Come iniziare lo sviluppo della blockchain
Hai bisogno di imparare Solidity/Rust per iniziare con Blockchain?
— Francesco (@FrancescoCiull4) 22 settembre 2022
❌NO
✅Puoi dare un'occhiata a questi progetti GitHub:
· JavaScript → Web3.js/Ethers.js
· Go → go- ethereum
· Python → Vyper
· C# → N ethereum
· PHP → web3.php
· Java → Web3j
un thread ↓ pic .twitter.com/wkPooFuzzV
(JavaScript) Web3.js @ChainSafeth
— Francesco (@FrancescoCiull4) 22 settembre 2022
web3.js è una raccolta di librerie che ti consentono di interagire con un Ethereum utilizzando HTTP, IPC o WebSocket. https://t.co/NPUmYDP2Cp
(JavaScript) Ethers.js @ethersproject
— Francesco (@FrancescoCiull4) 22 settembre 2022
Ethereum completa e implementazione del portafoglio in JavaScript. https://t.co/Idq8hxB11M
(VAI) Vai su Ethereum @ ethereum
— Francesco (@FrancescoCiull4) 22 settembre 2022
Implementazione ufficiale Go del protocollo Ethereum https://t.co/GTK9Rg4ijR
(Python) Vyper @vyperlang @ThePSF
— Francesco (@FrancescoCiull4) 22 settembre 2022
Vyper è un linguaggio di programmazione Python orientato ai trac Ethereum Virtual Machine (EVM). https://t.co/wZcoDay7AX pic.twitter.com/mkT4dPMzeM
(C#) ethereum @n team ethereum
— Francesco (@FrancescoCiull4) 22 settembre 2022
Libreria di integrazione multipiattaforma Ethereum https://t.co/RvlqWZsElk
(PHP) Web3.php @official_php
— Francesco (@FrancescoCiull4) 22 settembre 2022
Un'interfaccia PHP per interagire con la Ethereum . Analisi ABI nativa e interazioni smart trac . https://t.co/Lw8IxrXoXp
(Java) Web3j @web3labs @java
— Francesco (@FrancescoCiull4) 22 settembre 2022
Libreria Java e Android leggera per l'integrazione con client Ethereum https://t.co/xLfNAfzk52
Pubblico contenuti Web3 ogni giorno.
— Francesco (@FrancescoCiull4) 22 settembre 2022
Per sostenere il progetto, lascia una stella qui https://t.co/tj0HjpI5hm
Nuovo sofisticato avviso di truffa Web3
🚨🚨NUOVO AVVISO SCAM SOFISTICATO🚨🚨
— Sicurezza noiosa (@BoringSecDAO) 22 settembre 2022
Le comunità vengono prese di mira inserendo javascript dannoso alla fine di collegamenti reali noti per rubare token di autenticazione Discord (il che si traduce in una compromissione completa dell'account, con o senza 2FA abilitato)!
Un piccolo 🧵
Recentemente il fondatore di Boring Security è diventato il bersaglio di una nuova truffa Discord che coinvolge un'interazione apparentemente legittima di una richiesta di partnership.
— Sicurezza noiosa (@BoringSecDAO) 22 settembre 2022
Erano anche disposti a giocare a lungo termine. Hanno organizzato una chiamata in modo regolare - tutte le nove iarde...
Tuttavia, abbiamo saputo da un partner di una truffa che assomiglia a questa:
— Sicurezza noiosa (@BoringSecDAO) 22 settembre 2022
1) Ti indirizzeranno a fare clic su un collegamento con istruzioni aggiuntive alla fine che registrerà il tuo token di autenticazione Discord (vedi screenshot)…. pic.twitter.com/7PYxeCCkJQ
2) Poi ti faranno provare qualcosa che non funzionerà (in questo caso una zecca di prova della loro terra del metaverso).
— Sicurezza noiosa (@BoringSecDAO) 22 settembre 2022
3) IN CHROME (non funziona in Firefox) ti faranno aprire gli strumenti di sviluppo e incollare un piccolo identificatore dent al nostro partner è stato inviato "oxz57hoc").
E poi il tuo token di autenticazione Discord viene inviato al truffatore: il tuo account Discord è completamente compromesso.
— Sicurezza noiosa (@BoringSecDAO) 22 settembre 2022
2FA non ha importanza. Probabilmente stanno utilizzando strumenti per vedere quali autorizzazioni hai attraverso i tuoi Discords e prenderanno di mira le tue comunità di conseguenza. pic.twitter.com/Z7wpYQDtlt
Ciò significa che in teoria qualcuno potrebbe inviarti un link che era opensea(dot)io/listinginfo/{Attacker-Payload-Here} e tu pensi che stai andando a un elenco di opensea, ma poi ti rendi conto...(GIF)
— Sicurezza noiosa (@BoringSecDAO) 22 settembre 2022
Questo tipo di attacco sottolinea davvero che fare clic sui collegamenti in web3 è estremamente pericoloso pic.twitter.com/KUXAa2I5kh
Il tuo token di autenticazione Discord è troppo facile da rubare!
— Sicurezza noiosa (@BoringSecDAO) 22 settembre 2022
Per favore, spargete la voce, poiché ho la sensazione che sarà molto prolifico.
Nota: Firefox ha alcune protezioni integrate contro cose come questa, ma Chrome non ti avviserà dell'accesso allo strumento di sviluppo e di quanto possa essere pericoloso...
Un ringraziamento speciale a @Plumferno @Server_Forge e tutto l'aiuto di @techie_club per aver aiutato a indagare su questo problema.
— Sicurezza noiosa (@BoringSecDAO) 22 settembre 2022
È sempre meglio informarsi su questi problemi prima che incidano sulle nostre comunità in generale. Per favore, spargete la voce!!!!
