Later
Ctrl + ↑
Парочка любопытных работ в мире NFT – The Cinematic Cyberverse
Description
“Immerse yourself in the ethereal realm of ‘Cybernetic Devotion:Virgin’s Prayer: Synthetic Purity.
Witness the fusion of ancient reverence and futuristic allure as a cybernetic virgin, adorned in obsidian lace and gilded edges, enters a mesmerizing VR trance.
Her form, a symphony of circuitry, emanates a delicate power, crowned with spikes aglow with pulsating energy.
In this digital sanctum, tradition and technology converge, inviting you to own a masterpiece where spiritual serenity dances with neon innovation.
Elevate your collection with an NFT that encapsulates the essence of past, present, and cybernetic future.”
Description
This is a tribute to one of cinema’s greatest ever monologues, delivered by Rutger Hauer as Roy Batty in Blade Runner, which is based on Philip K. Dick’s ‘Do Android Dream of Electric Sheep?’
The story ponders what it means to be human, and asks questions about reality in which lines between what’s real and what’s artificial isn’t clear.
Often the androids (artificial life forms who resemble humans), who are used as slaves by humanity, are more human than the humans who are often brutal and makes inhuman decisions.
What does it mean to live?
The androids are programmed live short lives, but in their short lives they have seen and experienced more than what most humans can only dream of. These are all moments that are very real to the artificial life forms (the androids).
The scene is painted to look smudgy, undefined and wet, like a blurry memory.
The art and animation is drawn by hand, frame by frame.
The voice and piano is also performed by the artist Choen Lee.
Choen Lee is one of the ten finalists of the XIV Florence Biennale Open Call contest.
https://superrare.com/0x8a1521398214a61bef23e0a2f2909a6a152f9341/moments-lost-in-time-like-teardrops-in-the-rain-249
https://superrare.com/0x8a1521398214a61bef23e0a2f2909a6a152f9341/virgin's-prayer:-synthetic-purity-438
Работы представлены в рамках выставки:
The Cinematic Cyberverse seamlessly blends the allure of cinematic artistry with the gritty, futuristic world of Cyberpunk. https://superrare.com/spaces/montage/gallery?id=110&idx=10
Scrum is a cancer
Хм...
Хорошая игра 🎥
Что за фильм не знаете?
Как хакеры ломают кошельки: шесть главных уязвимостей
Оригинал статьи тут: https://forklog.com/exclusive/kak-hakery-lomayut-koshelki-shest-glavnyh-uyazvimostej
Приватный ключ в большинстве блокчейнов представляет собой строку из 256 бит: на подбор такого пароля к конкретному адресу уйдут миллионы лет работы современных компьютеров.
Однако криптокошельки все же уязвимы к хакерским атакам — из-за багов в приложениях и ошибок пользователей. Рассказываем о шести способах взлома и объясняем, как обезопасить средства от кражи.
- Weak Address — уязвимые ключи
Из-за бага в генераторе случайных чисел (ГСЧ) кошелек может создать приватный ключ лишь с несколькими случайными байтами. В идеале приложение работает так:
Генерирует случайное число заданной длины.
Преобразует его в короткий формат ключа соответствующего блокчейна.
Генерирует публичный адрес из ключа.
В этом случае число fffffffffffffffffffffffffffffffebaaedce6af48a03bbfd25e8cd0364110 преобразуется в ключ 5Km2kuu7vtFDPpxywn4u3NLpbr5jKpTB3jsuDU2KYEqeoQJAair, который управляет адресом 1CaZUpjd7VmsyWDFrk9WG9nTYMLcLLvvCw.
Но иногда ГСЧ допускает ошибку и генерирует строку с большим количеством нулей вроде 0000000000000000000000000000000000000000ffa3cafff0000000000000000 вместо действительно случайного числа. Хакеры называют такие кошельки Weak Addresses.
Злоумышленники создают ботов. Их алгоритмы регулярно проверяют балансы слабых адресов в сетях биткоина и Ethereum. Если пользователь генерирует такой адрес и отправляет на него криптовалюту, бот сразу же ее ворует.
Как защититься: после создания кошелька проверьте, действительно ли символы в нем случайны. Используйте инструменты с открытым исходным кодом вроде Swippcore для конвертации ключа короткого формата в длинный на локальной машине.
- Random Vulnerability — извлечение приватных ключей из транзакций
Биткоины существуют в виде UTXO — неиспользованных выходов. При отправке средств кошелек собирает их на нужную сумму и подписывает транзакцию комбинацией приватного ключа и случайного числа — nonce.
