SCAMSHOT

Оказывается депозиты на форекс-кухнях тоже подлежат изъятию 🌟 Надеюсь, балансы в букмекерках и онлайн-казино тоже проверили, иначе несправедливо получается. @skamshot

Было ваше стало наше Делимся примером того, как выглядит практика изъятия криптовалюты в рамках следствия по новому законодательству 😀👍 💬💬💬💬➡️ подписаться на канал

Жители 42 стран потеряли из-за мошенников около $442 млрд за год, по оценке GASA из отчёта 2025 года. Эта сумма превышает некоторые оценки оборота мировой торговли кокаином, пишет Bloomberg. И скамеры теперь активно сокращают расходы с помощью ИИ. С помощью ИИ преступники создают поддельные сайты банков и магазинов, имитируют голоса и разрабатывают схемы обмана. Такие инструменты позволяют проводить масштабные аферы даже без специальных технических навыков. По данным ZeroFox, на девяти платформах для разработки и создания приложений обнаружили 10,6 тысячи фишинговых страниц, за два года количество обнаружений выросло более чем вчетверо. Причём преступники используют в том числе бесплатные тарифы Походу, надо запускать курсы по распознаванию скама. А то такое ощущение, что в интернете его уже в десятки раз больше, чем нормальных ресурсов. @skamshot

Одни и те же ребята целовали Дурова и Рагпулина 😱😰🤢 Осуждаем? @skamshot

В коде XRP Ledger примерно 11 лет лежала дыра, позволявшая печатать монеты из воздуха. Разработчики относят её происхождение к 2015 году, а обнаружили только сейчас. Можно было насоздавать расходуемых XRP больше, чем вообще существует в сети. Ограниченная эмиссия, просто ограничение немного не работало. Платёжный механизм ошибался при сложении, начисляя получателям больше, чем списывал с отправителя. Но разработчики же предусмотрели защиту от появления лишних денег) Баг уже закрыли, признаков эксплуатации в публичных сетях команда не нашла. И речь о крипте из первой десятки, а не о забытом токене с тремя держателями. Если здесь такой подарок пролежал в коде около одиннадцати лет, сколько ещё подобного добра в мелких проектах, страшно представить. @skamshot

Крипта создавалась для платежей без границ, без банков и полного контроля над своими деньгами. Крипта сейчас: — Хранишь на бирже = рискуешь попасть на взлом или экзитскам. — Получаешь «грязные» $5 на биржу = можешь получить блокировку всех денег. — Хранишь на холодном кошельке = всё равно рискуешь нарваться на взлом, закладку или утечку. — Покупаешь альткоины = можешь получить −90%. — Покупаешь с плечом = один фитиль на 20–30%, и тебя ликвидирует. — Закидываешь в стейкинг через DeFi = рискуешь попасть на взлом контрактов. — Не разбираешься, что подписываешь = можешь сам разрешить списать деньги. — Не проверяешь побуквенно, на какой сайт переходишь = можешь попасть на фишинг. — Не перепроверяешь адрес при переводе = можешь отправить деньги скамеру из-за подмены вирусняком. — Выводишь через P2P = можешь получить ворованные рубли. — Не разбираешься в методах скама = рискуешь познакомиться с ними за свой счёт. Ещё и создатель второй по величине крипты допускает, что ИИшка сможет вычислять приватные ключи кошельков. То есть в будущем могут добраться до денег, даже если ты сам нигде не накосячил. А если всё-таки зарабатываешь, ещё и налоги плати. @skamshot

В Паттайе криптана заставили перевести около $820 тысяч под пистолетом. Трое грабителей ночью залезли по лестнице в дом, ворвались в спальню и потребовали отправить деньги, а заодно забрали три Rolex и 150 тысяч бат наличными. Небось ещё выёбывался своими доходами перед малознакомыми людьми, думая, что все вокруг исключительно порадоваться за него собрались. @skamshot

Новые времена требуют новых подходов @skamshot

Telegram выдал ФБР телефон, IP и время входа пользователя, хотя в запросе был только ник. Письмо от октября 2024 года опубликовано в материалах уголовного дела о распространении материалов сексуального насилия над детьми Выдачей номера и IP уже никого не удивишь, Telegram прямо допускает это в своей политике. Но в письме компания сообщила ещё и об активации «дополнительного логирования» после запроса ФБР. Что дополнительно записывается, как долго и чем отличается от обычного сбора данных? Защита тоже требовала объяснить, что это за механизм. Технического объяснения в опубликованных документах нет. @skamshot

У Лерчек забрали Rolex и браслет Bulgari на 14,4 млн рублей, а потом потеряли. МВД сообщило: к делу не приобщили, хранили с нарушениями. Следователю предъявили обвинение, хотели отправить под домашний арест. Но уже на следующий день прокуратура отменила возбуждение дела, и суд отказал в аресте. Причины подробно не объяснили. О возвращении украшений тоже пока никто не сообщил. @skamshot

А вот как выглядят закладки в Ledger. Tibane Labs разобрала два Nano X с маркетплейсов и нашла внутри шпионские платы. Связь этих экземпляров с CryptoBilis пока не установлена. В одном устройстве плату спрятали под экраном. Когда кошелёк показывает 24 слова, она перехватывает изображение и сохраняет сид-фразу. Для отправки предусмотрен собственный модем с симкой @skamshot

Однажды Хемингуэй поспорил, что сможет написать самый короткий рассказ, способный растрогать любого.

