Перейти к содержанию

Блоги

Криптоанализ DAO Exploit и Многоэтапная Атака // Cryptanalysis of the DAO exploit & Multi-Stage Attack

CRYPTO DEEP TECH     In this article, we will look at a bug in the DAO code. The hacker exploited a bug in the code of the DAO and stole more or less $50 million worth of ether. I will focus here only on the main technical issue of the exploit: The fallback function. For a more detailed and advanced recount of the attack, the blog posts by Phil Daian and Peter Vessenes are highly recommended. This post will be the first in what is potentially a series, dec

CryptoDeepTech

CryptoDeepTech в CryptoDeepTech

Феномен от Blockchain Криптовалют // Уязвимые приманки Solidity

CRYPTO DEEP TECH   Following the article: “Solidity Forcibly Send Ether Vulnerability to a Smart Contract continuation of the list of general EcoSystem security from attacks”. In this article, we will continue this topic related to vulnerabilities and traps. In the process of cryptanalysis of various cryptocurrencies, we are increasingly getting loopholes and backdoors. Honeypots work by luring attackers with a balance stored in the smart contract, and what appears to be

CryptoDeepTech

CryptoDeepTech в CryptoDeepTech

Solidity Forcibly Send Ether Vulnerability // Cписок уязвимостей Ethereum для защиты Экосистемы от различных атак

CRYPTO DEEP TECH     Earlier we touched on the topic: “Improving the overall security of the ecosystem from attacks on smart contracts”. In this article, we will continue to develop this painful topic of ecosystem security. Occasionally, it is unwanted for users to be able to send Ether to a smart contract. Unfortunately for these circumstances, it’s possible to bypass a contract fallback function and forcibly send Ether. contract Vulnerable { function ()

CryptoDeepTech

CryptoDeepTech в CryptoDeepTech

В поисках криптосокровищ: для решения загадки на 1000 монет Bitcoin мы ежедневно перебираем более 50 000 000 ключей, но надо намного больше...

Многие восхищаются приключениями Индианы Джонс и другими искателями сокровищ. Но главный вопрос заключается в том, готовы ли мы сами стать охотниками за сокровищами? Да, по закону жанра к ним всегда каким-то чудесным образом попадает карта клада и им остаётся только разгадать все ключи и найти его. Но, что если я вам скажу, что у вас тоже есть карта сокровищ в открытом доступе, которая скрывает клад на сумму чуть менее 1000 монет Bitcoin. И плох тот владелец компьютера, который не пытается найти

TopCrypto

TopCrypto в bitcoin

ChatGPT как искусственный интеллект дает нам большие возможности в безопасности и в защите криптовалюты Биткоин от различных атак

Биткоин является примером децентрализованной сети. Нет людей или организаций, которые контролируют его. Это часть его архитектуры. Для многих создание Bitcoin Cash под предлогом того, что блоки с большим объемом памяти были бы выгодны, рассматривается большинством членов сообщества как пример атаки на децентрализацию. зависимость от сети заинтересованной группы и ее технологий для майнинга и размещения узлов.  Национальные (и даже наднациональные, такие как Европейский Союз) органы власт

CryptoDeepTech

CryptoDeepTech в CryptoDeepTech

Установим SageMath в Google Colab

CRYPTO DEEP TECH В этой статье мы сделаем новую установку SageMath в Google Colab. Ранее мы опубликовали статью: “Install SageMath for cryptanalysis on Fedora 64bit(10GB) Cloud Virtual Server” , но для продолжение криптоанализа блокчейна Биткоин многие наши читатели предпочитают использовать Debian и Ubuntu в отличие от Fedora. Как нам известно Google Colab обновился до версии "Ubuntu 20.04.5 LTS". !cat /etc/lsb-release   Поэтому версии "U

CryptoDeepTech

CryptoDeepTech в CryptoDeepTech

Установим SageMath для криптоанализа на облачный виртуальный сервер Fedora 64bit(10GB)

В этой статье мы подробно на слайдах покажем как установить «SageMath» на облачный виртуальный сервер Fedora 30 64bit(10GB) для примера мы будем использовать сервера «DIGITAL RUBLE TECH». Ранее мы использовали для установки «SageMath» облачный сервис Google Colab, но к сожалению из-за последних обновлении не все компоненты для проведение криптоанализа блокчейна Биткоина работают должным образом. Регистрация:

CryptoDeepTech

CryptoDeepTech в CryptoDeepTech

Активность в DaoStarter на Shardeum

Продолжаю следить и делать тестовые манипуляции в Shardeum. Посты о нём здесь 1, 2 (ссылки на Телеграм). В дополнение к тем, что делали ранее, можно сделать ещё одну активность в сети Sphinx 1.x. экосистемы. В прошлых тестах она работала очень плохо и успешных транзакций не получалось.   Дополнительно получим NFT и право на гарантированный дроп от проекта DaoStarter (DST).   DaoStarter – это ланчпэдовская площадка, изначально работающая на BNBChain. Они добавили Shardeum и об

