#Binance #взлом

Больше года он вёл двойную игру: притворялся клиентом китайской группировки, которая, по его данным, отмыла свыше $1 млрд для северокорейской Lazarus Group. Чтобы войти в доверие, вложил $349 700 личных денег и сознательно терял около 5% на каждой операции — платил за доступ к чужой кухне. Ставка сработала: расследование помогло отследить более $12 млн из средств, связанных со взломом Bybit, и добиться заморозки части активов. Публичные транзакции плюс OSINT-работа одного упорного человека способны распутать схемы на миллиарды и вернуть деньги туда, откуда их украли. Урок простой: в крипте анонимность иллюзорна, а внимательный исследователь иногда стоит целой службы безопасности.

Криптодетектив ZachXBT рассказал, как внедрился в китайский синдикат, который, по его оценке, отмыл более $1 млрд, связанных со взломами Lazarus. После атаки на Bybit он вышел на посредника в Telegram и начал обменивать через него крипту. Для операции ZachXBT выделил $349 700 собственных средств, теряя около 5% на каждом обмене ради доверия и информации. План сработал: посредник начал заранее рассказывать, куда отправят украденные активы. Его сообщения и скриншоты помогли выявить кластер кошельков с более $12 млн от взлома Bybit. Позже Tether заморозила связанные с ним 442 000 USDT. Собранные данные ZachXBT передал правоохранителям и специалистам, работавшим над делом. Tokensales | News | Incrypted Plus

Ончейн-детектив ZachXBT пошёл ва-банк: под видом клиента вошёл в доверие к участнику китайской преступной сети, отмывшей более $1 млрд для северокорейской Lazarus Group. Ради легенды вложил собственные $349k и терял по 5% на каждой сделке — лишь бы не вызвать подозрений. Ставка сработала: собеседник начал заранее скидывать детали перемещения украденных средств. Так ZachXBT вскрыл кластер на $12 млн+, а Tether заморозил связанные с ним 442k USDT. Данные он передал правоохранителям и специалистам — с 2022 года так удалось заморозить свыше $75 млн по операциям КНДР. Почему это важно: Lazarus — один из главных источников финансирования КНДР через крипту, и охота на такие сети идёт не только кодом, но и людьми.

Протокол, через который меняют монеты между сетями, остановил работу 1 октября. Ошибка была во взаимодействии системы ввода и вывода Omni со смарт-контрактом; команда её закрыла и пообещала вернуть потери полностью. Исследователь ZachXBT проследил деньги до биржи KuCoin и дальше в биткоин, а ввод и вывод в одиннадцати сетях стояли ещё около двенадцати часов. #безопасность 📈 Bybit — бонусы до $30 000 · партнёрская ссылка 🔗 Мои каналы: Youtube • X • Сайт

Кросс-чейн протокол Near Intents подвергся эксплойту: баг в инфраструктуре Omni позволил атакующему вывести около $3.87 млн USDT из горячего кошелька на BNB Chain примерно за шесть часов. Команда заморозила кросс-чейн свапы и временно отключила депозиты и выводы на 11 сетях. Баг в смарт-контракте уже исправлен. Все пострадавшие пользователи получат полную компенсацию — об этом команда заявила официально. По данным onchain-следователя ZachXBT, украденные средства сразу же начали двигаться: сначала в сторону KuCoin, затем через бридж в Bitcoin. Инцидент произошёл спустя несколько дней после того, как Near Intents отказал в помощи хакеру с Bitget, предположительно связанному с Северной Кореей. Токен NEAR отреагировал снижением на 7.5% от недавнего максимума. Trade on Binance

Мост NEAR Intents остановил депозиты и выводы: в системе нашли инцидент безопасности. По оценке команды, потеряно около $3,8 млн — из-за ошибки в логике депозитов и выводов. Что известно: – уязвимость в смарт-контракте уже закрыли; – операции в BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll и Plasma недоступны ещё ~12 часов; – ZachXBT заметил подозрительные переводы с горячего кошелька в BSC, следы ведут на KuCoin и дальше через мост в биткоин. NEAR обещает компенсировать ущерб и уже подключила правоохранителей и блокчейн-аналитиков. Токен NEAR просел на 7%. Урок болезненный: даже инфраструктурные мосты с громкими именами остаются мишенью.

Мост NEAR Intents остановил работу после обнаружения инцидента безопасности. По предварительной оценке сервиса, было потеряно около $3,8 млн из-за ошибки в системе депозитов и выводов. Команда NEAR обещает полностью компенсировать ущерб. Уязвимость в смарт-контракте уже устранили. Депозиты и выводы в сетях BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll и Plasma будут недоступны еще около 12 часов. По данным ончейн-детектива ZachXBT, горячий кошелек NEAR Intents в сети BSC совершил несколько подозрительных переводов. Затем средства перевели на биржу KuCoin и через мост отправили в биткоин. Команда NEAR сообщила, что передала информацию об инциденте правоохранительным органам и вместе с компаниями в сфере безопасности и блокчейн-аналитики пытается отследить и вернуть средства. Подробный отчет компания обещает опубликовать в ближайшие дни. 💱 Токен NEAR резко просел на 7%. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Связанные с атакой на Bitget средства начали переводить в пул для приватных транзакций Ironwood в сети Zcash. По оценке ончейн-детектива ZachXBT, речь идет примерно о 2,7 тыс. ZEC на $3,8 млн. Всего с горячего кошелька Bitget 24 сентября было украдено около 19 тыс. ZEC на $28,3 млн. Общая сумма взлома биржи составила $387 млн. «Интересно, что одним из аргументов проектов-конкурентов было то, что злоумышленники не пользуются ZEC [якобы не считая его по-настоящему приватным], а не любой другой приватной монетой», — отметил детектив. ▪️ У Zcash есть прозрачные переводы, которые видны в блокчейне, и переводы через так называемый shielded pool, в котором скрыты адреса и суммы. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

