Constatum

Темы

#security

← Все статьи
Сетка одинаковых фрезерованных металлических блоков на тёмном бетоне, один приподнят, под ним виден тонкий оранжевый канал
Гайды

Дрейнеры EIP-7702: подпись, которая ждёт

В октябре кошелёк потерял 22,7 тыс. долларов, ничего не отправив. Как работают дрейнеры EIP-7702, как проверить свой кошелёк и очистить его.

5 мин чтения
Запечатанный матово-чёрный футляр с фрезерованным металлическим ключом, рядом с которым втиснута тонкая посторонняя графитовая пластина
Безопасность

Шпионский чип в Ledger: 93 млн долларов украли через экран

Чип, спрятанный за экраном перепроданных устройств Ledger, считывал сид-фразы и отправлял их по LTE. Что случилось и что проверить сейчас.

5 мин чтения
Тёмная бронзовая приёмная щель, стальная заслонка которой опускается на последнюю монету, а проход за ней уже пуст
Новости

Взлом Bitget: почему из $387 млн заморозили только $318 тыс.

Circle и Tether заморозили 0,08% из $387 млн, украденных у Bitget. Почему заморозки промахиваются по хакерам и бьют по обычным держателям.

4 мин чтения
Металлическая печать проверки с приподнятой лицевой пластиной: за оранжевой галочкой видна пустая полость.
Безопасность

Поддельные AML-чекеры опустошают кошельки

Фальшивые сайты AML-проверки просят подключить кошелёк, а затем опустошают его. Настоящей проверке нужен только публичный адрес.

4 мин чтения
Раскрытый навесной замок из фрезерованного металла, тонкая оранжевая линия света в пустой скважине.
Безопасность

Дрейнеры кошельков: кража, которую вы подписываете сами

Баги аппаратных кошельков попадают в заголовки. Гораздо больше криптовалюты уходит потому, что владелец подписал одобрение. Как его распознать.

5 мин чтения
Брусок обработанного титана на тёмном фоне, за которым тенью стоит едва различимая, почти неотличимая зеркальная копия; на его грани светится одна оранжевая предупреждающая метка.
Безопасность

Отравление адресов: мошенничество на $50 млн через copy-paste

Как мошенники подсовывают в вашу историю адреса-двойники — и 10-секундная привычка, которая не даст отправить крипту не туда.

4 мин чтения
security — блог Constatum – Constatum