MoneroASM

MoneroASM в Блог

Повышение общей безопасности экосистемы от атак на смарт-контракты

Front-Running AKA Transaction-Ordering Dependence The University of Concordia considers front-running to be, “a course of action where an entity benefits from prior access to privileged market information about upcoming transactions and trades.” This knowledge of future events in a market can lead to exploitation. For example, knowing that a very large purchase of a specific token is going to occur, a bad actor can purchase that token in advance, and sell the token for a profit w

CryptoDeepTech

CryptoDeepTech в CryptoDeepTech

Бесплатный web3 email адрес от Mailchain

Mailchain – web3 почтовый сервис. Собрал 4 600 000 долларов от нескольких малоизвестных фондов. Также на сайте проекта видим, что в партнёрах числятся MetaMask, Coinbase, ENS и др.   Ранее web3 почтой не пользовался, сравнить не с чем. На первое впечатление вполне кульный почтовый ящик. Кому интересно попробовать – регистрируйтесь. Это не специальная активность под ретродроп, скорее возможность сделать себе бесплатный web3 email адрес. Ну и если проект выпустит собственный токен, то см

MoneroASM

MoneroASM в Блог

Клеймим NFT от Thala Labs. Гайд

Ещё одна бесплатная NFTшка с расчётом на ретродроп от Thala Labs.   Это децентрализованная площадка с лендинговыми пулами, свапалкой, пулами ликвидности, стейкингом и Launchpad. Работает на Aptos ?   Больше подробностей о проекте и инвесторах в посте в Телеграм. Шаг 1. Подключаемся к сайту Переходим на сайт проекта и подключаем кошелёк. В официальном гайде рекомендуют использовать Petra. Перед подключением, в кошельке меняем сесть с «Mainnet» на «Testnet».

MoneroASM

MoneroASM в Блог

Twist Attack пример №2 продолжим ряд операций ECC, чтобы получить значение приватного ключа к Биткоин Кошельку

CRYPTO DEEP TECH   В этой статье мы реализуем Twist Attack на примере №2 согласно первой теоретической части статьи мы убедились что с помощью определенных точек на эллиптической кривой secp256k1 мы можем получить частичные значение приватного ключа и в течение 5-15 минут восстановить Биткоин Кошелек используя “Sagemath pollard rho function: (discrete_log_rho)” и “Chinese Remainder Theorem”. https://github.com/christianlundkvist/blog/blob/master/

CryptoDeepTech

CryptoDeepTech в CryptoDeepTech

Одна из причин почему Биткоин может сломаться в будущем

Я не математик, не Ванга и не тех. программист, но у меня в уме есть одна мысль, которая не может гармонично сложиться, просто не укладывается. И вот в чем дело, сейчас майнеры после каждого нового блока в сети биткоина получают вознаграждение в количестве 6,25 ВТС. Весной 2024 произойдет очередной халвинг награды и ее вознаграждения уменьшатся до 3,125 ВТС. Еще через 4 года будет уже 6ой халвинг и награда станет 1,56 ВТС. По логике вещей майнеров должно быть как минимум столько же, ка

Arut

Arut в Крах Биткоина

Гайд по активностям в Shardeum. Часть 2

Проделаем оставшиеся доступные активности в Shardeum. В первой части гайда (Дзен, Медиум, ТГ) добавили сети, взяли тестовые токены, сделали обмен и стейкинг на свапалке SharDex. Тогда же писал о самом проекте и возможность профите от этих манипуляций.   В этой части добавим ещё одну сеть, возьмёт тестовые токены и используем несколько площадок, работающих на Shardeum:   Spriyo – сделаем свою NFT и выставим на маркетплейс.   DexPad – протестируем сеть Shardeum Sphinx

MoneroASM

MoneroASM в Блог

Bit4Bet крипта за проигранные ставки

Мои проект Bit4Bet, крипто кэшбек   В начале 2020г я запустил проект Bit4Bet. По партнерской программе в букмекерской конторе я получал кэшбек деньгами за  проигрыши моих рефералов, а это по факту были 6-7 моих близких друзей. На все эти деньги я откупал биток в диапазоне 6000-9000 и все раздал друзьям пропорционально их проигрышам. Биток стрелнул, и они смогли вывести солидные деньги.   Сейчас я вижу очередной хороший момент чтобы это повторить.  Но тепер

