🔐 КРИПТОФАКТ — ЛОВУШКА В ИСТОРИИ ПЕРЕВОДОВ

Хроника из четырёх дат: • 20 октября — Keystone обнаружила посторонний доступ к своему сайту • 23 октября — после проверки запросов к API Shopify компания подтвердила утечку: имена, контакты, адреса доставки, состав и цены заказов. Карты, фразы восстановления и ключи, по её словам, не затронуты • 24 октября — Keystone извинилась: доступ закрыт, уязвимость исправлена, пострадавшим рассылают письма • 25 октября — покупатели заявили, что утекли и заказы старше 180 дней, хотя на странице компании обещано удалять адреса через 180 дней. Об этом написал The Block, проверить заявления издание не смогло Адрес и состав заказа дают мошенникам основу для писем о «замене устройства» и звонков «из поддержки». Фразу восстановления не вводят в устройство, которое сами не заказывали. #Keystone #Фишинг 🔗 Мои каналы: Youtube • X • Сайт

Производитель аппаратных криптокошельков Keystone сообщил об утечке 25 964 записей о покупках и 12 873 записей о незавершенных заказах. Злоумышленники получили имена, контакты, адреса доставки и историю заказов. Главная проблема — скомпрометирован ключ проверки подлинности устройств. Это потенциально позволяет поддельным кошелькам проходить официальную проверку. Keystone уничтожит 18 835 непроданных устройств со старым ключом, приостановит отправку заказов и переведет производство на новый ключ. По заявлению компании, seed-фразы, приватные ключи и механизм подписи транзакций не пострадали. Клиентов предупреждают о мошенниках, которые могут предлагать «замену кошелька» или «возврат средств». Не передавайте seed-фразу и не вводите ее в устройства, которые не заказывали. Tokensales | News | Incrypted Plus

Начните неделю с пяти минут для своего аккаунта. Три простых шага могут уберечь от неожиданных потерь. ● Установите код-пароль в Walt. Даже если с входом в Telegram что-то пойдёт не так, доступ к крипте останется закрытым. ● Установите облачный пароль в настройках Telegram. Это второй уровень защиты вашего аккаунта. Никому его не сообщайте. ● Блокируйте тех, кто пишет вам первым и представляется поддержкой или администратором Walt. Наши сотрудники никогда не пишут первыми. После смены названия мошенники рассылают сообщения о «переходе на Walt», «получении баланса Walt» или «верификации кошелька». Всё это обман: ваш баланс, адреса и настройки остались прежними, делать ничего не нужно. 📣 Наши официальные каналы: @walt, @walt_news_cis, @walt_support. Всё остальное не мы.  У Walt новое имя, а забота о ваших активах прежняя ❤️ Сообщество | X | Поддержка

😐 Ранее писали про фейковый L2-мост, через который мошенники уводили крипту. Теперь наоборот - чел под ником lostandfound.eth вернул юзерам $72 млн, застрявших в настоящих мостах. Он написал скрипт, который постоянно сканит незавершённые выводы с L2 и дожимает их за людей. Gas при этом платит сам. Как это работает: Вывод с L2 на Ethereum - это две транзы: сначала инициируешь на L2, потом сам подтверждаешь получение на L1. Тысячи людей про второй шаг забыли, и бабки зависли в контракте моста. Скрипт их находит и подтверждает за тебя. Цифры: 🟢Вернул ~$72 млн 🟢Больше 3000 кошельков 🟢Gas за всех платит сам, юзерам - $0 🟢Работает на Ethereum, Arbitrum, Base, Optimism, Polygon Забрать бабки себе он не может - они идут напрямую из контракта владельцу. Так что это чистый альтруизм, а не схема. 🗒 Пока одни поднимают фейковые мосты ради $2 млн, один чел тихо вернул $72 млн чужих. Загляни в свои старые выводы с L2 - вдруг там что-то зависло. Slavik | Updates | Инстаграм | ИИ Клуб

73-летняя пенсионерка отдала аферистам 13,3 млн рублей, потом поняла, что ее обманули и обратилась в полицию. @prometheus

24 октября разработчики биткоин-кошелька раскрыли подробности и выпустили версию 4.8.3. Уязвимы все версии ниже неё. Для атаки кошелёк должен быть подключён к вредоносному серверу. Пользователь отправляет перевод, сервер не пускает его в сеть и показывает в истории подменную транзакцию с нулевой комиссией на адрес мошенника. Последние четыре символа этого адреса совпадают с настоящим. Перевод «висит», человек повышает комиссию (RBF), и кошелёк подписывает уже настоящий перевод злоумышленнику. Первое сообщение о проблеме разработчики получили 11 октября, а 18-го пользователь рассказал о потере денег после такого повышения комиссии. Версия 4.8.3 проверяет подписи собственных входов, прежде чем показать неподтверждённую транзакцию. Пока обновиться нельзя, перед каждой подписью, включая повышение комиссии, сверяйте адрес целиком и сумму. Кошельки, подключённые к своему или доверенному серверу, уязвимости не подвержены. #Electrum #Кошельки 📈 Bybit — бонусы до $30 000 · партнёрская ссылка 🔗 Мои каналы: Youtube • X • Сайт

