BitHub

Finanse, inwestycje, kryptowaluty.

Newsletter: [email protected]

[BitHub @BithubPl]

Fed znów zatrzyma odbicie na #Bitcoin? Rentowności obligacji i dolar rosną, indeksy giełdowe tracą a entuzjazm na krypto wyraźnie ostygł.

Październikowy spadek przetestował poziomy szczególnie istotne dla inwestorów instytucjonalnych. Popyt powrócił zaskakująco szybko, a presja związana z realizacją zysków wyraźnie osłabła.

Jednocześnie dane z rynku instrumentów pochodnych i arkuszy zleceń pokazują, że przed kupującymi wciąż stoi poważna przeszkoda.

Co ciekawe, do amerykańskich ETF-ów ponownie napływają setki milionów dolarów, choć aktywność handlowa pozostaje daleka od poziomów, które zwykle towarzyszą silnemu trendowi wzrostowemu.

Na rynku altcoinów również zaszła istotna zmiana. Spekulacyjny entuzjazm wyraźnie przygasł, choć zdecydowana większość lewarowanych pozycji nadal pozostaje otwarta.

Do tego dochodzą dwa zbliżające się wydarzenia, które mogą istotnie wpłynąć na sentyment wobec Bitcoina i spółek posiadających go w swoich bilansach.

Czy obserwujemy fundament pod kolejne wzrosty, czy jedynie chwilową stabilizację przed następną falą zmienności?

W najnowszym newsletterze analizujemy dane on-chain, przepływy do ETF-ów, pozycjonowanie inwestorów i płynność. Pokazujemy również ważne poziomy, których pokonanie lub utrata mogą przesądzić o kierunku BTC w kolejnych tygodniach.

Nie czekaj i zapisz się do darmowego newslettera z linku👇

https://t.co/hsMS6JtX1B

Wykres za: Glassnode

[BitHub @BithubPl]

$BTC i złoto mocno spadają po, standardowo, rozjeździe w kwestii oczekiwań rynku a realiami geopolitycznymi. Dyskontujemy atak USA na Iran w listopadzie, jest DUŻE miejsce na short squeeze w okienku od posiedzenia Fedu do 3 listopada.

[BitHub @BithubPl]

@Jakub_moscicki @PKOBP Całkiem sporo.

[BitHub @BithubPl]

Przejęta skrzynka zombie udająca PKO Bank Polski rozsyła do klientów phishingowe maile z prośbą o "aktualizacje dokumentów" i "potwierdzenie tożsamości".

To SCAM @PKOBP

[BitHub @BithubPl]

Życie w zaawansowanej technologicznie i nasyconej kapitałem cywilizacji jest niesamowite, bo można być tak niegospodarnym i nadal nie widać na horyzoncie widma głodu.

[Christopher Rufo @christopherrufo]

California hasn't built its bullet train because the state has required 130,000 pages of environmental reports, making absurd demands like:

• counting bumblebees one by one
• rebuilding woodrat stick huts
• hiring specialized dogs to sniff lizard scat

[BitHub @BithubPl]

Zgadzam się, nadchodzi tsunami linków do kasyn, nie ma opcji żeby przepuścili taką okazję.

[Jacky Chou (buying online businesses up to $1m) @indexsy]

70% of the Internet is about to learn what casino link spam looks like 🙊

[BitHub @BithubPl]

Kryzys trwa od wczoraj, hakerzy nie spali, ale rząd przyszedł dzisiaj do pracy, wypili kawkę i cyk można działać w godzinach pracy do siedemnastej.

[Krzysztof Gawkowski @KGawkowski]

Uwaga ⚠️ Poważne luki w oprogramowaniu PHP!

Wykryto podatności w oprogramowaniu PHP, technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie. Luki pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w mechanizmie zarządzania pamięcią. Podatne są wszystkie wersje PHP od 5.4 w górę. Jedyną skuteczną metodą ochrony przed wykorzystaniem podatności jest instalacja poprawionej wersji PHP.

