quindi la parte malevola si trova nel file `modal.js`; TL;DR è il seguente. L'oscuramento applicato è: - l'array `hexColors` contiene frammenti Base64 riempiti con `#` - Invertito, unito, privato di `#`, decodificato in Base64 - Codice decodificato eseguito tramite `eval` nascosto (`ZXZhbA==`) Il comportamento è: - Target Windows (`win32`) e macOS (`darwin`) solo - Disabilita la verifica del certificato `TLS` (`NODE_TLS_REJECT_UNAUTHORIZED = "0"`). - Recupera JS remoto da: Windows → p92nd[.]pages[.]dev/cj292ke.txt macOS → p92nd[.]pages[.]dev/ufjm20r.txt - Esegue il codice recuperato tramite `eval` (esecuzione di codice arbitrario) - Usa `process.exit(0)` per una terminazione furtiva in caso di errori o payload vuoti Non entrerò in ulteriori dettagli per ora. Sono state intraprese azioni.

Questa estensione è falsa e probabilmente molto dannosa - controlla sempre _chi_ l'ha pubblicata (Microsoft quando ci sarà la provenienza per le estensioni??). Se hai installato l'estensione, disconnettiti immediatamente da Internet, sposta tutti i tuoi asset del wallet caldo su quel dispositivo in un wallet hardware sicuro e apri un ticket con noi su SEAL 911.

Sono una persona molto ottimista con la mia particolare visione sull'IA. Per favore, usate/sperimentate con l'IA. Esploratela. Allungatela. Ma _per favore, per favore_ tenete le mani sul volante. Altrimenti, siamo solo passeggeri nell'auto _non affidabile_ di qualcun altro (cioè un'auto di OpenAI, Google, Meta, ecc.) e non sappiamo nemmeno dove stia andando. Gli strumenti possono diventare più affilati, ma non più saggi. Quella parte deve sempre rimanere con noi. Sapete, pensare è (vostra) l'ultima linea di difesa. Rinunciatelo e diventerete schiavi della macchina, non i suoi padroni.

La battaglia è tutt'altro che finita. Non c'è cazzo di modo che lasciamo vincere il governo. Roman non passerà nemmeno un giorno dietro le sbarre. È nostro dovere sostenerlo con tutto ciò che abbiamo. Se Roman vince, vince la privacy, e questa è una vittoria per tutti noi. Mostriamo al mondo che noi, come comunità, siamo cazzo più forti di quanto abbiano mai pensato. Non deluderemo Roman. ✊️

La @ethereumfndn contribuirà fino a un ulteriore $500K in donazioni per la difesa legale di Roman Storm. La privacy è normale e scrivere codice non è un crimine. La comunità può contribuire alla difesa legale di @rstormsf qui:

da oggi in poi, inizio a rispondere semplicemente con "tua madre" ogni volta che reclutatori, VC con proposte insensate o altri ciarlatani mi contattano.

Credi nella privacy come priorità. Credi nella resistenza alla censura. Credi nella sicurezza.

Questa mattina ho esaminato i ticket SEAL 911 degli ultimi mesi. Ragazzi, è chiaro che presto (probabilmente prima di quanto pensiate) una grande parte del nostro ecosistema funzionerà su dispositivi compromessi. Voglio dire, ragazzi, gli infostealers sono probabilmente il _più grande_ problema dell'ecosistema in questo momento. Tuttavia, e questo è ciò che voglio affrontare qui, le scelte di design del sistema operativo come la debole compartimentazione dei dati e i modelli di fiducia predefiniti permissivi sono i _principali abilitatori_, specialmente su macOS e Windows. Ricordate: questi sistemi operativi non sono stati costruiti con il rigido sandboxing, una forte isolamento delle applicazioni o i principi di zero-trust necessari per difendersi contro le minacce odierne! Capisco che spostare gran parte dello spazio su qualcosa come QubesOS non sia realistico, ma dobbiamo iniziare a dare priorità alle scelte di sistemi operativi orientate alla sicurezza nel nostro ecosistema, non solo all'esperienza utente. Onestamente, funzionalità fancy non fermeranno il vostro dispositivo dall'essere compromesso. E mentre ci sono, per favore non conservate asset in hot wallet. Semplicemente non fatelo. Inoltre, non scattate foto della vostra seed phrase con il telefono. Ci sono app malevole che possono utilizzare l'OCR per scansionare le immagini alla ricerca di seed. Il cold storage significa nessuna connessione a internet, punto. Buona domenica e andate a toccare un po' d'erba o sabbia :D.

Il Regno Unito va in modalità completamente ritardata. Smettetela di fingere che la sorveglianza sia sicurezza, voi maledetti tossicodipendenti. Chiamare i VPN un "rischio" è la massima stupidità.

10 anni fa, @ethereum era solo un'idea. Oggi, l'ecosistema si propone di portare Ethereum a miliardi di persone in tutto il mondo. Sono grato per come ha illuminato la mia vita negli ultimi 8 anni colorati. Con il tuo coinvolgimento, il prossimo decennio sarà ancora più ispiratore 💚