Категории

Безопасность и преступления в криптовалютном мире

  • This site is explicitly against the distribution of illegal substances and any illegal activity. The administration is not responsible for the content posted by users. The administration of the resource is monitoring the posted content and takes measures to prevent publications that potentially violate the law. You can submit a complaint on a publication through the dedicated feedback form.

Компания Tether заморозила 3 кошелька с USDT​

Сегодня исследователи платформы Whale Alert сообщили о заморозке 3 адресов в сети Tron со стороны компании Tether. Это не 1-й подобный прецендент за последнее время. Первый кошелек содержит 10 млн USDT, второй — около 6,47 млн USDT, а третий — 48,8 тыс. USDT. Предполагается, что все они принадлежат одному и тому же владельцу.
Такие действия компании Tether не стали единичными. Еще в октябре 2021 года, Tether заблокировала 2 адреса, на которых находилось свыше 1 млн USDT, а в июле 2022 года были заморожены средства на еще одном адресе с 1,7 млн USDT. Подобные действия неоднократно происходили и в 2024 года с куда более крупными суммами. Это были попытки предотвратить мошенничество и отмывание денег, однако такие действия подвергаются критике.
Основная причина критики — угроза децентрализации, которая считается одним из ключевых принципов криптовалют. Механизм заморозки счетов, который используется Tether, ставит под сомнение истинную независимость пользователей и их цифровых активов, поскольку компания может в любой момент вмешаться в операции, ограничивая доступ к стабильным монетам. Кроме того, это создает прецедент, когда централизованные компании получают слишком большую власть, что противоречит самой идее криптовалют.
Тем не менее, сторонники заморозок утверждают, что такие меры необходимы для защиты пользователей от мошенников и злоумышленников, которые могут использовать цифровые активы в нелегальных целях. Тем не менее, любой контроль над денежными средствами, даже в целях безопасности, может привести к ослаблению доверия пользователей к децентрализованным системам.
Политика заморозки средств, проводимая Tether, остается спорной. С одной стороны, она защищает пользователей и платформы от злоупотреблений, с другой — ставит под угрозу основы блокчейна.

 
  • Нравится
Реакции: Smoke и Диспетчер

В июле криптокошелёк Bitget превзошёл MetaMask по числу скачиваний​


В июле 2024 года число пользователей некастодиального кошелька Bitget Wallet достигло 30 млн. Это на 150% больше по сравнению с тем же периодом прошлого года.
По данным CryptoRank, в июле кошелёк Bitget был загружен более 1,6 млн раз в магазинах приложений Google и Apple. В то же самое время Metamask скачали 1,5 млн раз.
Bitget Wallet оказался особенно востребованным у пользователей из Европы, Северной Америки и Океании. Число скачиваний кошелька в России, Италии, Швеции и Австралии выросло в 40 раз, во Франции, в Португалии, Канаде, Турции и Великобритании — в 11 раз, в Японии, на Филиппинах и в Таиланде — в 20 раз.
Вам нужно зарегистрироваться, чтобы просматривать изображения.

Одной из причин растущей популярности криптокошелька Bitget стала его ориентация на «мобильный опыт», считает глава Bitget Wallet Элвин Кан.
Многие пользователи предпочитают удобство мобильных устройств, подключаемым к компьютерам кошелькам. Понятный дизайн нашего мобильного кошелька сделал его лучшим выбором, и многие держатели цифровых активов решили не возвращаться к традиционным кошелькам, — заявил он.
Другой причиной роста популярности Bitget Wallet стала его поддержка блокчейна TON, которая появилась в ноябре 2023 года. Это оказалось особенно актуальным на фоне стремительного развития мини-игр в Telegram.


 
  • Нравится
Реакции: Smoke и Диспетчер

Некастодиальный кошелек Coin Wallet добавил поддержку технологии WalletConnect​


Некастодиальный мультивалютный криптокошелек Coin Wallet добавил поддержку технологии WalletConnect. Это популярный протокол, который позволяет легко подключаться к децентрализованным приложениям Decentralized Applications (dApps), не передавая свои приватные ключи.
  1. Подробнее о Coin Wallet
  2. Как подключить WalletConnect в Coin Wallet
  3. Особенности WalletConnect
  4. Заключение

Подробнее о Coin Wallet​

Coin Wallet — универсальный некастодиальный мультивалютный кошелек. Он доступен на всех платформах: Web, iOS, Android, Windows, Linux, Tor.
Основные фичи:
  • Полноценная веб-версия (не расширение).
  • Поддержка 21 криптовалюты и сотни токенов, включая TON.
  • Простота использования. У Coin Wallet минималистичный интерфейс, нет бесполезных функций и раздражающих уведомлений.
  • Высокий уровень безопасности. Секретные ключи всегда хранятся лишь на устройстве пользователя.
  • Не аффилирован с какой-либо биржей.
  • Доступен во всех странах, поддерживаются 27 языков, включая русский.
  • Открытый исходный код.
В кошельке можно разместить токены всех основных блокчейнов. В список входят:
  • Arbitrum One и экосистемные активы.
  • Avalanche C-Chain и криптовалюты ARC-20.
  • Binance Smart Chain и токены BEP-20.
  • Bitcoin.
  • Ethereum и активы ERC-20.
  • Bitcoin Cash.
  • Cardano.
  • Ethereum Classic.
  • Litecoin.
  • Dash.
  • Monero.
  • Solana и SPL-токены.
  • Dogecoin.
  • EOS.
  • Fantom и криптотокены блокчейна.
  • Optimism и сетевые активы.
  • Polygon и криптотокены блокчейна.
  • Stellar.
  • TRON и активы TRC-20.
  • Toncoin и жетоны.
  • XRP.

Как подключить WalletConnect в Coin Wallet​

Кошелек Coin Wallet легко интегрируется с dApps с помощью WalletConnect. Инструкция следующая:
  1. Запуск подключения. В любом dApp нужно нажать на кнопку соединения с кошельком (Connect или Connect Wallet).
  2. Выбор WalletConnect. В списке вариантов следует кликнуть по WalletConnect.
Вам нужно зарегистрироваться, чтобы просматривать изображения.

Подключение к dApps
  1. Сканирование QR-кода или копирование адреса. Необходимо открыть Coin Wallet, перейти в раздел «Подключения», выбрать QR-код или вставить URL из буфера обмена.
  2. Подтверждение соединения. Одобрить подключение посредством WalletConnect в кошельке и начать использовать dApp.
Вам нужно зарегистрироваться, чтобы просматривать изображения.

Подтверждение подключения


Особенности WalletConnect​

Функция имеет следующие преимущества:
  • Безопасное подключение. Обеспечивает шифрование соединения, защищая данные пользователей.
  • Удобство использования. Легко подключается с помощью QR-кода или ссылки.

Заключение​

Поддержка WalletConnect 2.0 в Coin Wallet открывает новые возможности для пользователей. Процесс взаимодействия с dApps становится проще и безопаснее, независимо от уровня опыта в криптовалютах. Coin Wallet с технологией WalletConnect предоставляет удобный и надежный способ использования децентрализованных приложений.