В России впервые зафиксированы случаи продажи аппаратных криптокошельков Ledger со встроенными шпионскими модулями. Что произошло Где нашли: Скомпрометированный кошелек (Ledger Nano X) приобрели через российский маркетплейс (Ozon). В чем суть модификации: Внутрь корпуса устройства злоумышленники встроили миниатюрную дополнительную плату с антенной, заменили аккумулятор и добавили скрытый LTE-модуль с eSIM. Как это работает: Внешне кошелек выглядит и функционирует как настоящий. Однако в момент первоначальной настройки, когда на экране появляются 24 слова для восстановления доступа (seed-фраза), скрытый модуль считывает их и передает мошенникам по мобильной сети. Масштаб проблемы: Ранее такие устройства всплывали в странах Юго-Восточной Азии и Европы (включая сеть MediaMarkt). Общий ущерб от краж по миру оценивается десятками миллионов долларов. Официально компания Ledger не поставляет продукцию в СНГ напрямую, поэтому покупатели зависят от сторонних продавцов и посредников. 💴 Как обезопасить себя • Не настраивайте подозрительное устройство: Если вы только купили кошелек, воздержитесь от ввода seed-фраз от старых хранилищ. • Проверяйте корпус: Эксперты советуют с осторожностью относиться к устройствам, купленным у неофициальных дилеров на маркетплейсах. • Если кошелек уже используется: Не пытайтесь его «лечить». Срочно создайте новый кошелек с новой seed-фразой на заведомо чистом, проверенном устройстве (приобретенном напрямую у производителя) и переведите туда средства А сейчас всем рекомендую самый безопасный технологичный крипто-кошелек Tangem #Мысли Обмен криптовалюты 📝 AI внутри l 💴 Криптоарбитраж Pro

Мошенники научились выглядеть убедительно: профессиональные сайты, красивые презентации, договоры и даже «личные аналитики». Иногда отличить сомнительную схему от реального инвестиционного предложения с первого взгляда непросто. Но есть 5 тревожных сигналов, которые нельзя игнорировать. 🚩 1. Гарантируют высокую доходность «30% годовых без риска», «стабильная прибыль каждый месяц» - повод насторожиться. Любые инвестиции связаны с риском, а гарантии высокой доходности часто используются для привлечения денег. 🚩 2. Торопят с переводом «Предложение действует только сегодня», «осталось два места», «нужно успеть до закрытия сделки». Так создают искусственный дефицит времени, чтобы инвестор не успел проверить документы и условия. 🚩 3. Непонятно, кому уходят деньги Вам предлагают перевести средства на карту физлица, личный криптокошелёк или счёт компании, которая не указана в договоре. Получатель платежа должен быть понятен и соответствовать документам. Любые расхождения требуют объяснения до перевода. 🚩 4. Нет прозрачной информации о компании На сайте красивые обещания, но сложно найти юридическое лицо, регистрационные данные, сведения о лицензии (если она требуется) и реальные условия работы. 🚩 5. Не объясняют, как вернуть деньги Менеджер подробно рассказывает о потенциальной прибыли, но уходит от вопросов о комиссиях, сроках вывода средств, ликвидности и возможных ограничениях. Если условия выхода из инвестиции непонятны, переводить деньги преждевременно. 💡 Что сделать перед инвестированием? Проверьте юридическое лицо и получателя платежа, изучите договор, уточните все комиссии и ограничения. Не полагайтесь только на презентацию или слова менеджера. Даже наличие лицензии и корректных документов не гарантирует доходность, но отсутствие прозрачности значительно повышает риск. Сталкивались с подозрительными инвестиционными предложениями? 🔥 - да, пытались заманить высокой доходностью ❤️ - всегда проверяю компанию и документы 👍 - полезно, буду внимательнее

23 октября компания Джека Дорси представила Dessa. Модель слушает и говорит одновременно, сама решает, когда вставить реплику, передаёт эмоции, сарказм и смех. По описанию Block, её обучили с нуля только на записях живых разговоров, без текста, а работает она локально, на MacBook Pro с M4 Max. Открытого доступа пока нет, модель проверяют исследователи безопасности. Но на странице проекта уже стоит кнопка загрузки. Если ссылки появятся, такой голос будет работать на чужом компьютере без облачного сервиса и его ограничений. Звонок «из поддержки биржи» или от «родственника» давно стал рабочей схемой мошенников, и живая интонация больше не доказывает, что на линии человек. Биржа не просит по телефону коды и фразу восстановления. Срочный звонок лучше прервать и перезвонить по номеру с официального сайта, а с близкими договориться о кодовом слове. #ИИ #Кибербезопасность 📈 Bybit — бонусы до $30 000 · партнёрская ссылка 🔗 Мои каналы: Youtube • X • Сайт

