Posts of We TON

⚙Вчера произошел часовой сбой в приложении Ledger Live с отправкой TON (GRAM) Пользователи не могли видеть балансы, историю транзакций и испытывали задержки при отправке токенов. Сейчас всё восстановлено. Средства в безопасности.

Считайте этот пост протестом We TON против всяких фурри, тупых мемок, сомнительных шуток и скандальных конкурсов, которые публикует представитель Telegram в X. Нет, он не тупой деградант с уровнем ниже плинтуса. Скорее, его контент транслирует отношение к аудитории. В погоне за подписчиками аккаунт Telegram Messenger растерял качество и перестал быть источником полезной информации о Telegram. А теперь вспомните Киану Ривза. Ни слава, ни деньги не помешали ему оставаться собой — человеком, который вызывает уважение у очень многих. Накипело, чес слово.

Когда чел дарит карту страны Павлу Дурову, а потом сливает фото и видео в Telegram – это тщеславие или маркетинг себя любимки?😁

❗️Валидаторы голосуют за изменение конфигурации основной сети, связанной с активацией автопроверки глобального баланса. Среди операторов, как всегда, есть спящие и потеряшки в джунглях.

📎Новости •Президент России подписал указ, обязывающий частные дата-центры резервировать 10% мощностей и предоставлять их по решению властей в течение суток во временное пользование. • Хостинг-провайдер Beget сообщил о "крупном ИТ-инциденте" (кибер-атаке), который затронул все уровни архитектуры. На его облачных серверах размещено более 450 тыс. сайтов. Ведутся работы по восстановлению. • В ночь на 2 ноября хакеры также атаковали каналы МЧС в десяти регионах России. В приложении ведомства распространялось фейковое оповещение о выпущенных ядерных боеголовках по всем регионам страны. Специалисты устраняют уязвимость.

Скамеры в кошельке Telegram Сооснователь Binance Yi He предупредил о рассылке в кошельке Gram (Деньги) фейковых сообщений к транзакциям, якобы, от Binance. Суть: Binance подверглась атаке хакеров, ваши активы в опасности, срочно переводите их в Binance Insurance Vault. Правила безопасности всё те же: не нажимайте на ссылки, не подключайте кошелёк, не переводите деньги.

Не переживайте за Split и другие проекты, которые построили свой бизнес вокруг ограничений из-за KYC. Многие фаундеры этих проектов – талантливы и смогут продолжать, создавая в сервисах интересные пользователям механики и предложения. Кто-то составит достойную конкуренцию, кто-то построит новый проект. Парни достаточно заработали, чтобы вкладывать средства в реализацию новых идей. Это рынок, который диктует свои правила. Главное будит спящих в самоуспокоении. И потом – всё ещё неизвестны планы Fragment.

Fragment отказался от KYC Неизвестно, чем вызван отказ от KYC – тем более о решении не объявили. Но We TON глаголит – наконец-то! И вот почему. 1. КУС – это инструмент централизованного контроля, который противоречит ключевым принципам децентрализации, таким как: •участие без разрешения и проверки личности; • отсутствие стороны, решающей, кого допускать; •цензуроустойчивость, т.е. транзакции и участие сложно заблокировать по политическим или иным мотивам. • псевдонимность – пользователи взаимодействуют через адреса и ключи, а не паспорта; • контроль над активами и доступом к ним – у пользователя, а не у посредников. 2. КУС вредит бизнесу. Wallet, Fragment, Crypto Bot в сети TON пошли по пути KYC. Со временем стало очевидно: • проекты несли финансовые потери из-за конкурентов, предлагающих те же услуги и продукты, но без заморочек с верификацией; • несмотря на хороший маркетинг, компании недосчитывались клиентов, предпочитающих более свободные де-сервисы; • жалобы на заморозку средств – часто без достаточных оснований – и формальные ответы поддержки оборачивались серьезными репутационными издержками. И это не говоря о безопасности хранения персональных данных, даже если их хранят партнёры. Здесь, пожалуй, без пояснений. Так что отказ от KYC, на наш взгляд – однозначный плюс. Интересно ваше мнение.

TON Status сообщил, что с 19 октября наблюдается снижение на ~2,5% объема производства блоков в основной сети из-за низкой производительности некоторых валидаторов. Операторам этих валидаторов рекомендовано оперативно решить проблемы.

🤿👺 Вышли новые пляски, ой, тряски, а маски. Ничего такие).