 
  • Нравится
Реакции: Smoke и Диспетчер

Binance сообщила о применении ИИ против мошенников​




В 2024 году Binance предотвратила кражу более $2,4 млрд пользовательских средств. Инциденты затронули 1,2 млн клиентов биржи, говорится в блоге компании.
«Это достижение является результатом комплексных мер Binance по управлению рисками, которые помогают эффективно обнаруживать и помечать подозрительные транзакции на платформе», — сказано в отчете.
В основе системы мониторинга биржи лежит гибридный механизм на базе искусственного интеллекта и ручных проверок. Компания отметила, что он в режиме реального времени отслеживает подозрительные действия и позволяет принимать меры для защиты пользователей.
Система затрагивает различные области вроде P2P-торговли, платежей, вывода средств и других. В Binance отметили, что чаще всего подозрительные транзакции помечаются на этапе вывода криптовалют — более $1,1 млрд или около 45% предотвращенных потерь связаны с этой сферой.
В дополнение к мониторингу и обнаружению угроз Binance использует ряд инструментов для защиты пользователей от криптомошенничества.
Напомним, во II квартале сервис MistTrack компании SlowMist получил 467 сообщений о кражах цифровых активов. Средства 18 жертв на сумму $22,66 млн удалось заморозить.

 
  • Нравится
Реакции: Smoke и Диспетчер

Отчет: 77% взломанных криптовалют не восстановились в цене​


Большинство взломанных криптовалют не способны восстановить цену после эксплойта. Об этом говорится в отчете Immunefi, пишет Cointelegraph.
Свыше 77,8% атакованных хакерами проектов испытали устойчивое отрицательное влияние на цену нативной монеты в течение шести месяцев после инцидента.
При этом 51,1% таких токенов потеряли более 50% стоимости в течение полугода.
Вам нужно зарегистрироваться, чтобы просматривать изображения.

Отклонение цены криптовалют после взлома. Данные: Cointelegraph.
По словам основателя и генерального директора Immunefi Митчелла Амадора, хакнутые протоколы несут большую часть ущерба уже после атаки:
«Миллионы, потерянные в результате взлома, немедленно приводят к еще большим потерям, которые вызваны влиянием на рынок и зависимостью [от других проектов], а также многими месяцами, потраченными на восстановление вашей эмоционально разрушенной команды и операционной деятельности».
Однако некоторые криптовалюты становятся более успешными после взлома. По словам Амадора, токены с более устоявшейся командой, принадлежащие крупным проектам, исторически более устойчивы к эксплойтам.
Вам нужно зарегистрироваться, чтобы просматривать изображения.

Динамика монет после эксплойтов. Данные: Cointelegraph.
«Восстановившиеся токены включают проекты вроде BNB Chain, SushiSwap, THORChain, Olympus и Optimism. Все они либо сами по себе являются огромными экосистемами, например BNB Chain или Optimism, либо являются давно существующими протоколами, наподобие SushiSwap, которые имеют преданное сообщество», — подчеркнул исследователь.
Эксперт добавил, что инфраструктура CeFi стала самой большой уязвимостью, на которую придется большая часть потерь криптоиндустрии в 2024 году. До этого основной целью хакеров считался DeFi-сегмент.
«Компрометации инфраструктуры, как правило, являются самыми разрушительными взломами в мире криптовалют. Например, утечка закрытого ключа приведет к краже всех контролируемых средств», — добавил Амадора.
Напомним, за первое полугодие злоумышленники украли $1,6 млрд в криптовалютах, сместив фокус на централизованные биржи, обратили внимание в Chainalysis.
Крупнейшим инцидентом стал взлом японской платформы DMM Bitcoin на $305 млн.

 
  • Нравится
Реакции: Smoke и Диспетчер
Сергей Безделов: В России все больше желающих заниматься майнингом


Директор Ассоциации промышленного майнинга в России заявил, что после принятия закона об ограничении обращения криптовалют число желающих майнить стремительно растет. В ближайшее время в стране появится национальная криптовалютная биржа, добавил директор.
Сергей Безделов считает, что принятый закон помог сделать отрасль полноценной частью отечественной экономики:
«Отрасль, которая была де-факто, теперь еще и де-юре. Огромная, большая отрасль с очень интересными смыслами. Это и искусственный интеллект, и хранение данных, и производные майнинга криптовалюты. А также использование криптовалюты в части внешнеэкономической деятельности, расчета экспорта-импорта».
Руководитель Ассоциации промышленного майнинга уверен, что создание подконтрольной государству криптобиржи является логичным действием в развитии российского криптовалютного рынка:
«Количество майнеров будет увеличиваться. Думаю, будут создаваться даже государственно-частные партнерства, соглашения в части, например, может быть, каких-то крупных корпораций или ПАО».
Согласно законопроекту об обороте криптовалют и майнинге заниматься добычей цифровых активов смогут только юридические лица и индивидуальные предприниматели (ИП), внесенные в специальный госреестр.
Ранее старший аналитик платформы Bestchange.ru Никита Зуборев в интервью изданию РБК заявил, что правительство может запустить квазигосударственную криптовалютную биржу с акционерами в лице Минфина, Банка России или аффилированных с ними субъектов.

