☕️

Сооснователь Ethereum Виталик Бутерин подтвердил, что взлом его аккаунта в X (ранее Twitter) стал результатом атаки с заменой SIM-карты.

Ранее в аккаунте Виталика в твитере разместили ссылку на фишинговый сайт и даже успели увести несколько криптопанков.

С его стороны довольно безалаберно ставить только один метод аутентификации - по номеру телефона. Ещё забавно, что твитер запрещает защищать аккаунт тем, кто не подписан на приватку Илона.

Я это все к чему:
многие видели публичный аккаунт 💪 Paul du Rove, и привязанный к нему номер не является большим секретом. Тот же номер встречается в этом документе.

А вдруг он настоящий?! 😔

В любом случае, всем нам приходится ошибаться - и если этот или ещё какой номер окажется привязанным к популярному каналу и симку свопнут мошенники - тогда вспомните этот случай и не спешите сразу переводить монетки и вводить сид фразу в умножители тонкоинов.

⚡TON официально интегрирован в настройки Telegram (но не совсем).

Клиент при нажатии предлагает удалить бота из меню вложений, и на самом деле интеграция в меню вложений в настоящее время доступна только для крупных рекламодателей на рекламной платформе Telegram. (то есть для всех, но с деньгами)

В само меню вложений теперь добавляется не бот, а его mini app:
В ближайшем обновлении нас ждут Mini Apps — независимые сервисы, работающие внутри Telegram. Это похоже на ботов, но вместо текстового вида, для них сразу открывается собственный интерфейс, прямо из вкладок в главном меню приложения.

Таким образом, получается, что команде @wallet просто дали первыми попробовать новую функцию? 😔

Не до конца понимаю, почему многие решили, что это означает автозапуск кошелька на 800м юзерах телеграм - сейчас мини апп воллета работает только у тех, кто им пользовался, ровно как и описано в анонсе выше. Объясните?

Если вы сгенерируете новую или импортируете имеющуюся сид фразу в @wallet (TON Space Beta) и согласитесь на бэкап по почте, а затем зайдете на другое устройство — то сможете восстановить кошелек из некоего Telegram Key Storage.

Что это такое пока не ясно — документация появится потом, но сохранить там свою конфиденциальную дату (сид фразу) можно уже сейчас. 🆗

У шифропанков так не принято, так что я бы не импортировал туда действующий сид из /тонкипера/ и обождал. В этом ключе интересно будет почитать, как конкретно устроена работа этого Key Storage.

А пока рассмотрим как известный EVM-кошелек Metamask работает в случае атаки:
Если злоумышленник имеет доступ к файлам вашего ПК — в том числе к браузеру с расширением, то он все еще должен будет ввести ваш локальный пароль, который не получится расшифровать - его нужно знать, так что злоумышленник может только перебирать их один за другим и в случае сложного пароля никогда не получит доступ к кошельку. Здесь подробности.

В TON Space кошелек не защищен даже пинкодом, это значит, что в случае доступа к вашему аккаунту и почте злоумышленник легко получит доступ и к кошельку тоже - сможет проводить любые операции, например экспортировать сид фразу или просто перевести все монеты себе прямо внутри интерфейса.

И даже учитывая тот факт, что сейчас импорт кошелька по почте с десктоп версии недоступен — все еще очень легко залогиниться со смартфона, имея доступ к аккаунту на ПК-версии приложения.

Все это кажется паранойей ровно до момента обнуления в результате скачивания какого-нибудь торента (или файла с TON Storage в будущем), а потом хочется плакать. Так почему бы не избежать проблем заранее?

Таким образом, можно либо не активировать бэкап по почте и быть в относительной безопасности, либо установить очень сложный облачный пароль и никуда его не записывать.
Ну и желательно не качать никакой софт и помнить, что в крипте действуют два правила:
not your keys, not your coins, и кто нажал кнопку - тот и виноват.

☕️, ton l❤️vers

Довольны ли вы ростом TON?
На какой отметке фиксируемся?

➡️💭 #talk

Уверен, большинство из вас уже в курсе, что в Telegram у подписчиков с премиум подпиской скоро появится функционал буста каналов - что в свою очередь будет неким окном возможностей для авторов.

И так, кого будете бустить? Мне правда интересно, что сейчас котируется, так что

@ shill time 🏎👇

Скоро все проекты на тон в zealy будут просить скриншот успешного буста.

Переходим к следующей пятничной мемореске. И так, телеграм запустил бусты. Что хочется сказать? Да, в общем-то, ничего. Мне только и остаётся цитировать классика.

«Я рассчитывала, что придет очень много человек, купила много конфет. Хотела загадывать загадки и раздать призы тем, кто угадает. В итоге никто не пришел. Я думала, мы повеселимся, пофотографируемся, и я наконец-то увижу моих друзей и подписчиков, а вы так со мной поступили».