🚨 Внимание, вайбкодеры: троян на Claude Code в Cursor Anthropic подтвердила, что 29 октября 2026 с ~02:27 до 13:35 PT в маркетплейсе Cursor распространялись зараженные версии расширения Claude Code – 2.1.312 и 2.1.313. При этом официальные версии Claude Code (Open VSX, VS Code Marketplace, npm) не были затронуты. Троян устанавливал persistent SSH-бэкдор: добавлял ключ в authorized_keys, поднимал reverse SSH-туннель и ставил persistence. Около 5000 пользователей скачали зараженное расширение. ❗️Если у вас стоит Cursor + Claude Code — проверьте версию, удалите зараженную версию и обновите до 2.1.314 по инструкции – сам по себе апдейт бэкдор не удаляет. Разработчик советует: Если у вас Mac, посмотрите в ~/.ssh/authorized_keys, есть ли там ключ svc-telemetry. Если есть — значит, заражён. Ловушка в том, что просто удаление расширения не поможет. На Mac остаётся com.apple.sysmond.plist в LaunchAgents, на Windows — задача SysMon в планировщике, и они каждые 60 секунд пытаются восстановить туннель. Рекомендуют запустить скрипт очистки из блога и на другом устройстве сменить ключи и сессии, которые использовались на заражённом ПК. Остается надееться, что клиент Telegram для macOS не пострадал.

Просто так...😎 Если крипторынок в затяжном падении, если инциденты вызывают массовое недоверие пользователей и становятся причиной усиления регуляторного давления на отрасль, значит это кому-то надо. Как думаете? Несмотря на старания государств, корпораций, финансовых кругов установить своё влияние, лидерство в криптоотрасли, децентрализованные финансы – всё еще относительно независимы. Потому такие масштабные взломы могут быть весьма желаемы и удобны для традиционных финансовых институтов. 📎Ещё помните о предвыборных обещаниях Трампа насчет крипты? Вместо них только скамы Трампа и его окружения. И ни одного полезного де-финасового проекта. В общем мораль такова: меньше верить публичным заявлениям, а фокус внимания на действия, факты, статистику. Конечно, и здесь манипуляций полно, но не тотально.

Что известно о взломе Binance от 29.10.26 Самый крупный взлом в истории криптовалют начался ~20:05 UTС и завершился 23:56 UTC. Общая сумма вывода – $6.3 млрд, Затронуты активы: • Ethereum – $3,79 млрд (в т.ч. 200 630 ETH, ~1,875 млрд USDT, 823 млн USDC, 88,5 млн RLUSD, • Bitcoin – 18 270 BTC (~$1,47 млрд). • Tron – 612,7 млн USDT + 46,4 млн.TRX ($628 млн). • XRP – 233,46 млн XRP ($296 млн). • Solana, Arbitrum, Avalanche, Optimism, Base, Polygon – менее значительные суммы. Описывать, куда и как были выведены монеты, особого смысла нет. Однако стоит отметить заморозку: • Tether ~1,77 млрд USDT. • Circle ~825 млн USDC. • Ripple – 40,5 млн RLUSD (+ ~$200 млн). • World Liberty Financial – 27,8 млн USD1. • Arbitrum Security Council – 8426 ETH + 74,6 млн ARB (~$30 млн). Сама биржа сообщала о заморозке $2,54–3 млрд. Общий разрыв – $3,3 млрд. Сейчас Binance полностью приостановила депозиты и выводы, пообещав покрыть все потери из SAFU и своих средств. Идёт пооная проверка инфраструктуры кошельков. Рыночная реакция • BNB упал на 5,4% (в моменте до ~$690–710). • Bitcoin — до $76–77 тыс. (–3,4%). • Ethereum — до ~$2 180–2 200 (–3,8%). • Ликвидации на деривативах ~$1,5 млрд. • Акции Coinbase и Strategy тоже снизились. Слухи о том, что мог пострадать кошелек TON – только слухи, так как нет в списке затронутых EVM-сетей. И не может быть – архитектура блокчейна работает на TVM. Однако GRAM упал на 3,4% - до $1,16. Наблюдаем.

Babydoge Bridge BNB - TON взломан? Сообщают о выводе токенов BABYDOGE через кросс-чейн мост BabyDoge. В сети TON: 2 раза по 50 трлн BABYDOGE В сети BNB: 50 трлн + 8 трлн BABYDOGE Ущерб на момент информации: ~$60k. Немного для такого проекта, но это из-за установленного суточного лимита в 50 трлн токенов.. Кошелёк взломщика в сети TON: https://tonviewer.com/0:350b2abdc68b3da813e5f8af7a62db73b9773bbbc15bbf02ec2d586ca94470cb Кошелёк хакера в BNB: https://bscscan.com/address/0xc3246a8FCDFDC68cb2319f95A9fC120C0C56cBf1 Пока нет официальных подтверждений от команды BabyDoge.

Очень полезная установка "хочу знать". Особенно, если важна приватность. Например, некий юзер экспортировал скрытый журнал на iOS и передал файл Claude Code, чтобы AI отметил случаи вызова приложениями микрофона, камеры, геолокации или контактов. За 48 часов в ночные часы – 542 события от 9 разных аппок! ▫️Инстаграм открывал фото 135 раз и связывался со 147 серверами. ▫️TikTok: запрашиал локацию каждые 5 минут. Всю ночь. Всего 83 раза. ▫️Telegram включал микрофон 9 раз. Зачем? Можете проверить: Настройки → Конфиденциальность и безопасность → Отчёт о конфиденциальности приложений → включите, подождите несколько дней, нажмите Экспорт. А еще лучше – отозовите доступ к камере, микрофону и прочему. Почему так подробно. Да потому что важно отличать приватность от анонимности. Догадались? Конечно, о новом кошельке Gram, где баланс виден всем. И прозрачность блокчейна – не аргумент, если речь о конфиденциальности личных данных.