W tej sprawie odbyło się spotkanie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa i został przygotowany plan działań, który obecnie jest wdrażany. W przypadku wykrycia śladów wykorzystania podatności proszę o niezwłoczny kontakt z zespołem CERT Polska za pomocą formularza dostępnego na stronie https://t.co/qnwS16Dlft.

Bieżące informacje i rekomendacje dotyczące luki w PHP udostępniane są na stronie: Strona główna – https://t.co/W4MMnDVPoL

Centralny Ośrodek Informatyki, podjął decyzję o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) działających w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP). To system umożliwiający instytucjom publicznym prowadzenie stron Biuletynu Informacji Publicznej (BIP).

Czasowa niedostępność dotyczy wyłącznie stron działających w serwisie https://t.co/2NtyXR0J9z, a nie wszystkich stron BIP w Polsce. Czasowe wyłączenie serwisu pozwoli wprowadzić niezbędne zabezpieczenia i zadbać o jego bezpieczne działanie.

Informacje o dalszych działaniach przekazywane będą na bieżąco.

[BitHub @BithubPl]

@nogreeksleft

[BitHub @BithubPl]

PILNE 💥 AI znalazła właśnie dziurę w technologii na której działa 70% stron w internecie. I to nie był najnowszy model! Kryptowaluty też są narażone.

Zaczął się wyścig z czasem. ⌛

PHP, przypomnijmy laikom, to język programowania na którym stoi większość stron internetowych: blogi, sklepy, serwisy firmowe itp.

Dzisiaj jego twórcy wydali pilne poprawki po znalezieniu dwóch krytycznych błędów. Pozwalały one przejąć cały serwer strony bez znajomości żadnego z haseł.

Jeden z nich wskazała sztuczna inteligencja OpenAI, z której korzystali badacze z firmy Calif.

Firma Wiz, także z pomocą AI, niezależnie trafiła na obydwa.

Tylko dzięki działaniom białych kapeluszy twórcy PHP mieli dwa miesiące żeby po cichu przygotować poprawki, zanim ktokolwiek zdąży je wykorzystać do niecnych celów.

Brzmi jak sukces, ale to miecz obosieczny.

Poprawka pokazuje każdemu dokładnie gdzie była dziura. Przestępca za pomocą AI może w niecałą godzinę przygotować narzędzie do włamań. Tymczasem około połowa stron działa na starych wersjach PHP, dla których pełnych poprawek po prostu nie ma.

Bezpieczny będzie ten, kto zadziała już dziś. Leniwi staną się łatwym celem.

Dochodzą do nas głosy że dzięki exploitowi haker na stronie giełdy lub danego projektu mógłby po cichu podmienić adres portfela, na który wysyłasz pieniądze.

Masz stronę albo sklep? Skontaktuj się z informatykiem i firmą hostingową. Jeśli korzystasz z serwisów krypto przez najbliższe dni sprawdzaj dwa razy adres przed każdym przelewem.

[OpenAI @OpenAI]

OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.

Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.

Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.

This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
https://t.co/TW3jrSbB3f

[BitHub @BithubPl]

EA zamyka studio BioWare, 400 osób trafi na bruk.

Koniec pewnej epoki.

[BitHub @BithubPl]

Łotwa wprowadzi możliwość opłacania podatków za pomocą bitcoin:native? Trwają pracę nad wdrożeniem takiego projektu, a wstępnie mówi się o lipcu przyszłego roku

[Łukasz Olejnik @prywatnik]

Dziś: incydent bezpieczeństwa na skalę całego internetu. Krytyczne luki w PHP. Zasięg ogromny. Będzie wykorzystywane natychmiast. Natychmiastowego. Zrobienie z tego masowego systemu hakującego to kwestia minut.

