Cómo empezar en el desarrollo de blockchain
¿Necesita aprender Solidity/Rust para comenzar con Blockchain?
— Francesco (@FrancescoCiull4) 22 de septiembre de 2022
❌NO
✅Puedes consultar estos proyectos de GitHub:
· JavaScript → Web3.js/Ethers.js
· Go → go- ethereum
· Python → Vyper
· C# → N ethereum
· PHP → web3.php
· Java → Web3j
a thread ↓ pic .twitter.com/wkPooFuzzV
(JavaScript) Web3.js @ChainSafeth
— Francesco (@FrancescoCiull4) 22 de septiembre de 2022
web3.js es una colección de bibliotecas que le permiten interactuar con un Ethereum mediante HTTP, IPC o WebSocket. https://t.co/NPUmYDP2Cp
(JavaScript) Ethers.js @ethersproject Implementación
— Francesco (@FrancescoCiull4) 22 de septiembre de 2022
completa Ethereum en JavaScript. https://t.co/Idq8hxB11M
(IR) Ir Ethereum @ ethereum
— Francesco (@FrancescoCiull4) 22 de septiembre de 2022
Official Go implementación del protocolo Ethereum https://t.co/GTK9Rg4ijR
(Python) Vyper @vyperlang @ThePSF
— Francesco (@FrancescoCiull4) 22 de septiembre de 2022
Vyper es un trac orientado a contratos que apunta a la Ethereum (EVM). https://t.co/wZcoDay7AX pic.twitter.com/mkT4dPMzeM
(C#) N ethereum @n ethereum team
— Francesco (@FrancescoCiull4) 22 de septiembre de 2022
Ethereum .Net biblioteca de integración multiplataforma https://t.co/RvlqWZsElk
(PHP) Web3.php @official_php
— Francesco (@FrancescoCiull4) 22 de septiembre de 2022
Una interfaz PHP para interactuar con la cadena de bloques y el ecosistema Ethereum Análisis ABI nativo e interacciones trac https://t.co/Lw8IxrXoXp
(Java) Web3j @web3labs @java Biblioteca
— Francesco (@FrancescoCiull4) 22 de septiembre de 2022
ligera de Java y Android para integración con clientes Ethereum https://t.co/xLfNAfzk52
Publico contenido Web3 todos los días.
— Francesco (@FrancescoCiull4) 22 de septiembre de 2022
Para apoyar el proyecto, deja una estrella aquí https://t.co/tj0HjpI5hm
Nueva alerta de estafa Web3 sofisticada
🚨🚨NUEVA ALERTA DE ESTAFA SOFISTICADA🚨🚨 ¡Las
— Seguridad aburrida (@BoringSecDAO) 22 de septiembre de 2022
comunidades están siendo atacadas al colocar javascript malicioso al final de enlaces reales conocidos para robar tokens de autenticación de Discord (lo que resulta en un compromiso total de la cuenta, con o sin 2FA habilitado)!
Un pequeño 🧵
Recientemente, el fundador de Boring Security se convirtió en el objetivo de una nueva estafa de discordia que involucra una interacción aparentemente legítima de una solicitud de asociación.
— Seguridad aburrida (@BoringSecDAO) 22 de septiembre de 2022
Incluso estaban dispuestos a jugar el juego largo. Establecieron una llamada en Calendly: los nueve metros completos...
Sin embargo, nos enteramos de un socio de una elaboración de cerveza que se parece a esta estafa:
— Seguridad aburrida (@BoringSecDAO) 22 de septiembre de 2022
1) Te indicarán que hagas clic en un enlace con instrucciones adicionales al final que registrarán tu token de autenticación de discordia (ver captura de pantalla)…. pic.twitter.com/7PYxeCCkJQ
2) Luego te pedirán que pruebes algo que no funcionará (en este caso, una menta de prueba de su tierra de metaverso).
— Seguridad aburrida (@BoringSecDAO) 22 de septiembre de 2022
3) EN CHROME (esto no funciona en Firefox) te pedirán que abras las herramientas de desarrollo y pegues un pequeño identificador (a nuestro socio se le envió 'oxz57hoc') dent
Y luego su token de autenticación de discordia se envía al estafador: su cuenta de discordia está completamente comprometida.
— Seguridad aburrida (@BoringSecDAO) 22 de septiembre de 2022
2FA no importa. Es probable que estén usando herramientas para ver qué permisos tiene en sus discordias y se dirigirán a sus comunidades en consecuencia. pic.twitter.com/Z7wpYQDtlt
Esto significa que, en teoría, alguien podría enviarte un enlace que era opensea(dot)io/listinginfo/{Attacker-Payload-Here} y crees que vas a una lista de opensea, pero luego te das cuenta... (GIF)
— Seguridad aburrida (@BoringSecDAO) 22 de septiembre de 2022
Este tipo de ataque realmente enfatiza que hacer clic en enlaces en web3 es súper peligroso pic.twitter.com/KUXAa2I5kh
¡Tu token de autenticación de Discord es demasiado fácil de robar!
— Seguridad aburrida (@BoringSecDAO) 22 de septiembre de 2022
Por favor corra la voz, ya que tengo la sensación de que esto será muy prolífico.
Nota: Firefox tiene algunas protecciones integradas contra este tipo de cosas, pero Chrome no le advertirá sobre el acceso a herramientas de desarrollo y lo peligroso que puede ser...
especial a @Plumferno @Server_Forge y toda la ayuda de @techie_club por ayudar a investigar este problema.
— Seguridad aburrida (@BoringSecDAO) 22 de septiembre de 2022
Siempre es mejor conocer estos problemas antes de que afecten a nuestras comunidades en general. ¡¡¡¡Por favor, pasa la voz!!!!