В продолжение истории с уязвимостями PHP: команда SlowMist проверила 1488 криптосайтов и нашла признаки использования технологии на 793 из них — 53,3%. Но это не означает, что все они уязвимы. Главный риск для пользователей: захватив сайт, хакеры могут подменить адрес получателя или запрос на подпись в кошельке. Даже безопасный смарт-контракт не защитит, если пользователь сам подтвердит перевод мошенникам. SlowMist призывает проекты установить исправления и проверить серверы на следы атак. А пользователям стоит внимательно проверять адрес, сумму и разрешения перед подтверждением операции. 🎓 Как зарабатывают на крипте — разбор за 4 дня Tokensales | News | Incrypted Plus

Первые шаги не должны стоить вам депозита. Чтобы старт был безопасным, на Bybit появился «КриптоКомпас». Это пошаговый обучающий курс для тех, кто хочет разобраться в крипте с нуля. Мы убрали лишнюю теорию и оставили только ту базу, которая нужна для реальных действий: • Защита капитала. Как настроить безопасность аккаунта и не отдать деньги мошенникам. • Первые активы. Как покупать крипту через Bybit P2P без комиссий и потерь на курсе. • Спот и деривативы. Как открывать позиции, ставить стоп-лоссы и контролировать риски. • Пассивный доход. Как заставить средства работать через автоинвестирование и инструменты Earn. Внутри — понятные короткие блоки и интерактивные тесты. Изучайте механику рынка, проверяйте себя на реальных кейсах и тестируйте стратегии без лишнего риска.

Селиг выступил за единые правила для крипторынка США Председатель CFTC Майкл Селиг считает, что защита инвесторов должна быть одинаковой во всех штатах. Селиг раскритиковал прежнюю администрацию за иски против добросовестных участников рынка и заявил о намерении устанавливать понятные правила и преследовать мошенников. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Это термины из комплаенса — проверок на предмет связи криптоактивов с преступлениями. 🥇 AML — Anti-Money Laundering, то есть буквально «против отмывания денег». Это общее название для проверок, которые выявляют, не связаны ли кошельки и транзакции с легализацией преступных доходов. 🥇 CFT — Countering the Financing of Terrorism, противодействие финансированию терроризма. Часто встречается двойная аббревиатура AML/CFT — так называют проверку сразу по обоим направлениям. В документах и у регуляторов эти два блока почти всегда идут вместе. 🥇 FATF — Financial Action Task Force, по-русски — Группа разработки финансовых мер борьбы с отмыванием денег. Принципы AML-проверок криптовалюты тоже входят в зону её ответственности. 🥇 KYC — Know Your Customer, то есть «знай своего клиента». Это один из ключевых принципов FATF, согласно которому финансовая организация — в нашем случае криптобиржа — должна идентифицировать человека, прежде чем разрешить ему проводить транзакции. KYC-верификация — часть AML-проверки. Обычно для неё нужно удостоверение личности, фото и контактные данные. Так биржа может удостовериться, что человек действительно тот, за кого себя выдаёт, и что он не состоит в санкционных списках и базах террористов. 🥇 KYT — Know Your Transaction, «знай свою транзакцию». Это проверка риска конкретной операции. Аналитические системы сопоставляют адреса отправителя и получателя с базами, чтобы понять, не связаны ли они с преступной деятельностью. Каждой транзакции присваивается определённый уровень риска. Подозрительные операции могут блокироваться и уходить на дополнительную проверку. Большинство из терминов выше — не криптоизобретение. Они родом из обычного банкинга, но именно в криптовалюте прочно вошли в повседневный дискурс. Децентрализованность, быстрота транзакций, псевдонимность, то есть использование адресов в блокчейне вместо настоящих имён — всё это привлекает тех, кто стремится скрыть происхождение средств. Бороться с преступностью помогает другое свойство криптовалюты — публичность транзакций. Стереть операции из блокчейна нельзя, поэтому их можно анализировать, чем и занимаются криптобиржи. И, хотя проверки занимают время, для честного пользователя их наличие — скорее плюс: меньше риск получить «грязные» деньги или стать жертвой мошенников. #Мануал 📚 Обмен криптовалюты 📝 AI внутри l 💴 Криптоарбитраж Pro

В личку приходит якобы официальное предложение купить подарок: нажми кнопку, звёзды придут сразу после. На деле кнопка бесплатно отдаёт подарок другому человеку. Как отличить фейк: • Зажми «Принять»: настоящее не отреагирует, а фейк покажет ссылку, обычно tg://send_gift. • Настоящее – по центру, фейк – слева, как обычное сообщение. • Включи английский интерфейс: настоящее переведётся, фейк – нет. • В настоящем есть картинка подарка, срок действия и кнопки «Отклонить» и «Принять». Защита – скрыть подарок из профиля (открой его и нажми «Скрыть»): на скрытый официальное предложение не придёт. Ушедший подарок не вернуть: скриншоты легко нарисовать, а личные чаты модераторы не видят. Жалобу подать можно (раздел 1.2 этой инструкции), но одной обычно мало, а запасных аккаунтов у мошенников пачка. «Отдай сейчас, звёзды потом» – это не покупка, а раздача. VSЁ для тебя | бабло | знания | обменник