вітаємо хлопців (особливо тих, хто не має крінжу) з ATH 🥳

Гаразд, я вкусю, WTF – це @schizodio, і як я можу його отримати

У будь-якої технології завжди є як мінімум 2 основні родзинки: windows vs linux, android vs ios і т.д. Немає причин, чому ми не можемо процвітати як EVM, так і SVM. Поки пиріг стає більшим, ви будете праві, незалежно від того, який з них ви виберете.

Отже, шкідлива частина знаходиться у файлі 'modal.js'; ТЛ; ДР полягає в наступному. Застосовуване заплутування буває: - Масив 'hexColors' містить фрагменти Base64 з додаванням '#' - Перевернуто, об'єднано, позбавлено '#', декодовано Base64 - Розшифрований код, виконаний за допомогою прихованого 'eval' ('ZXZhbA==') Поведінка така: - Націлений лише на Windows ('win32') і macOS ('darwin') - Відключає перевірку сертифіката 'TLS' ('NODE_TLS_REJECT_UNAUTHORIZED = "0"'). - Отримує віддалений JS з: Windows → p92nd[.]сторінок[.]dev/cj292ke.txt macOS → p92nd[.]сторінок[.]dev/ufjm20r.txt - Виконує отриманий код за допомогою 'eval' (довільне виконання коду) - Використовує 'process.exit(0)' для прихованого завершення в разі помилок або порожнього корисного навантаження Не буду поки що вдаватися в подробиці. Вживаються заходи.

Висновок з катастрофи з додатком Tea повинен полягати в тому, що додатки повинні бути юридично заборонені приймати або зберігати ідентифікаційні дані

KYC несе відповідальність за найбільші та найнебезпечніші витоки даних. Однак рішення просте: криптографічні атестації (на основі ZK або FHE). Але в даний час цього недостатньо, оскільки регулювання змушує вас фактично мати дані користувача для дотримання. Щось має змінитися якнайшвидше

Зелена теза вони сказали

Amazon Kiro навчив нас, що у світі є два типи інженерів підказок: кодувальники Vibe та кодувальники специфікацій PS: розробка на основі специфікацій дає в 1000 разів кращі результати

Щойно відправлено @RepoPrompt 1.3.17! Він включає постачальника Claude Code, що дозволяє використовувати налаштовану модель Claude Code для обробки всього, що підтримується програмою. Як і було обіцяно, @GroqInc тепер також має вбудовану підтримку з Kimi K2! Також було випущено оновлений інструмент пошуку MCP та багато інших виправлень та покращень!

Назвіть краще відчуття, ніж відкриття @EkuboProtocol активним парам