Caslu retweeted
Our third-party e-mail provider has been breached. Please be aware that the email named ‘Critical Security Alert: STM32 Entropy Vulnerability’ is not coming from us, and it’s a phishing attempt. Do not click on any link.
We have taken down the domain, and we are investigating the situation, including how the hackers got access to our legit domain.
Caslu retweeted
As i promised:
$4 to $80,000 Challenge starts tomorrow
Missing $4? I’ll cover it
Adding 800 participants
Accepted so far: 38/800
Wanna join? Here’s how:
• Like & Retweet
• Comment "🏆"
• Must be following
Caslu retweeted
🧵 Ethereum just confirmed today the biggest wallet change in its history.
It’s called EIP-8141. And it removes almost everything that makes crypto hard to use.
With examples for non-technical people. A thread:
(1/6)
Caslu retweeted
we hacked ledger.
the @OneKey_Anzen team has successfully reproduced a transaction replacement attack against ledger ethereum app 1.22.1 in our lab.
the bug is a race condition between the transaction display logic and the underlying transaction buffer.
an attacker can overwrite the transaction waiting to be signed while the user is still reviewing a legitimate one.
in simple terms:
- you see transaction a on your ledger.
- you approve transaction a.
- your ledger can end up signing transaction b.
- and you never see transaction b.
to reproduce this, we built the 1.22.1 ELF ourselves, fixed the speculos reset 502 issue, and got the full attack flow working end to end.
ledger fixed this in ethereum app 1.22.3.
if you’re still on an older version, update it.
Readers added context they thought people might want to know
The described bug matches a vulnerability publicly disclosed by TestMachine on August 22 which Ledger fixed in Ethereum app 1.22.2, not 1.22.3.
donjon.ledger.com/lsb/023/
github.com/LedgerHQ/app-e…
x.com/testmachine_ai…
Caslu retweeted
🚨 CRITICAL ETH SECURITY UPDATE
A critical vulnerability has been discovered in the Ethereum app on Ledger hardware wallets.
The flaw could allow a malicious application to alter ETH transaction details during signing without the change being visible on your Ledger device screen.
Fixed in Ethereum app v1.22.2
If you use Ledger for ETH or Ethereum assets:
• Update the Ethereum app to v1.22.2+
• Update Ledger Live
• Update your Ledger firmware
• Avoid signing transactions until everything is updated
If you hold ethereum:native on Ledger, update ASAP.
🚨Critical security update for LEDGER hardware wallets
A critical vulnerability has been identified in the Ethereum app on Ledger hardware wallets. It could allow a malicious application to alter the details of a transaction during signing, without this being visible on the device screen.
This has been fixed in Ethereum app version 1.22.2. If you use a Ledger device, please update ASAP
While you're in there, it's also good practice to make sure Ledger Live and your device firmware are fully up to date.
Caslu retweeted
Mais de 95% do patrimônio do investidor brasileiro está em reais.
Numa moeda que perdeu mais de 80% do valor contra o dólar em 30 anos.
O Plano Real foi lançado em 1994 com paridade 1:1. Hoje o dólar está acima de R$5,20. Antes do Real, o Brasil trocou de moeda 6 vezes em 50 anos.
"Mas rende 14% ao ano."
14% bruto. Imposto de renda: até 22.5%. Sobra ~11%. Inflação: ~5%. Sobra ~6%. Depreciação histórica do real contra o dólar: ~6% ao ano.
Yield real em USD: próximo de zero.
Rende em centavos e derrete em reais.
Risco não é volatilidade. Risco é concentração em moeda fraca achando que está seguro porque o CDI é alto.
Bom dia.
Astrolians, I just completed my Astrol verification. wallet + Discord linked and ready for TGE.
Stay Astrolian!
1
68
Caslu retweeted
Ouro vs Berskhire desde 2000
Mesmo o mais celebrado investidor de nossa era, Warren Buffett, com todo seu acesso privilegiado a informações e oportunidades, conseguiu "apenas" igualar o desempenho do ouro - um ativo passivo, sem gestão ativa. Essa dinâmica sugere uma reflexão sobre a eficiência de mercados e a dificuldade crescente de gerar alfa sustentável através de métodos tradicionais de seleção de ativos.
Quando observamos o Bitcoin neste contexto, identificamos o que pode representar uma das últimas grandes assimetrias de informação e adoção nos mercados globais.
Considere o seguinte: se um ativo com oferta fixa e demanda crescente como o ouro pôde igualar o desempenho de Berkshire, qual seria o potencial de um ativo igualmente escasso, mas com uma taxa de adoção em aceleração e uma capitalização de mercado ainda relativamente modesta?
- Apresenta um perfil de risco descorrelacionado com ativos tradicionais
- Encontra-se ainda em fase primária de adoção institucional
- GAP de Marketcap em relação ao Ouro
Os comitês de investimento que resistem a alocações em Bitcoin deveriam reconsiderar esta posição. Uma alocação estratégica e dimensionada ao risco (2-5% do portfólio) em Bitcoin poderia representar:
- Uma fonte de alfa não-correlacionada
- Um hedge contra desvalorização monetária
- Uma exposição a um ativo em estágio inicial de adoção institucional
Caslu retweeted
Huge Giveaway! 🎁 🥳
Magic Internet Money is launching soon so we're doing a giveaway 🪄
5x WL spots for our 10k Bitcoin Wizard pfp collection from @bitcoinwizardry & @MagicNetMoney
The Bitcoin Wizard & Magic Internet Money are the first meme in crypto history, if you know your memes you understand these will be the #1 memecoin and collection in crypto
For a chance to win one of 5 WL spots
1⃣ ❤️, RT, tag 3 frens
2⃣ follow @MagicNetMoney, @mavensbot, @bitcoinwizardry
3⃣ Join our telegram t.me/magicinternet_money and say Mavensbot loves wizards!
winners in 72 hours ⏲️