 
  • Нравится
Реакции: Smoke и Диспетчер

80-летним, которые обналичивают криптовалюту, будут звонить для подтверждения​



Генеральный директор Independent Reserve Адриан Пржелозны говорит, что у биржи есть команда, которая целый день обзванивает потенциальных жертв мошенничества для проверки подозрительных транзакций.
Криптобиржи должны быть более бдительными, чем когда-либо, в упреждающем контакте с клиентами, чтобы защитить их от мошенничества, поэтому пожилые пользователи принадлежат к особой группе, требующей внимания
«Если мы видим, что 80-летний человек выводит криптовалюту, ему позвонят»
Пжелозны также сказал, что, основываясь на данных биржи, «люди старше 65 лет, которые занимаются криптовалютой, имеют высокие шансы стать жертвами мошенничества». Он признал, что они с большей вероятностью станут жертвами, потому что они «менее знакомы» с Интернетом и технологиями.
Между тем, в Соединенном Королевстве более молодые клиенты, похоже, чаще становятся жертвами мошенничества.
В ноябре 2023 года Lloyds Bank — один из четырех крупнейших банков Великобритании — заявил, что люди в возрасте 25–34 лет составляют четверть всех жертв криптомошенничества, что делает их наиболее часто пострадавшей возрастной группой в Великобритании.
Пржелозны объяснил, что в Independent Reserve есть специальный отдел по соблюдению нормативных требований, который «звонит людям весь день», если они замечают подозрительную активность, чтобы предупредить их, что они могут быть потенциальными жертвами мошенничества.
Обычно действия человека будут напоминать действия человека, которого уже обманывали раньше, например, он делает «много небольших депозитов» или «много небольших снятий».
«Они задают правильные вопросы, например, эй, я заметил, что вы снимаете деньги, можете рассказать мне об этом подробнее? Вас просил открыть счет в Independent Reserve другой человек?»
Будучи хорошо обученными задавать «правильные вопросы», клиенты обычно «все начинают понимать», и они понимают, что схема «может быть слишком хороша, чтобы быть правдой».
Жертвы мошенничества могут занять оборонительную позицию
Пшеложный предположил, что иногда жертвы настолько взволнованы схемой, которую им продали, что даже не понимают, что это мошенничество.
«Люди могут занять оборонительную позицию, прежде чем поймут, что их обманывают; они могут подумать, что у них действительно хорошая возможность заработать деньги. Может быть сложно убедить их в обмане».
Однако, Пршеложный сказал, что если команда по обеспечению соответствия уверена, что клиента, скорее всего, обманывают, основываясь на имеющихся данных, они не будут ждать, пока клиент это поймет, поскольку может быть слишком поздно.
«Если наша команда совершенно уверена, что их обманывают, даже если они [клиенты] так не думают, мы не позволим им сделать вывод криптовалюты. Мы закроем их счет и попросим их вывести все свои деньги обратно на свой реальный счет»
Пржелозни также отметил, что люди из малообеспеченных регионов чаще становятся жертвами мошенничества с криптовалютой.
Регионы с низким доходом более подвержены мошенничеству с криптовалютой
«Возможно, вы с большей вероятностью воспользуетесь возможностью легко заработать деньги, потому что у вас их не так много»
Пжелозни признал, что, хотя и могут быть редкие случаи, когда кого-то ошибочно помечают как мошенника, такие ситуации редки и стоят того ради «общего блага».
28 августа австралийская федеральная полиция (AFP) сообщила, что за последний год 382 миллиона австралийских долларов (269 миллионов долларов) были потеряны из-за мошенничества с инвестициями, причем около 47% из них были связаны с криптовалютой.
Используемые методы в основном основывались на современных технологиях, причем pig butchering (разделка свиней) и дипфейки стали двумя наиболее распространенными типами мошенничества, обнаруженными AFP.
Помощник комиссара AFP Ричард Чин:
«Мошенники обещают высокую прибыль при минимальном риске, используя убедительный маркетинг и новые технологии, чтобы представить инвестиции как слишком выгодные, чтобы их упускать»

 
  • Нравится
Реакции: Smoke

ФБР обвинило криптобизнесмена в подкупе полицейских и вымогательстве​


Глава криптоторговой платформы Zort Адам Иза платил трем сотрудникам Департамента шерифа Лос-Анджелеса (LASD) $280 000 в месяц за незаконную выдачу ордеров на обыск и доступ к данным полиции. Об этом говорится в обвинении ФБР.
Вам нужно зарегистрироваться, чтобы просматривать изображения.

Признание в том, что Иза платил $280 000 в месяц полицейским. Данные: ФБР.
Он обвиняется в использовании полицейской информации с целью принудить предполагаемую жертву (в документах идентифицируется как E.Z.) передать ноутбук, который применялся для хранения криптовалют.

Неудачная сделка

Согласно отчету департамента шерифа округа Риверсайд от ноября 2021 года, E.Z. был знаком с Изом два года и занимался криптобизнесом. Однажды он подвозил партнера и тот попросил остановиться для покупки еды. После этого к ним подъехал внедорожник, из него вышли двое мужчин, один с пистолетом. Он сказал обоим садиться в машину.
E.Z сбежал и вызвал полицию, полагая, что его пытаются похитить для кражи криптовалюты.
Иза рассказал прибывшему на место происшествия офицеру, что E.Z. согласился отдать $300 000 за цифровые активы, но он для подстраховки позвал с собой телохранителей.
Приехавшие во внедорожнике мужчины были бывшими сотрудниками LASD, один из них — экс-помощник шерифа — владеет охранной фирмой и работает на Иза. Он держал пистолет наготове, поскольку его якобы предупредили, что E.Z. вооружен.

Шантаж

После инцидента E.Z. подвергся «запугиваниям и преследованиям» со стороны Иза. Он утверждает, что получал устрашающие сообщения с информацией о нем из полицейской базы данных. На фотографиях были «верхняя часть визитной карточки LASD», семья и машины жертвы.
После инцидента E.Z. подвергся «запугиваниям и преследованиям» со стороны Иза. Он утверждает, что получал устрашающие сообщения с информацией о нем из полицейской базы данных. На фотографиях были «верхняя часть визитной карточки LASD», семья и машины жертвы.
Вам нужно зарегистрироваться, чтобы просматривать изображения.

В одном из сообщений Иза назвал сотрудников правоохранительных органов «пешками». Данные: ФБР.
ФБР заявило, что позже обнаружило ордер на обыск с номером E.Z., который выдал заместитель LASD. Его обвинили в получении денег от Иза.

Обвинение

В жалобе говорится о платежах трем заместителям шерифа Лос-Анджелеса, которые иногда достигали почти $200 000, через криптокомпанию Иза и другие предприятия, принадлежавшие тогда его подруге.
Один из опрошенных властями людей заявил, что Иза и E.Z. проникли в его дом, первый выдавал себя за агента ФБР. Иза обвинили в краже ноутбука с криптовалютой и удержании предполагаемой жертвы под дулом пистолета для получения пароля.
Соучредителя Zort также обвиняют в сокрытии десятков миллионов долларов доходов и уклонении от уплаты налогов.
Напомним, в сентябре киберполиция Украины задержала четверых граждан, подозреваемых в вымогательстве 250 000 USDT (10 млн гривен) у владельца онлайн-бизнеса.

 
  • Нравится
Реакции: Smoke и BUSINESS

Swan Bitcoin обвинила бывших сотрудников в краже программного кода и создании конкурирующей компании​




Администрация инвестиционной фирмы Swan Bitcoin подала в федеральный суд Лос-Анджелеса иск против шести своих бывших сотрудников по факту кражи интеллектуальной собственности и недобросовестной конкуренции.
По заявлению Swan Bitcoin, шесть бывших сотрудников компании вступили в сговор с целью кражи программного кода, обеспечивающего процессы мониторинга майнинга биткоина, а также прочей интеллектуальной собственности фирмы в области добычи первой криптовалюты.
В Swan Bitcoin считают, что обвиняемые использовали украденную конфиденциальную информацию для создания собственной майнинговой компании-клона Proton Management, напрямую конкурирующей с Swan Mining.
Руководство Swan Bitcoin аргументирует свое заявление тем, что после запуска альтернативной компании ответчики стали активно переманивать к себе ключевых сотрудников и деловых партнеров Swan Mining, включая главного финансового партнера — компанию Tether. 12 августа эмитент стейблкоинов Tether отказался от ранее согласованных планов по финансированию и приобретению бизнеса Swan Mining в пользу Proton Management.
«В результате заранее спланированных преступных действий, обвиняемые нанесли Swan Bitcoin непоправимый ущерб и лишили компанию способности успешно конкурировать на рынке майнинга цифровых активов», — заявили адвокаты Swan Bitcoin в иске, поданном в суд 25 сентября.
В июле генеральный директор Swan Bitcoin Кори Клиппстен (Cory Klippsten) написал в социальной сети Х, что компания закрывает майнинговое направление бизнеса, сокращает штат, а также пересматривает планы по выводу своих акций на публичный фондовый рынок. На тот момент в Swan Bitcoin не уточнили какие события внутри компании или за ее пределами стали причиной сокращения расходов и отказа от майнинга биткоинов.

