С чего начать разработку блокчейна
Нужно ли вам изучать Solidity/Rust, чтобы начать работу с Blockchain?
— Франческо (@FrancescoCiull4) 22 сентября 2022 г.
❌НЕТ
✅Вы можете проверить эти проекты GitHub:
· JavaScript → Web3.js/Ethers.js
· Go → go- ethereum
· Python → Vyper
· C# → N ethereum
· PHP → web3.php
· Java → Web3j
a thread ↓ pic .twitter.com/wkPooFuzzV
(JavaScript) Web3.js @ChainSafeth
— Франческо (@FrancescoCiull4) 22 сентября 2022 г.
web3.js — это набор библиотек, которые позволяют вам взаимодействовать с локальным или удаленным Ethereum с помощью HTTP, IPC или WebSocket. https://t.co/NPUmYDP2Cp
(JavaScript) Ethers.js @ethersproject
— Франческо (@FrancescoCiull4) 22 сентября 2022 г.
Полная Ethereum и кошелька на JavaScript. https://t.co/Idq8hxB11M
(GO) Вперед Ethereum @ ethereum
— Франческо (@FrancescoCiull4) 22 сентября 2022 г.
Официальная реализация Go протокола Ethereum https://t.co/GTK9Rg4ijR
(Python) Vyper @vyperlang @ThePSF
— Франческо (@FrancescoCiull4) 22 сентября 2022 г.
Vyper — это trac язык программирования Python, предназначенный для Ethereum (EVM). https://t.co/wZcoDay7AX pic.twitter.com/mkT4dPMzeM
(C#) N ethereum @n ethereum team
— Франческо (@FrancescoCiull4) 22 сентября 2022 г.
Библиотека кроссплатформенной интеграции Ethereum https://t.co/RvlqWZsElk
(PHP) Web3.php @official_php
— Франческо (@FrancescoCiull4) 22 сентября 2022 г.
PHP-интерфейс для взаимодействия с Ethereum . Встроенный синтаксический анализ ABI и смарт- trac . https://t.co/Lw8IxrXoXp
(Java) Web3j @web3labs @java
— Франческо (@FrancescoCiull4) 22 сентября 2022 г.
Облегченная библиотека Java и Android для интеграции с клиентами Ethereum https://t.co/xLfNAfzk52
Я публикую контент Web3 каждый день.
— Франческо (@FrancescoCiull4) 22 сентября 2022 г.
Чтобы поддержать проект, оставьте здесь звездочку https://t.co/tj0HjpI5hm
Новое сложное предупреждение о мошенничестве Web3
🚨🚨НОВОЕ ПРЕДУПРЕЖДЕНИЕ О СЛОЖНОМ МОШЕННИЧЕСТВЕ🚨🚨
— Скучная безопасность (@BoringSecDAO) 22 сентября 2022 г.
Сообщества становятся мишенью, помещая вредоносный javascript в конец известных реальных ссылок для кражи токенов аутентификации разногласий (что приводит к полной компрометации учетной записи, с включенной двухфакторной аутентификацией или без нее)!
Маленький 🧵
Итак, недавно основатель Boring Security стал мишенью новой аферы с разногласиями, включающей, казалось бы, законное взаимодействие запроса на партнерство.
— Скучная безопасность (@BoringSecDAO) 22 сентября 2022 г.
Они даже были готовы играть в долгую игру. Устраивают заход по календарю — целых девять ярдов…
Тем не менее, мы получили известие от партнера о мошенничестве, которое выглядит следующим образом:
— Скучная безопасность (@BoringSecDAO) 22 сентября 2022 г.
1) Они предложат вам щелкнуть ссылку с дополнительными инструкциями в конце, которые зарегистрируют ваш токен аутентификации раздора (см. скриншот)…. pic.twitter.com/7PYxeCCkJQ
2) Затем они заставят вас попробовать что-то, что не сработает (в данном случае это тестовый монетный двор их метавселенной).
— Скучная безопасность (@BoringSecDAO) 22 сентября 2022 г.
3) В CHROME (это не работает в Firefox) они заставят вас открыть инструменты разработчика и вставить небольшой идентификатор dent нашему партнеру было отправлено «oxz57hoc»).
И тогда ваш токен авторизации в дискорде отправляется мошеннику — ваша учетная запись в дискорде полностью скомпрометирована.
— Скучная безопасность (@BoringSecDAO) 22 сентября 2022 г.
2FA не имеет значения. Скорее всего, они используют инструменты, чтобы узнать, какие разрешения у вас есть в ваших разногласиях, и соответствующим образом настроят таргетинг на ваши сообщества. pic.twitter.com/Z7wpYQDtlt
Это означает, что теоретически кто-то может отправить вам ссылку opensea(dot)io/listinginfo/{Attacker-Payload-Here}, и вы думаете, что идете на листинг opensea, но потом вы понимаете… (GIF) Этот
— Скучная безопасность (@BoringSecDAO) 22 сентября 2022 г.
тип атаки действительно подчеркивает, что переход по ссылкам в web3 очень опасен pic.twitter.com/KUXAa2I5kh
Ваш токен авторизации Discord слишком легко украсть!
— Скучная безопасность (@BoringSecDAO) 22 сентября 2022 г.
Пожалуйста, распространите информацию, так как я чувствую, что это будет очень плодотворно.
Примечание: Firefox имеет встроенную защиту от подобных вещей, но Chrome не будет предупреждать вас о доступе к инструменту разработки и о том, насколько это может быть опасно…
Особая благодарность @Plumferno @Server_Forge и вся помощь от @techie_club за помощь в расследовании этой проблемы.
— Скучная безопасность (@BoringSecDAO) 22 сентября 2022 г.
Всегда лучше узнавать об этих проблемах до того, как они затронут наши сообщества в целом. Пожалуйста распространите!!!!
