Добавлена поддержка ЭЧ/Ech (ex-Escapechan) и Ежчана (ejchan.net, ejchan.site). Набегаем, тестируем архивацию, сообщаем о замеченных проблемах.
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (подробности случившегося). Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Сортировка: за
Сохранен
20
2026-11-01 09:02:50
Сохранен
16
2026-11-01 09:02:50
Сохранен
2
Букмекера Polymarket взломали — https://habr.com/ru/news/1101512/ >4 мин 3.9K Информационная безопасность * Криптовалюты Финансы в IT В четверг платформа для рынков прогнозов Polymarket временно приостановила торги после того, как хакеры скомпрометировали сторонний сервис, внедрив в него вредоносный JavaScript‑код для хищения криптовалюты. В итоге активы на сумму около $2,5 млн были переведены на кошелек, который могут контролировать злоумышленники. Компания подтвердила факт инцидента, сообщив, что проблема была выявлена и устранена, а информация о взломе передана в правоохранительные органы. «Один из наших сторонних поставщиков услуг был скомпрометирован; мы обратились в соответствующие правоохранительные органы. Все пострадавшие пользователи получат полную компенсацию. В качестве меры предосторожности мы временно приостановили торги и работаем над восстановлением полноценной работы платформы», — заявили в Polymarket. Изначально биржу перевели в режим «только отмена заявок» (cancel‑only) и приостановили работу ретрансляторов (relayers) на время расследования. Позднее компания объявила, что уязвимость устранена, а приостановка торгов сохраняется исключительно в целях безопасности. Торги возобновились примерно через час после начала приостановки. Polymarket не раскрыла количество затронутых пользователей, точный объём похищенной криптовалюты, а также подробности процесса выплаты компенсаций. Специалисты по кибербезопасности из компании Hudson Rock обнаружили в составе вредоносного JavaScript‑кода адрес криптовалютного кошелька (0×3F99139F1C5854bb628c2e576Aaf638e99dFfc18), который, предположительно, контролируется злоумышленниками. Анализ активности этого кошелька в блокчейне, проведенный изданием BleepingComputer, показал, что с него было переведено около 28,6 млн токенов POL на три других кошелька. Согласно записям в блокчейне, с этого кошелька было совершено множество транзакций, связанных со смарт‑контрактом токенов платформы Polymarket. По данным компании Hudson Rock, на момент проведения исследования на кошельке находилось криптовалюты на сумму около $2,19 млн. Специалисты по кибербезопасности из Hudson Rock обнаружили вредоносный JavaScript‑код, распространявшийся через файл cdn.debugbear[.]com/C7xcKKrjUnXK.js. Он был предназначен для кражи криптовалюты и активов на рынках прогнозов (prediction markets), принадлежащих пользователям платформы Polymarket. Скрипт размещался на инфраструктуре компании DebugBear — сервиса для мониторинга производительности веб‑сайтов, который помогает организациям отслеживать скорость загрузки страниц и качество взаимодействия с пользователями. Представители DebugBear подтвердили, что расследуют инцидент, и рекомендовали клиентам удалить их скрипт мониторинга Real User Monitoring со своих сайтов. Сам сайт DebugBear был недоступен — при попытке зайти на него отображалась ошибка Cloudflare. Пока неясно, связан ли сбой в работе сайта с мерами по локализации инцидента. Исследователи Hudson Rock также обнаружили метаданные рабочей сборки Polymarket, содержащие комментарий к коммиту: «chore(polymarket): remove debugbear rum script (#15337)». Это указывает на то, что платформа уже удалила интеграцию с сервисом мониторинга DebugBear. Издание BleepingComputer проанализировало копию вредоносного JavaScript‑файла и выяснило, что он был нацелен на перехват активных торговых сессий пользователей Polymarket, ликвидацию их позиций на рынках прогнозов, а также на перевод криптовалюты и других активов на кошелек, контролируемый злоумышленниками. Вредоносное ПО проверяет, авторизован ли посетитель на платформе Polymarket, и пытается использовать его текущую торговую сессию, а также функционал платформы, для совершения несанкционированных операций. Затем скрипт проверяет балансы криптовалют и позиции пользователя на рынках прогнозов, чтобы определить общую стоимость его активов. В зависимости от того, каким способом пользователь прошел аутентификацию на платформе Polymarket, вредоносное ПО пытается похитить его активы различными путями. В одних случаях программа пытается автоматически продать позиции пользователя на рынке прогнозов. В других — перевести токены рынка прогнозов непосредственно на кошелек, контролируемый злоумышленником. Кроме того, вредоносное ПО использует встроенный функционал Polymarket для конвертации криптовалютных активов пользователя в такие формы, которые можно перевести на кошелек атакующего. Специалисты BleepingComputer выяснили, что вредоносный скрипт взаимодействовал с доменом data.debugbear.com: получал оттуда инструкции, а также отправлял данные о целевых учетных записях, адресах кошельков, балансах и результатах транзакций. Тот факт, что система использовалась в качестве сервера управления (C2) и сервера для вывода данных, вызывает вопросы о том, насколько глубоким был доступ злоумышленников к системам компании.