 
  • Нравится
Реакции: Smoke и Диспетчер

Полиция задержала основателя криптоплатформы Zort​

Вам нужно зарегистрироваться, чтобы видеть изображения.


Криптовалютный предприниматель из Лос-Анджелеса Адам Иза (Adam Iza), известный под псевдонимом «Крестный отец», задержан по делу о краже криптовалют, сговоре с сотрудниками правоохранительных органов и уклонении от уплаты налогов.
Иза был задержан в начале недели и должен предстать перед Окружным судом Калифорнии 8 октября. По версии прокуратуры, преступник выдавал себя за сотрудника Федерального бюро расследований. В 2018 году Иза украл у мужчины ноутбук и, угрожая пистолетом, требовал пароли, чтобы получить доступ к криптоактивам, уверяет следствие.
Иза управлял криптовалютной торговой платформой Zort, которая позиционировалась как «автоматизированная платформа для торговли цифровыми активами, работающая на основе искусственного интеллекта». У платформы были доступны приложения для iOS и Android.
Согласно версии ФБР, Иза перевел десятки тысяч долларов на личные счета местных отделений полиции Лос-Анджелеса, чтобы от имени правоохранителей преследовать своих недоброжелателей, проводя аресты и обыски, — что является грубым нарушением закона. Максимальный платеж сотруднику полиции Лос-Анджелеса, отправленный с бизнес-аккаунта Zort, составил $154 933.
Также Изу обвинили в отправке запугивающих текстовых сообщений. Он просил полицию арестовать своего врага, инсценировав для этого хранение наркотиков.
В сентябре 2021 года, по наводке Изы, полиция задержала некого мужчину за хранение наркотиков. В его доме был проведен обыск, однако пострадавший утверждает, что не хранил запрещенные вещества. Полиция прокомментировала ситуацию, заявив, что по результатам федерального расследования дела Адама Изы несколько шерифов округа Лос-Анджелес были отстранены от должности.
Основатель Zort также обвиняется в сокрытии налогов с помощью сети подставных компаний и сообщников. По данным ФБР, с 2020 по 2022 год Иза не выплатил федеральные налоги на сумму около $1,71 млн. Предполагается, что эти деньги он потратил на покупку люксовых автомобилей, аренду особняка и косметическую операцию по удлинению ног.
Недавно ФБР арестовало 20-летнего сингапурца Мэлоуна Лэма (Malone Lam) из Лос-Анджелеса за организацию преступной схемы по краже криптовалют у местных жителей и отмывание биткоинов на сумму более $230 млн.

 

Вложения

Вам нужно зарегистрироваться, чтобы просматривать вложения.
  • Нравится
Реакции: Smoke и BUSINESS

Binance помогает индийским властям в пресечении игровой аферы на сумму 47,6 млн долларов​


В рамках одного из последних совместных действий государственных и частных организаций крупнейшая в мире криптовалютная биржа Binance объявила, что помогла индийским властям пресечь якобы законное приложение для онлайн-игр, которое обмануло пользователей на сумму более 400 крор (47,6 млн долларов).
Согласно сообщению в блоге, Подразделение финансовой разведки Binance (FIU) оказало важную помощь, которая позволила Правоохранительному управлению Индии (ED) отследить средства, выведенные операторами игрового приложения Fiewin, и раскрыть сеть.

Binance помогает ED в деле о мошенничестве​

Операторы Fiewin позиционировали приложение как проект, позволяющий пользователям зарабатывать деньги, играя в мини-игры. Участники могли создавать аккаунты и участвовать в деятельности приложения, пополняя свои балансы различными способами оплаты. Однако приложение перестало позволять пользователям выводить свои средства, как только на их счетах накопились значительные суммы, и деньги в конечном итоге перекачивались через черный ход на несколько криптовалютных кошельков.
ED начало расследование в отношении приложения Fiewin после того, как местная полиция по всей стране начала получать многочисленные сообщения от жертв, которые потеряли свои деньги из-за проекта. В ходе расследования Директорат обнаружил, что Fiewin был связан с трансграничной преступной сетью, которая использовала несколько методов для сокрытия движения незаконных средств, включая банковские счета денежных мулов и несколько криптовалютных кошельков.
Индийское агентство также обнаружило, что проект украл миллионы индийских рупий у пользователей и создал сложную сеть транзакций, чтобы предотвратить обнаружение и отслеживание средств. С помощью Binance ED удалось отследить движение отмытых денег через несколько криптовалютных кошельков и раскрыть обширную сеть мошенников.
“Сотрудничество между государственным и частным секторами имеет решающее значение в борьбе со сложными финансовыми преступлениями. Специализированная следственная группа Binance - отличный пример того, как фирмы частного сектора могут тесно сотрудничать с правоохранительными органами. В этом случае они оказали нам аналитическую поддержку, которая способствовала расследованию ”, - сказал представитель ED.

Арестованы четыре человека​

Помимо раскрытия мошеннической сети, расследование ED также привело к аресту четырех человек, которые сыграли важную роль в содействии мошенничеству и работали вместе с операторами приложения Fiewin. Было обнаружено, что исполнители мошенничества использовали приложения для обмена сообщениями, ориентированные на конфиденциальность, для общения во время работы из разных мест.
Binance заявила, что дело все еще продолжается, и ED надеется раскрыть преступную сеть, стоящую за мошеннической схемой, и раскрыть весь масштаб деятельности Fiewin.

 
  • Нравится
Реакции: Smoke и BUSINESS

Житель США признался в краже криптовалют на $37 млн​




Прокуратура США обвинила 21-летнего жителя Ливана, штат Индиана, в киберпреступном мошенничестве с ущербом более $37 млн в криптовалютах.
Согласно материалам дела, в феврале 2022 года Эван Лайт участвовал во взломе инвестиционной холдинговой компании, расположенной в Су-Фолс, Южная Дакота. Он украл персональную информацию клиентов, а также криптовалюты на сумму $37 млн у почти 600 жертв.
По словам властей, хакер действовал с одним или несколькими неустановленными подельниками.
Похищенную криптовалюту Лайт отправлял на различные миксеры и сайты азартных игр.
Фигурант признал вину в сговоре с целью совершения мошенничества с использованием электронных средств и отмывании активов. По каждому пункту обвинения ему грозит до 20 лет тюрьмы. Также может быть предписано возмещение ущерба.
Обвиняемый находится под стражей в ожидании суда.
Ранее ForkLog сообщал о выявленном ончейн-детективом ZachXBT мошеннике из Великобритании, который за год украл свыше $650 000 в криптовалютах более чем у 250 пользователей.