Из-за бага ГСЧ приложение может подписать разные операции одинаковыми nonce. Если злоумышленники сопоставят и дешифруют подписи таких транзакций, то смогут извлечь приватные ключи.
Этот метод называется Random Vulnerability. С его помощью хакеры взломали более двух тысяч кошельков на сумму 484 BTC.
Согласно исследованию компании Kudelski Security, уязвимость также встречается в кошельках Ethereum и EVM-совместимых сетей.
Как защититься: вовремя обновлять приложения кошельков, в том числе Bitcoin Core и его аналоги для других блокчейнов.
- Weak Brainwallet — генерация ключей из неслучайных данных
Brainwallet — способ создания приватного ключа на базе пользовательской фразы вместо случайного числа. Ее легко можно запомнить, а значит буквально «хранить в голове».
Зачастую пользователи генерируют ключи из единичных слов, очевидных комбинаций вроде 12341234, телефонных номеров или цитат из фильмов. Хакеры пользуются человеческой предсказуемостью: они создают ключи из популярных или утекших паролей, а затем выводят криптовалюты с соответствующих кошельков. Таким образом с 2009 года злоумышленники взломали более 19 000 биткоин-кошельков и украли как минимум 4000 BTC.
Как хакеры ломают кошельки: шесть главных уязвимостей
Примеры взломанных кошельков, владельцы которых сгенерировали ключи из распространенных фраз. Данные: Privatekeys.
Как защититься: не использовать Brainwallet, в крайнем случае — придумать действительно сложный пароль из строчных и заглавных букв, цифр и спецсимволов.
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!
Итоги недели
Итоги недели + главные новости по будням
- Фишинг — пользователь сам отдает ключ
С технической точки зрения самый простой способ получить доступ к кошельку — убедить владельца отправить вам ключ. Для этого злоумышленники представляются сотрудниками службы поддержки бирж и кошельков, известными личностями или специалистами по безопасности.
Например, в феврале 2023 года хакеры отправляли пользователям Trezor фейковые письма от лица компании, в которых сообщали о взломе программного обеспечения кошельков и просили передать сид-фразу для «проверки».
Кроме того, злоумышленники используют инструменты ончейн-аналитики атак на кошельки биткоин-китов — известных личностей, менеджеров блокчейн-проектов и криптоинфлюэнсеров. Они пишут персонализированные письма и связываются с жертвами по личным каналам коммуникаций.
Как защититься: ни в коем случае не отправлять приватный ключ или сид-фразу кому бы то ни было.
- Ключи в публичном доступе — мониторинг GitHub
Разработчики блокчейн-приложений и смарт-контрактов иногда используют личные кошельки для проверки работоспособности кода. Они могут случайно оставить ключи в файлах при публикации проектов на хостинговых сервисах.
Хакеры отслеживают обновления и загрузки репозиториев на GitHub, Pastebin и других популярных платформах для хранения текстовых заметок. Они проверяют строки, которые начинаются с «5» (биткоин-ключи в формате WIF), содержат слова из словаря сид-фраз или совпадают с длиной закрытого ключа.
Как защититься: не хранить пароли на компьютере в незашифрованных файлах, не использовать личный кошелек в рабочих целях.
- Скам-сайты — генерация скомпрометированных ключей
С 2019 года хакеры используют генераторы онлайн-кошельков в качестве инструмента взлома. Такие сервисы могут выдавать одни и те же ключи разным пользователям или содержать уязвимости для их перехвата.
Так, в июле 2023 года пользователь r/jdmcnair заявил о краже $3000 в биткоине из бумажного кошелька, который он сгенерировал в онлайн-сервисе.
Как защититься: не пользоваться веб-сайтами — создавать адреса только в аппаратных устройствах или приложениях кошельков.
Как создать безопасный кошелек
Приватные ключи безопаснее большинства паролей, но и они могут стать уязвимыми из-за ошибок в приложениях и человеческого фактора.
Чтобы избежать взлома, следуйте инструкции по созданию безопасного биткоин-кошелька:
Не используйте сайты для генерации адресов — только аппаратные кошельки и приложения.
Не создавайте ключи из фраз и паролей, которые можете запомнить: они уязвимее комбинаций, созданных ГСЧ.
После генерации кошелька проверьте, действительно ли символы в нем случайны. Если более половины символов ключа — нули, он уязвим для брутфорса.
Кроме того, важно не использовать личные криптовалютные адреса для разработки Web3-приложений регулярно обновлять кошелек.
Помните: приватные ключи нельзя отправлять третьим лицам, что бы они ни говорили.
Earlier
Ctrl + ↓