2026-10-30 14:33:25
Сохранен
3
2026-10-30 14:32:47
Сохранен
4
2026-10-30 16:35:27
Сохранен
43
2026-11-01 09:02:50
Сохранен
2
2026-10-30 14:10:49
Сохранен
6
2026-10-30 15:01:02
Сохранен
1
2026-10-30 14:10:49
Сохранен
31
2026-11-01 09:02:50
Сохранен
9
2026-10-30 14:10:49
Сохранен
12
2026-10-30 14:10:49
Сохранен
28
5 Причин, почему Россия должна начать СВО против НАТО уже сейчас — 1.Россия получила колоссальный опыт в зоне СВО. Теперь мы гораздо сильнее, чем в 2022 году: мы наступаем, у нас более совершенные технологии, чем в 2022 году. Дроны, беспилотная техника, солдаты вооружены по последнему слову техники. Мы перехватываем 90% всех ракет НАТО, которые летят с территории Украины. 2.Патриотический подъем, мы побеждаем, общество сплочено. ЕС и НАТО разобщены, европейцы не готовы воевать, они трусы, которые стоят за спинами украинцев (которых мы успешно побеждаем). 3.На мировой арене мы закрепим статус великой державы, которая смогла победить целый военный блок. Все страны будут нам благодарны за усмирение натовской гадины. 4.Дух наших мужчин... Наши мужчины — воины, испокон веков мы были богатырями, верными солдатами Руси, Российской империи, Советского Союза. Мы побеждаем там, где не может победить немец, француз, американец, японец. Мы нация стоиков, мы нация победителей. 5.Чем раньше мы начнем, тем быстрее победим. Нельзя допускать ошибку 2014 года — надо было начинать СВО тогда. Сейчас самое время победить: быстрыми и точными ударами освободить от натовской гадины всю Прибалтику, нанести удары конвенциональным и ядерным оружием. Они капитулируют, а мы войдем в Европу как победители.
2026-11-01 10:45:25
Сохранен
12
2026-11-01 09:02:50
Сохранен
1
План победы — Гайз, я придумал как нам победить проклятый Запад! Короче надо стравить между собой UK и USA в военном конфликте и сделать так, что бы они год за годом тупо уничтожали собственных граждан в промышленных объёмах, а мы бы зарабатывали на поставках оружия. Американские и английские дурачки будут воевать, их экономики будут стагнировать, так как большая часть ВВП будет идти на армию, а мы(Россия) будем прибыль получать. Ну естественно надо заранее подготовится, инфильтрироваться в их спецслужбы, посадить своих агентов в кресло президента США и монарха Великобритании итд. Наш агент, который будет играть роль президента США, попутно будет заниматься вредительством, ну типа будет вешать лапшу американцам про суверенитет или типа того, а сам в это время уничтожит гугл и заблокирует интернет, тем самым ограничив развитие. А в Великобритании наши люди будут пропагандировать мол английский язык в Англии и США это два абсолютна разных языка, или что необходимо вернуться к границам 1775 года и подобную туфту. Лет через дцать эти долбаёбы обслужат друг-друга, уничтожив сами себя экономически и демографически. И тогда можно с ними делать всё что хочешь, хоть войска туда ввести, хоть приказывать что делать, всё выполнят. Как вам план?
2026-10-30 14:10:49
Сохранен
49
2026-11-01 18:25:14
Сохранен
2
2026-10-30 14:10:49
Сохранен
39
2026-11-01 09:02:50
Сохранен
4
2026-10-30 14:10:49
Сохранен
18
2026-11-01 09:02:50
Сохранен
2
2026-10-30 14:10:49
Сохранен
12
Война с ублюдками из НАТО - это неизбежное благо! — Россия должна раз и навсегда покончить с европейскими детьми шлюх, европейскими ублюдками, нациями говна, стереть их из истории, стереть их с лица земли, как раковую опухоль человечества. Поскольку: 1. Европейские дети шлюх уже в наглую дают всу стрелять из своих территорий по нашим нпз, гражданским объектам и людям. А это акт войны, акт нападения на РФ, а Рф имеет право ответить на это! 2. Европейские нации говна, ведут войну через прокси, через своих рабов (ублюдков хохлов) уже с 2014 года. Таким образом НАТО И ЕС, ненавидя Россию и все народы СНГ, пытаются нас уничтожить. 3. Чем раньше мы начнем, тем легче нам будет. Нападение на нас уже неизбежно. Нужно быстро начать захват сопредельных территорий и создать буфер между РФ и детьми шлюх из НАТО. И арестовать русофобов, мешающих нам спокойно жить. В Европе есть люди, которые за Россию и любят Россию. 4. Господь уже благословил нас на это. Он благословил нас на защиту своего суверенитета, народа и цивилизации. 5. Мы получили колоссальный опыт в Сво. Теперь мы самая передовая военная страна. Нато лишь может стоять за спинами хохлорабов(детей говна). 6. Общество в СНГ уже готово к противостоянию и защиты Родины от НАТОвских ублюдков! Господи, благослови Путина, Армию РФ, НАРОД СНГ НА ЗАЩИТУ ПРОТИВ НАТОВСКИХ ЗАХВАТЧИКОВ! Слава России! Слава Путину! Слава ВС РФ! Смерть НАТОВСКОЙ ГАДИНЕ! Смерть ЗАПАДНЫМ РУСОФОБАМ!
2026-10-30 14:10:49
Сохранен
29
2026-11-01 09:02:50
Активный
472
2026-11-03 17:24:29
Активный
40
2026-11-06 12:53:38