 
  • Нравится
Реакции: Smoke и BUSINESS

Индия заблокировала 20 млн телефонных номеров ради борьбы с киберрабством​




Департамент телекоммуникаций и Управление по регулированию телекоммуникаций Индии сообщили о блокировке более 20 млн телефонных номеров, связанных с черным списком организаций, подозреваемых в мошеннической деятельности и эксплуатации граждан страны ради массовой кражи цифровых активов.
Бюро иммиграции при Министерстве внутренних дел Индии сообщило, что часть заблокированных телефонных номеров принадлежала гражданам страны, которые выехали на работу в Камбоджу, Таиланд, Мьянму и Вьетнам с января 2022 по май 2024 года по гостевым визам. Этих людей преступные группы сейчас удерживают в «киберрабстве».
Правоохранительные органы полагают, что жертв принуждают заниматься кибермошенничеством, вымогательством цифровых активов и прочей незаконной деятельностью под угрозой насилия.

Ранее компания Elliptic опубликовала отчет, согласно которому большинство мошеннических операций с криптовалютами в Юго-Восточной Азии совершаются участниками транснациональных организованных преступных групп, которые используют «киберрабов» и действуют из специально созданных «производственных комплексов», расположенных в Мьянме, Лаосе и Камбодже.

 
  • Нравится
Реакции: Smoke и BUSINESS

Суд отправил под домашний арест еще двух фигурантов дела биржи Cryptex​


Замоскворецкий районный суд Москвы избрал меру пресечения в виде домашнего ареста еще двум фигурантам дела криптовалютной биржи Cryptex. Об этом 3 октября сообщили в пресс-службе столичных судов общей юрисдикции.
«Удовлетворено ходатайство органов предварительного расследования об избрании меры пресечения каждому в виде домашнего ареста на срок 1 месяц 28 суток», — говорится в Telegram-канале ведомства.
Уточняется, что домашний арест назначен до 28 ноября.

Ранее в этот день суд отправил под домашний арест первого фигуранта дела. Его арест продлится до 30 ноября. Сам подозреваемый не признал вину.
До этого в пресс-службе Следственного комитета (СК) РФ сообщили, что в Санкт-Петербурге в ходе обысков по делу Cryptex было изъято более 1,5 млрд рублей. Фигурантам предъявили обвинения в совершении преступлений по статьям «Организация преступного сообщества и участие в нем», «Неправомерный доступ к компьютерной информации», «Неправомерный оборот средств платежей» и «Незаконная банковская деятельность».
2 октября в Москве возбудили уголовное дело в отношении создателей анонимной платежной системы UAPS и криптовалютной биржи Cryptex. Установлено, что фигуранты создали в 2013 году преступное сообщество, разработав инфраструктуру в виде анонимной платежной системы, криптобиржи, а также 33 онлайн-сервиса, которые предназначены для неправомерной банковской деятельности. Оборот сообщества составил более 112 млрд рублей, а преступный доход фигурирующих лиц — 3,7 млрд рублей.

 
  • Нравится
Реакции: Smoke и BUSINESS

Хакеры начали применять ИИ для распространения вредоносного ПО​


Разработчики вредоносного софта начали использовать генеративный искусственный интеллект для внедрения хакерских ПО в компьютеры жертв. Об этом рассказала команда по кибербезопасности Wolf Security компании HP, которая занималась изучением подозрительного электронного письма.
Проводя расследование, эксперты обнаружили новую разновидность троянской программы с асинхронным удалённым доступом (AsyncRAT). Такой вид программного обеспечения хакеры использовали для управления компьютером жертвы на расстоянии.
Несмотря на то, что сам AsyncRAT был создан людьми, эта новая версия содержала изменённый способ внедрения, разработанный, как предполагают эксперты, с помощью генеративного ИИ. Хакеры не в первый раз используют нейросети в своих преступных целях. Однако точных доказательств этому аналитики не находили.
До этого расследования было мало свидетельств того, что злоумышленники использовали технологию ИИ для написания вредоносного кода, — говорится в отчёте Wolf Security.
В этот раз эксперты обнаружили несколько характеристик того, что программу создал искусственный интеллект. К примеру, почти каждая функция вредоносного ПО сопровождалась комментарием о том, как она была создана.
Вам нужно зарегистрироваться, чтобы просматривать изображения.

Вредоносное ПО, разработанное искусственным интеллектом
Электронное письмо с вредоносным ПО было отправлено подписчику программы по устранению угроз компании HP. Сообщение было на французском языке и выглядело как счёт. Внутри письма эксперты обнаружили скрипты, которые активировали AsyncRAT. После этого хакеры получали контроль над компьютером жертвы, получая таким образом доступ к его личным данным.


 
  • Нравится
Реакции: Smoke и BUSINESS

ФБР предупредило о мошеннической криптосхеме Ichcoin​

Вам нужно зарегистрироваться, чтобы видеть изображения.

Федеральное бюро расследований США (ФБР) предупредило о мошеннической криптосхеме Ichcoin, создатели которой обманом заставляют пользователей переводить на их платформу крупные суммы денег.
Помощник специального агента Аманда Калвер (Amanda Culver) рассказала, что организаторы Ichcoin выискивают потенциальных жертв через социальные сети, в том числе на платформах Instagram и Facebook, а затем переводят общение в мессенджер WhatsApp.
Мошенники называют себя профессиональными консультантами по инвестициям. При этом аферисты оказывают давление на жертв, чтобы те отправляли значительные суммы на поддельную криптоплатформу. В случаях, когда у банковских сотрудников возникали вопросы, жертвам приходилось предоставлять им ложную информацию, чтобы убедить банки в законности перевода денежных средств.
Перечислив деньги на мошеннический сайт, инвесторы верили, что прибыль от их вложений растет. Однако, когда они пытались вывести вложенные средства и так называемую «прибыль», то понимали, что их обманули. Калфер подчеркнула, что множество инвесторов уже понесли крупные потери на Ichcoin.
«Мошенники часто используют криптовалюты для обмана людей, потому что цифровые активы могут принести быструю прибыль. Инвесторам следует быть осторожнее при общении с незнакомцами. Каждый раз, когда вы получаете нежелательные сообщения от людей, которые убеждают вас во что-нибудь вложиться, гарантируют высокие заработки или обещают дать вам что-нибудь бесплатно, знайте: это тревожный сигнал», — предупредило ФБР.
В сентябре ФБР заблокировало несколько фейковых сервисов, которые обещали жертвам криптовалютного мошенничества вернуть их украденные активы. На самом деле пострадавшие повторно становились жертвами, теряя оставшиеся средства.

 

Вложения

Вам нужно зарегистрироваться, чтобы просматривать вложения.
  • Нравится
Реакции: Smoke и BUSINESS

Binance отвергла 86% запросов Израиля на блокировку криптокошельков палестинцев​


Крупнейшая криптовалютная биржа Binance не выполняет автоматически все запросы израильских военных на заморозку криптокошельков, принадлежащих палестинцам и другим пользователям. Об этом заявил глава отдела финансовых расследований компании Нильс Андерсон Ред (Nils Anderson Röed) в интервью изданию Decrypt.
«Мы не полагаемся только на один источник или инструмент», — пояснил Ред, рассказывая о том, как его команда обрабатывает запросы, поступающие от Армии обороны Израиля (ЦАХАЛ).
По словам Реда, команда Binance проводит независимое расследование параллельно с правительствами, используя данные из открытых источников. Это позволяет перепроверить информацию в случае разногласий о том, что считать «незаконной» деятельностью.

