Pamiętaj, że tornado[.]cash wciąż nie jest bezpieczne do interakcji! Chciałbym, abyśmy mogli pewnego dnia przenieść tę domenę do EF. Oto kilka bezpiecznych hashy IPFS, których możesz używać, aż ten dzień nadejdzie: - bafybeicu2anhh7cxbeeakzqjfy3pisok2nakyiemm3jxd66ng35ib6y5ri - bafybeia7cu2axyyxsarmaemvlpdpofa4q23lzpltbl4jbrnfixdn573h4y - bafybeiduouhoquhndpzlqrhcfb7wt2jme7qdp4omldal3kulbx63dsrigq - bafybeiguelxw5aanwnhvaea5vjhknmcdmwvujne36wgabnkmcbt3563toa - bafybeiezldbnvyjgwevp4cdpu44xwsxxas56jz763jmicojsa6hm3l3rum

daj mi spokój - Google Play zaczyna teraz cenzurować portfele kryptowalutowe poprzez szalone wymagania prawne. Jeśli historia nauczyła nas czegokolwiek, to tego, że tego rodzaju teatr prawny tradfi robi znacznie więcej szkody niż pożytku (ludzie zaczną pobierać nieufne pliki APK). Hej Google, może najpierw posprzątaj zalew fałszywych i złośliwych sponsorowanych linków w swoich wynikach wyszukiwania, zanim zaczniesz niszczyć legalne narzędzia.

więc złośliwa część znajduje się w pliku `modal.js`; TL;DR jest następujące. Zastosowana obfuskacja to: - tablica `hexColors` zawiera fragmenty Base64 wypełnione `#` - Odwrócone, połączone, pozbawione `#`, zdekodowane w Base64 - Zdekodowany kod wykonywany za pomocą ukrytego `eval` (`ZXZhbA==`) Zachowanie jest następujące: - Celuje tylko w Windows (`win32`) i macOS (`darwin`) - Wyłącza weryfikację certyfikatu `TLS` (`NODE_TLS_REJECT_UNAUTHORIZED = "0"`). - Pobiera zdalny JS z: Windows → p92nd[.]pages[.]dev/cj292ke.txt macOS → p92nd[.]pages[.]dev/ufjm20r.txt - Wykonuje pobrany kod za pomocą `eval` (wykonywanie dowolnego kodu) - Używa `process.exit(0)` do cichego zakończenia w przypadku błędów lub pustego ładunku Nie będę teraz wchodził w więcej szczegółów. Podejmowane są działania.

Ta wtyczka jest fałszywa i prawdopodobnie bardzo złośliwa - zawsze sprawdzaj _kto_ ją opublikował (Microsoft, kiedy pochodzenie wtyczek??). Jeśli zainstalowałeś tę wtyczkę, natychmiast odłącz się od internetu, przenieś wszystkie swoje aktywa z gorącego portfela na tym urządzeniu do bezpiecznego portfela sprzętowego i otwórz zgłoszenie u nas w SEAL 911.

Jestem bardzo optymistyczną osobą z własnym, szczególnym spojrzeniem na AI. Proszę, korzystajcie/eksperymentujcie z AI. Odkrywajcie to. Rozciągajcie to. Ale _proszę, proszę_ trzymajcie ręce na kierownicy. W przeciwnym razie jesteśmy tylko pasażerami w czyimś _niezaufanym_ samochodzie (myśląc o samochodzie OpenAI, Google, Meta itd.) i nawet nie wiemy, dokąd jedzie. Narzędzia mogą stać się ostrzejsze, ale nie mądrzejsze. Ta część zawsze musi pozostać z nami. Wiecie, myślenie to (wasza) ostatnia linia obrony. Poddanie się temu oznacza, że stajesz się niewolnikiem maszyny, a nie jej panem.

Bitwa jeszcze się nie skończyła. Nie ma mowy, żebyśmy pozwolili rządowi wygrać. Roman nie spędzi ani jednego dnia za kratkami. Naszym obowiązkiem jest wspierać go ze wszystkim, co mamy. Jeśli Roman wygra, wygrywa prywatność, a to zwycięstwo dla nas wszystkich. Pokażmy światu, że my, jako społeczność, jesteśmy silniejsi, niż kiedykolwiek myśleli. Nie zawiedziemy Romana. ✊️

@ethereumfndn będzie dopasowywać do kolejnych 500 tys. dolarów darowizn na obronę prawną Romana Storma. Prywatność jest normalna, a pisanie kodu nie jest przestępstwem. Społeczność może przyczynić się do obrony prawnej @rstormsf tutaj:

od dzisiaj zaczynam odpowiadać po prostu "twoja mama", gdy rekruterzy, VC z nonsensownymi propozycjami lub inni bzdurniacy się ze mną kontaktują.

Wierz w prywatność jako priorytet. Wierz w odporność na cenzurę. Wierz w bezpieczeństwo.

Dziś rano przeglądałem nasze ostatnie bilety SEAL 911 z ostatnich miesięcy. Chłopaki, jest jasne, że wkrótce (prawdopodobnie szybciej, niż myślicie) duża część naszego ekosystemu będzie działać na skompromitowanych urządzeniach. Mam na myśli, że infostealery są prawdopodobnie _największym_ problemem ekosystemu w tej chwili. Jednak to, co chcę tutaj poruszyć, to fakt, że wybory projektowe systemu operacyjnego, takie jak słaba kompartamentalizacja danych i zbyt liberalne modele domyślnego zaufania, są _głównymi czynnikami umożliwiającymi_, szczególnie w macOS i Windows. Proszę pamiętać: te systemy operacyjne nie zostały zaprojektowane z myślą o ścisłym piaskownicowaniu, silnej izolacji aplikacji ani zasadach zerowego zaufania potrzebnych do obrony przed dzisiejszymi zagrożeniami! Rozumiem, że przeniesienie większości przestrzeni na coś takiego jak QubesOS nie jest realistyczne, ale musimy zacząć priorytetowo traktować wybory systemów operacyjnych z myślą o bezpieczeństwie w naszym ekosystemie, a nie tylko UX. Szczerze mówiąc, fantazyjne funkcje nie powstrzymają twojego urządzenia przed skompromitowaniem. A skoro o tym mowa, proszę, nie przechowuj aktywów w gorących portfelach. Po prostu nie. Również, nie rób zdjęć swojego frazy seed telefonem. Istnieją złośliwe aplikacje, które mogą używać OCR do skanowania obrazów w poszukiwaniu seedów. Zimne przechowywanie oznacza brak połączenia z internetem, kropka. Szczęśliwej niedzieli i idź dotknąć trochę trawy lub piasku :D.