ZachXBT: Китайские посредники открыто обращаются за помощью в отмывании средств, украденных у Bitget, в публичных Telegram-каналах и Discord-серверах По данным ZachXBT, они действуют в интересах северокорейских хакеров. В частности посредник Alias 4 ранее был замечен в отмывании средств после взлома Kelp DAO на $292 млн. ZachXBT наблюдал такую же схему после нескольких взломов, приписываемых северокорейской хакерской группировке TraderTraitor. Сейчас средства переводят между блокчейнами через кроссчейн-мосты, а затем используют миксеры, включая Wasabi. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Китайские лица, отмывающие средства от взлома Bitget на $387 млн в интересах предполагаемых северокорейских хакеров, открыто просят помочь с обработкой транзакций в публичных Discord-серверах и Telegram-каналах используемых ими сервисов. Об этом сообщил известный ончейн-детектив ZachXBT. По его словам, один из них также был замечен в отмывании средств после взлома KelpDAO на $292 млн в начале года. ZachXBT заявил, что наблюдал подобное еще после нескольких атак, связанных с одной северокорейской группировкой. Сейчас украденные средства переводятся между блокчейнами через кроссчейн-мосты и поступают в миксеры, включая Wasabi. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Я перестал тратить своё время на помощь людям в индустрии, которые не поддерживают мой труд (доноры, клиенты, давние подписчики и т.д.). ⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

🔔 На рынке произошла интересная ситуация: 🟠 Из Биткоина инвесторы забрали $13,29 млн. 🟠 А вот в Эфир закинули колоссальные $216 млн. Прямо сейчас фокус крупных игроков сместился на Эфир — он кажется им более перспективным. Но важно помнить: это статистика всего за один день. Настоящий тренд это или просто случайность — покажет время. ✔️ Другие новости: 🟠 Revolut мог раскрыть данные клиентов из-за поддельного запроса «от госоргана» . По данным ZachXBT, посторонние получили имена, контакты, документы, селфи, банковские реквизиты и историю операций, включая биткоин-переводы. Исследователь считает, что атака могла быть нацелена на состоятельных пользователей. Часть пострадавших уже получила уведомления от Revolut. 🟠 Из Aave вывели более $193 млн одной транзакцией Неизвестный адрес получил 193,36 млн USDC из кредитного протокола. Ончейн-транзакция подтверждает вывод, но не его цель. Это может быть закрытие позиции, перенос ликвидности или подготовка к новой сделке. Называть операцию будущей покупкой BTC или альткоинов пока нельзя. Следующее перемещение средств покажет направление капитала точнее. 🟠 Кит собрал HYPE почти на $29 млн Адрес 0x3305 покупает токен Hyperliquid уже 15 дней подряд. За это время он накопил 358 609 HYPE стоимостью примерно $28,8 млн. Последовательные покупки поддерживают спрос, но одновременно создают крупную концентрированную позицию. Если владелец начнёт фиксировать прибыль, направление давления может быстро измениться. Накопление — бычий ончейн-сигнал, но не гарантия продолжения роста HYPE. ❤️   ❤️    ❤️ Купить: |⭐️ Звёзды |💎 GRAM | ↗️ Фьючерсы| 🥳 Торговать мемы| | ♠️ Казино|

Компания подтвердила, что посторонний направлял запросы на выдачу сведений о клиентах с почтового ящика внутри домена реального государственного ведомства. Представитель Revolut назвал это изощрённой внешней схемой с подменой личности; какое именно ведомство и сколько человек задето, компания не раскрывает. Проверки подлинности письма тут не помогли. SPF, DKIM и DMARC подтверждают только то, что письмо действительно ушло с домена ведомства, и ничего не говорят о том, кто сидит за ящиком и имел ли он право запрашивать данные. По уведомлению пострадавшим, уйти могли имя, дата рождения, адрес, телефон, копии паспорта и водительских прав, селфи для проверки личности, выписки, номер IBAN и полная история операций, включая переводы в биткоине. Деньги на счетах не тронуты, но эти данные уже не отозвать. Связка «личность плюс адрес плюс история переводов» — готовая карта для адресной атаки, и ончейн-исследователь ZachXBT предположил, что целились в состоятельных клиентов. #безопасность 📈 ByBit: бонус до $30,000 — мой выбор для трейдинга! 🔗 Мои каналы: Youtube • X • Сайт

Злоумышленники отправили фальшивый «запрос госоргана» с настоящего домена ведомства. Письмо прошло проверки SPF, DKIM и DMARC, поэтому Revolut посчитал его легитимным и передал данные пользователей. В утечку могли попасть имена, адреса, телефоны, документы, селфи для верификации, IBAN и полная история транзакций, включая операции с биткоином. По данным ZachXBT, атака могла быть нацелена на состоятельных клиентов. Деньги пользователей при этом не пострадали. Tokensales | News | Incrypted+