Разногласия с израильскими военными​

«Например, ЦАХАЛ может утверждать, что криптокошелек связан с финансированием терроризма, в то время как наша внутренняя команда располагает информацией, позволяющей предположить, что он может быть связан с благотворительной организацией», — пояснил Ред.
В таких случаях его команда финансовых расследований консультируется с юристами Binance, а затем снова обращается к правоохранительным органам, чтобы определить дальнейшие действия, соответствующие международному законодательству и не нарушающие права пользователей.
Именно такие обсуждения привели к тому, что Binance недавно отклонила 86% запросов на изъятие кошельков, поступивших от израильской стороны.

Дополнительные проверки в чувствительных регионах​

Ред, ветеран кибербезопасности, ранее расследовавший преступления в даркнете для Европола и правительства Нидерландов, отметил, что Binance выделила дополнительные ресурсы для обеспечения тщательности расследований в таких чувствительных регионах, как Ближний Восток.
«Мы проводим множество дополнительных проверок, особенно когда речь идет о таких деликатных вопросах», — подчеркнул он.
В конце августа глава Binance Ричард Тенг (Richard Teng) решительно опроверг обвинения в том, что биржа заморозила кошельки всех палестинских клиентов по запросу ЦАХАЛ. По его словам, израильские военные просили заморозить более 1500 кошельков, принадлежащих палестинцам. Однако Binance обнаружила, что только около 220 из них (14% от запрошенных) показали «законные» признаки связи с незаконными транзакциями в соответствии с международным правом. В итоге были заблокированы только эти отдельные кошельки.

 
  • Нравится
Реакции: Smoke и BUSINESS

«Известия»: Все связанные с криптовалютой россияне могут попасть в поле зрения полиции​


Опрошенные изданием «Известия» эксперты заявили, что каждый россиянин, имеющий дело с криптовалютами, может оказаться в поле зрения сотрудников правоохранительных органов.
Партнер юридической компании «Рустам Курмаев и партнеры» Дмитрий Горбунов подчеркнул, что криптовалюты в России не являются признанным денежным средством. По его словам, практически любая операция с цифровыми активами может быть расценена как нелегальная.
«Для граждан, имеющих прямую связь с криптовалютными операциями, существуют риски повышенного внимания со стороны правоохранителей», — заявил Дмитрий Горбунов.
Аналогичной точки зрения придерживается и адвокат Эмиль Агалаев. По его мнению, каждый, кто сталкивается с криптовалютой, может оказаться объектом внимания силовых структур. Нередко криптообменные сервисы принимают виртуальные монеты от мошенников, не подозревая об этом, и таким образом сами становятся соучастниками преступлений.
«Сейчас многие покупают и продают криптовалюту с помощью P2P-платформ, чтобы избежать больших комиссий и для оперативности процесса. В таком случае человек не знает, кто является второй стороной сделки, а тот может оказаться нечистым на руку или вовсе преступником, которого уже ведут сотрудники правоохранительных органов», — отметил Эмиль Агалаев.
Директор по аналитике компании «Шард» Федор Иванов обратил внимание, что в России, несмотря на принятые законы о майнинге и экспериментальных правовых режимах с цифровыми активами, до сих пор нет ясности в легальности оборота криптовалюты.
«В России легально или почти легально работают и хорошо известные крупные криптобиржи, зарегистрированные за пределами РФ. При этом от компаний, ориентированных исключительно на российский рынок, пока что никто не требует соблюдать какие-то нормативы, обязательные для других финансовых институтов», — подчеркнул Федор Иванов.
Он добавил, что если сервисы заботятся о собственной репутации, они будут выполнять требования «Знай своего клиента». Однако, при отсутствии системы проверки пользователей, никто не станет запрещать их деятельность на территории страны, поэтому «грязная» криптовалюта есть везде.
Ранее замоскворецкий районный суд Москвы избрал меру пресечения троим обвиняемым по делу российской криптобиржи Cryptex и анонимного платежного сервиса UAPS. Согласно постановлению суда, их отправили под домашний арест до 28 ноября.


Автоматическое слияние постов:

Предварительное следствие по делу о мошенничестве блогера Битмамы завершилось​

Завершено предварительное следствие по делу о мошенничестве криптопредпринимательницы и блогера Валерии Федякиной (Битмамы). Об этом 8 октября сообщает источник «Известий».
По данным источника, блогер и ее адвокаты в данный момент знакомятся с материалами дела.
Помимо этого, собеседник издания сообщил, что Мосгорсуд продлил арест Битмамы до 15 декабря. Защита блогера обжаловала это решение.

Блогера арестовали в сентябре 2023 года по обвинению в мошенничестве в сфере инвестирования криптовалют.
Заявление на Битмаму написал один из ее инвесторов (в настоящее время он находится под госзащитой), который передал ей наличными 6,7 млрд рублей. Он признан потерпевшим. Уголовное дело возбуждено по ч. 4 ст. 159 УК РФ («Мошенничество, совершенное организованной группой в особо крупном размере»). Блогеру грозит до 10 лет лишения свободы.
Свою вину Битмама не признает. Арест ей уже неоднократно продлевали, последний раз — до 15 июня.

 
Последнее редактирование:
  • Нравится
Реакции: Smoke

Агентство ООН рекомендует криминализировать нелицензированных VASP в Юго-Восточной Азии для борьбы с кибермошенничеством​