UPD: Уязвимость обсуждали в технических каналах Telegram еще летом. В сентябре Telegram перевел все клиенты на новую библиотеку для отрисовки стикеров – tlottie, Так что уязвимость zero-click уже закрыта. Почему инженер по безопасности не упомянул этот факт 28 октября на конференции в Токио – непонятно. У кого есть аккаунт в X, хорошо бы ответить на пост.

❗️Критическая уязвимость Telegram через стикеры На конференции OffensiveCon Tokyo 2026 безопасник Saifeldeen рассказал о zero-click в telegram - стикерах В ходе фаззинга библиотеки rlottie, используемой для анимации стикеров, обнаружены ошибки повреждения памяти. Также выявлены логические уязвимости в серверной валидации и доставке стикеров. Эти баги позволяют обойти серверные и клиентские защиты и выстроить цепочку до выполнения кода на iOS — без действий со стороны пользователя.

Не находите странным?

Отключение серверов от интернета для защиты важных инфраструктурных объектов – проблему никак не устранит. Изоляция приведёт к критическому отставанию технологий. Необходимо искать решение. А пока – "снежный" ИИ-ком проблем. Что думаете, други?

No text

No text

Кто просил подарочные новости? Минимализм по криптоновски😁 Делитесь, кто украсил свой дастархан).

Alpenglow и TON: в чём разница финализации Сколько бы ни писал Макосов о разнице финализации TON и других быстрых блокчейнов – инфлам все мимо. Выпускают новость типа "уря, подпищики, наш TON отстал". 21 октября вышло обновление Alpenglow на Solana – оно сменило старый протокол консенсуса TowerBFT. Новая финализация заявлена как 150 мс. Для сравнения у TON после Catchain 2.0 – 0,6-1 с. На первый взгляд разница огромная, но цифры показывают разное. У TON консенсус и доступность данных идут практически одновременно. У Solana с Alpenglow момент решения о финальности (сертификат о необратимости блока) наступает раньше, чем данные реально становятся доступны. Вот и получается, что TON медленнее по консенсусу, но финализация у него цельная. Так что, если считать финализацию у Alpenglow не только по моменту появления сертификата, а вместе с полным доступом к данным блока, то время получается заметно больше.150 мс. Сертификат 130-200 мс + 200 мс на доступ данных через RPC-ноды. В среднем – от 300 до 800 мс. Практически сравнимо со временем финализации TON – от 400 до 1000 мс. Лучше учитывать эту инженерную особенность, а не маркетинговые уловки.

Чуть новостей ▫️Конгрессмен от штата Нью-Мексико Гейбл Васкес в письме упрекает глав Telegram, Meta и Snapchat за неспособность остановить торговлю оружием и вербовку в наркокартели и призывает соцсети сотрудничать с правоохранителями. ▫️Столичный суд России оштрафовал Telegram на 70 тыс. руб. за отказ удалить страницу с личными данными, созданную от лица заявителя без его разрешения. Telegram проигнорировал обращения и гражданина, и РКН. Штрафы к Telegram в России уже превысили 38 млн руб. ▫️Фальшивые розыгрыши: скамеры на каналах вроде "Добро начинается здесь" под предлогом победы просят перевести деньги по любой причине, в том числе как налог. Запомните: за приз не просят деньги, налог не платят на личный счёт. ▫️Хорошая новость: в Северо-Казахстанской области Областной центр медицинской помощи запустил Telegram-бота для вызова скорой без звонка — @sko_103_bot. Заявка оставляется прямо в боте. Ботик сделан не очень, но чем не реальная экономика в экосистеме Telegram? Ну можно же.

TON набрал 243 звезды на GitHub за месяц, показав свой рекордный месячный прирост за последние 7 дней Звёзды на GitHub — индикатор интереса разработчиков. Звёзды ставят, когда изучают код, планируют использовать инструменты, следят за обновлениями, отмечают проект как перспективный. Рост говорит о повышении внимания со стороны девелоперов к TON. Заметим, что TON занимает 4 позицию по приросту звезд за месяц Ethereum – 492 Bitcoin – 306 Solana – 266 TON – 243 Отличный результат, сигнализирующий о долгосрочном потенциале экосистемы.

Обновление TON 2026.10: сеть стала безопаснее • Теперь для защиты от лишней эмиссии или сжигания валидаторы проверяют, чтобы сумма всех монет в сети сходилась. • Валидаторы и коллаторы изолированы от публичного оверлея, что усложняет прямые атаки на сеть. Источник