Arut

Arut в crypto project

Децентрализованные биржи, заговор молчания

Всем нам регулярно попадаются картинки централизованных бирж с изображением графиков торгов, котировок валют и акций компаний. Мы имеем общее представление о том, что это такое, и как выглядит фондовая или валютная биржа. К тому же, мы все немного спекулянты и, как минимум, пытались когда-то выгадывать по курсам при покупке или продаже валюты. Кто не видел навязчивую рекламу поторговать на Форекс? Мы также понимаем, что биржа это сложный инструмент с бесконечным количеством цифр, алгоритмов

Milutin Stanoevich

Milutin Stanoevich в EVRAZ

Клеймим NFT от Vinci Protocol

Нашёл проектик с вознаграждаемой простой активностью.   Vinci Protocol – разрабатывает инструментарий для создания NFT и Web3 приложений в NFT пространстве.   Клеймим NFT и становимся участником будущего аирдропа. Мероприятие продлится до 2 марта.   Подробнее об инвесторах и проекте смотрите в посте в Телеграме.   ШАГ 1. Переходим на сайт и подключаем MetaMask:   В кошельке выбираем сеть BNBChain.   ШАГ 2. Выполняем простые задани

MoneroASM

MoneroASM в Блог

Гайд по активностям в Shardeum. Часть 1

Shardeum – EVM совместимый «сегментированный» блокчейн первого уровня, на котором можно создавать другие крипто, смарт-контракты и Dapps. Обещают надёжность, высокую скорость транзакций и низкие комиссии.   Подробности о проекте, инвесторах и тестнете смотрите в посте в Телеграм.   Будем действовать и в Shardeum и в проектах, построенных на нём. Начнём с общих шагов для всей экосистемы.   Шаг 1. Добавляем сети Добавляем в МетаМаск сети Shardeum Liberty 1.x и

MoneroASM

MoneroASM в Блог

Как защитить свои деньги в криптовалюте Биткоин и Эфириум при тенденции быстрого роста поддельных криптокошельков

CRYPTO DEEP TECH The rise of fake cryptocurrency apps and how to avoid them. Scammers are using fake crypto apps to steal funds from investors. Some malicious apps find their way into official app stores. And, according to the latest fraud report, fraudsters are using fake crypto apps to steal money from unsuspecting crypto investors. It highlights that American investors have lost approximately $42.7 million to swindlers through fake apps. The schemes reportedl

CryptoDeepTech

CryptoDeepTech в CryptoDeepTech

Гайд по тестнету Spin

Spin — это децентрализованная площадка, специализирующаяся на торговле опционами, построенная на блокчейне Near Тестнет простой, в несколько шагов.   Подробности о проекте и инвесторах есть в посте в Телеграме.   Шаг 1. Подключение кошелька Переходим на сайт и подключаем кошелек (1). На выбор будет предложено несколько вариантов. Удобно использовать Near Wallet (2) - криптовалютный кошелёк с поддержкой сети Near, функционирующий в качестве веб-сайта.   Если

MoneroASM

MoneroASM в Блог

Гайд по тестнету NFT3

NFT3 – это проект, где можно создать децентрализованное цифровое удостоверение (DID) для Web3 пространства и собственный домен _____.isme.   Подробности о проекте, инвесторах и тестнете в посте в Телеграме.   Шаг 1. Создаём домен Переходим на сайт (моя реферальная ссылка). Нажимаем «Create Now». При создании, необходимо подключить MetaMask или Phantom.   Придумываем название и пишем пару слов о себе:   Аккаунт готов, теперь его надо вер

MoneroASM

MoneroASM в Блог

Эксплойт в коде майнинга криптовалюты, использующий опасную уязвимость Log4j CVE-2021-44228

CRYPTO DEEP TECH Background on Log4j Alibaba Cloud Security Team publicly disclosed a critical vulnerability (CVE-2021-44228) enabling unauthenticated remote code execution against multiple versions of Apache Log4j2 (Log4Shell). Vulnerable servers can be exploited by attackers connecting via any protocol such as HTTPS and sending a specially crafted string. Log4j crypto-mining campaign Darktrace detected crypto-mining on multiple customer deployments whi

CryptoDeepTech

CryptoDeepTech в CryptoDeepTech

Гайд по тестнету Parallel Chain

Parallel Chain – очередной проект про масштабируемость, конфиденциальность и использование смарт контрактов. Много умных слов, что и вдаваться в суть не хочется ?   В начале месяца они опубликовали твитт с предложением поучаствовать в тестовой сети. Необходимо просто создать кошелёк и написать его адрес в комменте к этому твитту.   Наград не обещают, но активность не занимает и пяти минут. Выход на мейннет планируется весной этого года. Перед этим планируется ещё четвёртая фа

MoneroASM

MoneroASM в Блог

×
×
  • Создать...