  • УНП ООН опубликовало ряд рекомендаций по борьбе с кибермошенничеством в Юго-Восточной Азии.
  • В документе также говорится, что мошенники прибегают к новым тактикам и используют новые технологии, такие как искусственный интеллект.
Управление ООН по наркотикам и преступности призвало страны Юго-Восточной Азии признать деятельность компаний, оказывающих финансовые услуги или услуги по предоставлению виртуальных активов (VASP), уголовным преступлением без лицензии.
Агентство сообщило в опубликованном в понедельник отчете , что некоторые VASP, в том числе имеющие связи с известными преступниками, содействуют проведению транзакций для мошеннических структур и сайтов с высокорискованными азартными играми.
Согласно отчету, ONE неустановленная организация участвовала в «не менее чем сотнях миллионов долларов» в транзакциях с преступными операциями. Среди них были группы, связанные или напрямую вовлеченные в крупномасштабную торговлю наркотиками, торговлю Human , киберпреступность и материалы о сексуальном насилии над детьми, а также организации, санкционированные Управлением по контролю за иностранными активами США (OFAC), и кошельки, связанные с северокорейской Lazarus Group.
«Сейчас как никогда важно, чтобы правительства осознали серьезность, масштаб и охват этой поистине глобальной угрозы и определили приоритетность решений, направленных на борьбу с быстро меняющейся криминальной экосистемой в регионе», — заявил в своем заявлении региональный представитель УНП ООН Масуд Каримипур.
Агентство также рекомендовало усилить мониторинг участия организованной преступности в казино, турах, кибермошенничестве и других видах деятельности, связанных с мошенничеством, а также улучшить подготовку сотрудников органов власти в области азартных игр в Интернете и методов отмывания денег, которые используются с использованием современных технологий, в частности криптовалют.
Хотя не все мошенничества, совершаемые за пределами региона, связаны с Криптo, это популярный способ оплаты среди мошенников «из-за легкости, с которой могут осуществляться быстрые трансграничные транзакции, широко распространенной дезинформации и низкого уровня понимания того, как функционируют Криптовалюта , а в некоторых случаях — из-за сбоя трансграничного сотрудничества правоохранительных органов, расследований, рассмотрения дел и возврата активов», — говорится в отчете.
Онлайн-мошенничество, выходящее за рамки скромных офисных зданий или казино-комплексов, превратилось в огромную индустрию в регионе, хотя мошенники и жертвы обычно приезжают из других мест. В предыдущем отчете ООН подсчитано, что около 220 000 человек работают в мошеннических центрах только в Камбодже и Мьянме, некоторые против своей воли, будучи заманенными в эти страны под предлогом законной работы.
Среди мошеннических схем — разделка свинины , разновидность романтического мошенничества, при котором операторы знакомятся с ничего не подозревающими жертвами в Интернете, а затем уговаривают их инвестировать в мошеннические платформы.
В отчете говорится, что мошенники диверсифицируют свои действия, добавляя такие подходы, как мошенничество с выдачей себя за другое лицо, мошенничество с работой или заданием, мошенничество с возвратом активов и целевое фишинговое мошенничество с одобрением. Также отмечается рост использования новых Технологии , таких как ИИ и глубокие фейки, для помощи в проведении операций.

 
  • Нравится
Реакции: Smoke

Вымогатели потребовали у женщины из Онтарио выкуп в биткоинах за нераспространение ее интимных фото​


Мошенники потребовали у женщины из Онтарио выкуп в биткоинах на сумму $1 900 в обмен на неразглашение подробностей ее интимной жизни и отказ от публикации ее компрометирующих фотографий.
Женщина по имени Александра рассказала, что получила от вымогателей электронное письмо, в котором они утверждали, что взломали ее компьютер, где хранились компрометирующие видео и фотографии. Злоумышленникам удалось выяснить ее имя, домашний адрес, адрес электронной почты и номер мобильного телефона, и даже раздобыть фотографию улицы, на которой находится ее дом. Преступники пытались запугать женщину и надавить на нее психологически, написав, что она испытает сильное унижение, если ее коллеги, друзья и семья увидят эти «неподобающие вещи».
«Они сказали, будто у них есть моя история просмотров в браузере, фотографии, на которых я просматриваю неприемлемые сайты, и что они собираются это обнародовать. Их тон был крайне угрожающим и настойчивым, мошенники принуждали немедленно заплатить выкуп, иначе будет поздно», — рассказала Александра.
Женщина отметила, что никогда не просматривала неприемлемые сайты, поэтому была уверена, что это мошенничество, и обратилась в полицию. Правоохранители предупредили, что злоумышленники часто используют секс-шантаж, запугивая жертв, чтобы те заплатили им за молчание. Обычно недоброжелатели утверждают, что шпионили за жертвой и записали доказательства того, как жертва просматривала неприемлемые материалы в Интернете, включая порнографию. На самом деле, преступники могут собирать лишь общую информацию, и, выяснив домашний адрес, сделать фотографию дома будет очень легко — с помощью Google Maps, пояснила полиция.
Правоохранители порекомендовали не отвечать на подобные письма и, тем более, не платить вымогателям выкуп. Гораздо лучше проверить компьютер на вирусы или вредоносные программы, а затем сообщить о письме в полицию.
В прошлом году житель Подмосковья получил более восьми лет тюрьмы за нападение и вымогательство биткоинов на сумму свыше 181 млн рублей. В апреле тайский суд приговорил пятерых россиян к двум годам тюремного заключения за вымогательство криптовалют у супружеской пары из России, отдыхавшей в Таиланде.

 
  • Нравится
Реакции: Smoke

Блокчейн-криминалистика раскрывает связь между взломами BingX и Indodax​




Недавний анализ блокчейна выявил связь между двумя крупными взломами криптовалютных бирж, в том числе BingX и крупнейшей криптовалютной биржи Индонезии Indodax. Согласно последним отчётам о безопасности, злоумышленники, совершившие взлом Indodax и BingX, использовали один и тот же адрес кошелька для отмывания денег.

Общий адрес кошелька, использованный в атаках BingX и Indodax, вызывает серьёзные опасения​

Сообщается, что общий адрес «0x0c74c11443e60e011f884f547729127380ca1992» стал важным доказательством, связывающим эти взломы. Это означает, что одна и та же группа или разные стороны, объединившиеся для скоординированных действий, могли провести оба этих взлома. При взломе Indodax злоумышленник активно использовал сеть Polygon. Тем не менее, хакеры BingX использовали для этой цели Binance Smart Chain. Однако обе стороны использовали изощрённые методы для сокрытия и маскировки движения украденных активов.
Сообщается, что в сентябре этого года Indodax подвергся серьёзной кибератаке. 10го сентября произошёл злонамеренный отток средств, когда хакеры вывели почти 22 миллиона долларов в криптовалюте. Эти средства включали 25 биткоинов на сумму 1,4 миллиона долларов и 14 миллионов долларов в Ethereum, а также другие токены. В ответ на это Indodax приостановил свою деятельность, чтобы предотвратить дальнейшие потери. Впоследствии он начал обеспечивать безопасность. С тех пор платформа обязалась возместить ущерб пострадавшим потребителям.
Связь между взломом BingX и Indodax стала ещё более очевидной в связи с масштабом атак. В недавних отчётах говорилось, что BingX, который является криптовалютной организацией по всему миру, подвергся серьёзному взлому. Эксперты в области криптовалют отметили подозрительную активность в отношении BingX в Binance Smart Chain. Это привело к выявлению того же адреса кошелька, который использовал хакер Indodax.

Всё более изощрённые методы таких взломов указывают на необходимость принятия адекватных мер безопасности блокчейна​

Обнаружение этого общего адреса кошелька, задействованного в двух крупных взломах криптовалютных бирж, вызывает обеспокоенность. Это указывает на то, что киберпреступники используют всё более изощрённые методы, нацеливаясь на криптовалютные биржи. Также существует вероятность того, что за этими инцидентами стоят два разных хакера, которые координируют свои действия. Однако, по крайней мере, оба использовали общие методы для использования уязвимостей в системе безопасности. Учитывая это, крупномасштабные взломы криптовалютных бирж продолжают разрушать индустрию. Таким образом, это подчёркивает необходимость принятия серьёзных мер безопасности, а также международного сотрудничества для искоренения киберпреступности.