[Lech Wilczyński @DoctorLex]

Niestety exploit PHP jest już aktywnie wykorzystywany. Większość ludzi nie dowie się na czas. Łatka jak się pojawi w końcu nie znaczy, że firmy puszczą aktualizację, a już na pewno nie Ci co używają starszych wersji interpretera.

[BitHub @BithubPl]

@adriandurma292 Miało miejsce wybicie co najmniej z klina, więc jestem nastawiony bardziej optymistycznie biorąc pod uwagę jak wyglądał ostatnich ruch tego typu.

[BitHub @BithubPl]

Z ostatniej chwili: Bitcoin $BTC po 84 000 USD za sztukę!

[mert @mert]

Solana is now 95% faster

trillions

[BitHub @BithubPl]

Zcash $ZEC odbił aż 30% z lokalnych minimów w ramach odreagowania sektora krypto + zbliżającej się aktualizacji NU7 (szybkość + szok podażowy).

[BitHub @BithubPl]

To, co mnie ciekawi na wykresie Bitcoin Coinbase Premium Index to fakt, że ten byk jest póki co ciągnięty przez kapitał spoza USA, a ten ostatni wchodzi do gry dopiero w fazie konsolidacji i dystrybucji.

[BitHub @BithubPl]

🍳 Czy hossa na Wall Street znalazła się w momencie podobnym do 1999 roku?

Rynek technologiczny przez większą część ostatnich lat zachowywał się tak, jakby niemal każdy szok dało się przeczekać. Wojna, droższa energia, wyższe stopy, rosnące rentowności, napięcia w łańcuchach dostaw...

... Za każdym razem narracja wracała do jednego punktu: #AI i półprzewodniki są strukturalnym zwycięzcą i będą nim zawsze. Przez podwyżki stóp Fed otoczenie zaczyna wyglądać inaczej.

Chińska infrastruktura AI rośnie w siłę, CXMT coraz mocniej wchodzi w układy pamięci, na rynku długu spółek technologicznych pojawiają się pierwsze pęknięcia, CDS-y CoreWeave, Oracle, Broadcomu czy nawet Nvidii zaczynają przyciągać uwagę, a jednocześnie inflacja pozostaje podwyższona, ropa jest droga, rentowności rosną, a Fed nie daje rynkowi takiego wsparcia, do jakiego inwestorzy przyzwyczaili się przez ostatnie dekady.

To ważne, bo boom AI wchodzi właśnie w najbardziej kapitałochłonną fazę. Spółki muszą wydawać coraz więcej, coraz częściej finansować się długiem i jednocześnie udowadniać, że popyt będzie wystarczająco silny, by uzasadnić obecne wyceny i ogromny CAPEX.

Napływy do półprzewodników mogły już osiągnąć cykliczny szczyt. Rynek pokazał ogromną siłę, ignorując nawet szok związany z Cieśniną Ormuz. Takie momenty często są najbardziej niebezpieczne. W ich trwakcie pojawia się przekonanie, że nic nie jest w stanie odwrócić trendu, przez co napływy skokowo rosną (kwiecień - czerwiec tego roku)... Wyczerpując potencjał do cna.

Możliwe więc, że najważniejsze pytanie na kolejne miesiące brzmi: "Czy to czas w którym ekspozycję na technologię należałoby zacząć redukować, a nie zwiększać po każdej przecenie?"

W najnowszym newsletterze rozbieramy ten scenariusz na czynniki pierwsze i dokonujemy symbolicznego zestawienia hossy dot-com i psychologii rynków wówczas, a dziś.

Chcesz wiedzieć więcej? Nie czekaj i zapisz się do darmowego newslettera tutaj: https://t.co/hsMS6JtX1B

Wykres za: S&P Global, LSEG

[BitHub @BithubPl]

XRP doczekało się swojego konta na Xitterze.

[Ripple @Ripple]

For over a decade, we've built on the XRP Ledger alongside thousands of others.

Good to see you here, @XRP.