Вот так! ☕️

Похоже, ПД решил показать ценность юзернеймов t.iss.one и выкупает их один за другим:

@authority, @safe, @pulse, @whore 😁, @boost, @flawless, @doll, @myth, @perfect, @purse, @icon, @fabrika (wtf, этот юзернейм Павел заминтил сам), @albina — в этих аукционах он участвует или уже выиграл.

@hero, @monkey, @music, @kujala (?), @frost, @alina, @gusein, @musashi, @saint — на эти он сделал офферы, и 6к TON предложил за +88822224444.

На балансе лежит еще 600к TON.

☕️. Если вам интересно, какие проекты поддерживают крипто-стартапы, то обратите внимание на 🦄 Take My Muffin.

Мультфильм от создателей артхаусного Mr. Freeman озвучивает Кубик в кубе, повествование большую часть времени идет от лица трехглазого кота Рока - главы небольшой стартап лаборатории в постапокалиптическом мире.
..но на самом деле главный герой не совсем он и сюжет не совсем о стартапах типа «чат ти-пи-джи». 👀

🦄 Проект является партнёром 1inch и примечателен тем, что его создание финансировало сообщество посредством NFT.

Смотреть можно прямо на ютубе.

⛔️ Контент для взрослых: серии содержат очень много мата, сортирный юмор и разного рода сатиру на злобу дня. В общем, уберите детей от экранов.

«Это была дикая движовая долбанутая одиссея!»

— при этом токенов продано на огромную сумму, а технологии, которую вы всем обещали, по факту нет?
— она есть! Почти..

💬 Authorization via Tonkeeper,
q4 2022:
* oops * (pic -> comments)

Какие-то новости случались, пока я здесь ничего не писал. Давайте же их обсудим:

🚀 TON xRocket открыл возможность свопов в паре jUSDT/USDT и вывод в trc20, что позволяет дешево бриджить стейблы из сети TON в TRC20 и обратно при необходимости.

👛 Не только рокетбот сменил юзернейм — @cryptobot теперь @send, таким образом можно ещё быстрее переводить монетки в инлайн режиме.

👩‍🎨 Общепринятый формат адресов в сети TON был изменён: было EQ, стало UQ, ну и последние символы тоже изменились.

❤️ MEXC инвестирует в TON восьмизначные суммы: компания намерена продолжать финансирование таких проектов, как TON Play, Megaton, Fanzee.

🎭 В результате фишинговой атаки на GetGems были похищены 3 никнейма и 7 аватарок (цифры не точные), ситуация была оперативно разрешена.

И это только то, что я заметил, и только про TON.
Может я что-то упустил? 🍵

Let's #talk 📰

💪 Paul du Rove в компании известного исполнителя репа был замечен во frens чате (отвлекитесь от зрелища на первом плане, смотрите немного вдаль).

Уже завтра, в пятницу 13-ого, начнётся TON Tact Challenge. 🤖

Tact — язык программирования для разработки смарт-контрактов в блокчейне TON на базе typescript.

🪙 Фонд: 30.000 $
⛓ Записывайтесь здесь: @smartchallengebot

Полезные ссылки:
— документация
— примеры контрактов
— ен чат / ру чат
* внутри чатов есть ссылки на несколько бесплатных курсов на youtube
— общий тон дев чат

TON Tact Challenge завершился ♨️

Всего было 5 задач: простой счетчик, прокси-контракт, простой декс, локер нфт и рандомная нфт-свапалка; решить их нужно было за неделю, экстра-баллы давали за преимущество по газу.

Из почти 500 участников только 81 смогли решить все задачи, что не увеличивает призовые: 30K$ должны быть поделены на 3 группы участников, и первые 15% по примерным подсчетам получат ~175$, еще 30% получат ~90$ и оставшиеся 55% примерно по ~50$, если фонд не увеличат. ☕️

Я тоже решил все задачи, потраченного времени не жалко: я реально научился новым вещам, а опыта с tact у меня до этого не было — перед началом конкурса я написал всего 1 контракт, так что оцениваю результат как /неплохо/.

Само сообщество дружелюбное и отзывчивое, авторы при этом закрытые и не очень общительные, некоторые вопросы так и остались без ответа.

Тем, кто хочет попробовать язык помогут эти задачи и репозитории с решениями:
— топ-16;
— топ-9;
— топ-2 решение по оптимизации газа (конструкций самого такта из доки здесь немного);
— мое новичковое решение, я старался сделать как можно меньше строк; топ-55, решения ближе к рядовой документации 👀

Ну и вступайте в чатики: @tactlang, @tactlang_ru, @tondev, там если что подскажут