 

Хакеры украли $20 млн в криптовалютах к правительства США​


Неизвестные хакеры похитили около $20 млн в цифровых активах с кошельков американского правительства. Об этом заявили сразу несколько авторитетных компаний и специалистов. Недавний инцидент, связанный с компрометацией криптовалютного адреса, связан с цифровыми средствами из хранилищ властей США. Это событие вызвало волну обсуждений в криптосообществе. Адрес, получивший средства с 9 других кошельков, связанных с конфискацией активов в рамках дела о Bitfinex, вероятно, подвергся атаке, в результате чего $20 млн в USDC, USDT и ETH были перемещены на неизвестный кошелек.
Цифровые активы начали выводиться через Binance и Switchain, что говорит о попытках отмывания денег. Влияние инцидента особенно важно, учитывая масштабы средств и их связь с правительственными органами. Киберпреступники моментально начали конвертировать активы в ETH и выводить их через подозрительные сервисы.
Этот инцидент вновь подчеркивает уязвимости государственных структур, вовлеченных в конфискацию криптовалютных средств. Вопросы кибербезопасности и защиты таких активов становятся все более актуальными, особенно на фоне растущей популярности криптовалют и увеличения числа инцидентов с их компрометацией.
Аналитик ZachXBT считает произошедшее серьезной кражей, и также подтвердил, что средства уже направлены на «мгновенные обмены для дальнейшего отмывания». Это создает вызовы для правоохранительных органов, которые следят за перемещением криптовалют и пытаются отследить конечные точки их вывода. Еще один эксперт Владимир C. их XYZ также подтвердил факт потенциальной атаки. В итоге, несмотря на активные усилия правительств и платформ для усиления безопасности криптовалют, инциденты такого рода демонстрируют сложности в борьбе с мошенничеством и хакерскими атаками, особенно когда речь идет о крупных суммах.

 

Halborn развеяли миф о безопасности DeFi​




Специалисты из компании Halborn развенчали распространенный миф о том, что все DeFi-платформы защищены от атак хакеров благодаря собственной децентрализации. Вопреки мнению о полной безопасности, исследователи отмечают, что такие площадки остаются уязвимыми к разнообразным кибератакам и нуждаются в регулярных оценках безопасности для защиты пользователей. Эти сервисы привлекают все больше инвесторов, однако высокая доходность часто сопровождается повышенными рисками.
Кроме того, эксперты Halborn подчеркивают, что основой безопасности аккаунта пользователя считается сохранность его приватных ключей. Существует множество методов, которые хакеры используют для их кражи. Среди наиболее распространенных — фишинг, заражение вредоносным ПО, небезопасное хранение ключей и социальная инженерия.
Фишинговые атаки — самый популярный метод среди злоумышленников. Хакеры часто используют обманные сообщения, чтобы перенаправить пользователей на фальшивые сайты, где те вводят свои данные или подключают криптокошельки. Это позволяет атакующим получить доступ к активам жертвы.
Еще одна опасность — вредоносное ПО, способное обнаруживать приватные ключи. Вирусы и трояны могут сканировать файловую систему компьютера в поисках нужных файлов или же следить за активностью на клавиатуре и в буфере обмена, чтобы перехватить данные.
Небезопасное хранение ключей представляет серьезный риск. В стремлении к удобству пользователи сохраняют приватные ключи на своих устройствах или записывают сид-фразы на бумаге, оставляя их в легкодоступных местах.
Социальная инженерия также стала крайне популярной. Киберпреступники могут обманом получить доверие жертвы, выдавая себя за рекрутеров или партнеров. Например, известная группа Lazarus Group активно использует этот метод, устраиваясь на работу в крупные компании, чтобы выманить данные у сотрудников различных криптопроектов.

 

Основатель terminal of truths переместил все активы после взлома аккаунта​


  • Основатель terminal of truths Энди Эйри заявил, что перевел все активы в целях безопасности.
  • Ранее его аккаунт был взломан. Эйри отметил, что все еще не вернул контроль над страницей.

Компания Constellate Labs заявила о перемещении средств художника Энди Эйри и ИИ-бота terminal of truths, создателем которого он является. Это произошло после взлома X-аккаунта Эйри, который принес злоумышленнику более $600 000.
Transparency:

Andy's new wallet:
FneFUpqkjBx5KNGVWtsBY7TuUnS3962BQEgctWNje7mL

Truth Terminal's new wallet:
oYYe854PaZtEgEoGb2QZN3MTfrGU1GQQHqqQZFQuV3K
— Constellate #FREEANDY (@ConstellateLabs) October 29, 2024
Согласно данным портала Solscan, на личном счете Эйри находятся криптоактивы приблизительно на $700 000. Большая часть из этого приходится на токены GOAT.
Terminal of truths, в свою очередь, контролирует активы на $1,5 млн. На токены GOAT приходится $1,15 млн.
Эйри пришлось переместить свои токены в качестве меры предосторожности. Ранее его аккаунт в социальной сети X был взломан. Злоумышленник провернул схему Pump and Dump, заработав более $600 000.
Как отметили в Constellate Labs, личный аккаунт Эйри все еще находится под контролем взломщика. Художник попросил игнорировать любые ссылки или токены, продвигаемые посредством этой страницы.
update:

– @andyayrey X account still pwned, working towards a recovery
– @truth_terminal account still safe
– funds airgapped
– announcements brewing (+ a debrief once we close out the security incident)

be safe, love you all

– Andy
— Constellate #FREEANDY (@ConstellateLabs) October 30, 2024
Примечательно, проект infinite backrooms (IB), запущенный взломщиком аккаунта Эйри, перешел под контроль сообщества. В комьюнити призвали пожертвовать часть токенов художнику.
Один из участников также заявил, что Эйри призвал держателей пока сохранить свои портфели, пока он не решит, как ему следует поступить в этой ситуации.

 

Хакеры украли $20 млн в криптовалютах к правительства США​


Неизвестные хакеры похитили около $20 млн в цифровых активах с кошельков американского правительства. Об этом заявили сразу несколько авторитетных компаний и специалистов. Недавний инцидент, связанный с компрометацией криптовалютного адреса, связан с цифровыми средствами из хранилищ властей США. Это событие вызвало волну обсуждений в криптосообществе. Адрес, получивший средства с 9 других кошельков, связанных с конфискацией активов в рамках дела о Bitfinex, вероятно, подвергся атаке, в результате чего $20 млн в USDC, USDT и ETH были перемещены на неизвестный кошелек.
Цифровые активы начали выводиться через Binance и Switchain, что говорит о попытках отмывания денег. Влияние инцидента особенно важно, учитывая масштабы средств и их связь с правительственными органами. Киберпреступники моментально начали конвертировать активы в ETH и выводить их через подозрительные сервисы.

Аналитик ZachXBT считает произошедшее серьезной кражей, и также подтвердил, что средства уже направлены на «мгновенные обмены для дальнейшего отмывания». Это создает вызовы для правоохранительных органов, которые следят за перемещением криптовалют и пытаются отследить конечные точки их вывода. Еще один эксперт Владимир C. их XYZ также подтвердил факт потенциальной атаки. В итоге, несмотря на активные усилия правительств и платформ для усиления безопасности криптовалют, инциденты такого рода демонстрируют сложности в борьбе с мошенничеством и хакерскими атаками, особенно когда речь идет о крупных суммах.

Что за команда робин-гудов) браво!