Мужик восемь лет держал эфир. Месяц назад перевёл все монеты на новый Ledger у CryptoBilis и у него украли все 59 ETH ($146,8к)

@skamshot

ъ

ъ\\

С Ledger всё веселее: под массовый дрейн готовились почти две недели. Пока владельцы хранили крипту, похитители обкатывали дрейнер на небольших суммах: пополняли адреса, проверяли разрешения и списание токенов. К моменту основного захода процедура уже была отработана. Bitquery оценивает ущерб в $92,9 млн. И в этой истории особенно показательно, что происходило с аккаунтами TRON. На 30 адресах почти одновременно поменяли права управления. Добавили один общий ключ, которому разрешили самостоятельно распоряжаться средствами. Собственного ключа владельцу для этого уже не хватало. Сид-фраза у человека может по-прежнему лежать на бумажке в сейфе, но единолично распоряжаться своим адресом он уже не может. Восстановление той же фразы на другой железке чужие права из блокчейна не удалит. Ledger теперь советует покупателям CryptoBilis за последние 90 дней переходить на новое устройство с новой сид-фразой. CryptoBilis, официальный реселлер, уже остановил продажи аппаратных кошельков всех брендов в Малайзии, Индонезии и на Филиппинах. А у Ledger в документации отдельно написано: проверка подлинности может пропустить шпионскую надстройку, если оригинальный защищённый чип остался на месте. С продавцом ещё разбираются, но я подозреваю, что кошельки попадали к людям уже с закладкой. Ledger считался одним из самых безопасных вариантов хранения крипты. Но, по-моему, за последние пару месяцев эту репутацию просто похоронили. @skamshot

Ну что, криптаны, с юбилеем нас. Ровно год с той ночи, когда за сутки принудительно закрыли позиции общим объёмом больше $19 млрд. Списывать весь этот разгром на пост Трампа и большое плечо значит очень удобно выгораживать остальных участников. Маркетмейкеры сократили ликвидность в разгар падения и помогли превратить обвал в мясорубку. Их уход прямо отмечен в исследовании Kaiko. Когда начались продажи, они стали сокращать заявки. А биржи продолжали ликвидировать лонги: залога не хватает, позицию закрывают, на рынок летит очередная продажа. Только выкупать её по ближайшим ценам уже некому. Она проваливает цену ниже, цепляет следующие позиции, и их тоже отправляют на ликвидацию. Так исчезновение ликвидности и принудительные продажи разгоняли друг друга. И уже поверх этого Binance добавила своих проблем. USDe провалился примерно до $0,65 на самой площадке, хотя на большинстве других рынков оставался около доллара. У тех, кто использовал его как залог, обеспечение резко подешевело, что добавило ликвидаций. Даже правильный шорт не всегда спасал. На отдельных площадках срабатывал ADL: система принудительно сокращала прибыльные встречные позиции, чтобы разбираться с убытками ликвидированных счетов. И при этом из-за сбоев люди не могли нормально управлять своими позициями. На одних площадках остановилась торговля: ни купить, ни закрыться. На Binance задерживались внутренние переводы, поэтому часть клиентов не успевала перекинуть USDT и добавить залог. Тот день показал, насколько жалкой может оказаться ликвидность крипторынка. Маркетмейкеры сокращают заявки, принудительные продажи проваливают цену всё ниже, а сбои мешают людям хотя бы попытаться спасти позиции. За год ничего не поменялось, поэтому подобное может произойти в любой момент снова 😁 @skamshot

Telegram добавляет кошелёк «Деньги». Можно будет отправлять GRAM прямо в чатах, комиссии за первые пять переводов в сутки оплатит Telegram. Ключи у пользователя, восстановление по сид-фразе. Старый Walt тоже остаётся. @skamshot

Дрейнер утащил почти $91 тысячу USDT у владельца Ledger Stax. Человек рассказывает, что сид лежал на бумаге в сейфе, а аппаратник использовался только для хранения. Никаких разрешений на списание он, по его словам, не подписывал. Но в блокчейне разрешение есть. Причём безлимитный approve и списание 90 695 USDT прошли в одном блоке: получили право распоряжаться токенами и сразу их забрали. Откуда взялась подпись под разрешением, пока непонятно. Вот тебе и купил аппаратник, чтобы спокойно хранить деньги. А дальше история выходит за пределы одного дрейна. Адрес, куда ушли эти USDT, фигурирует в списке аналитика Specter, который собирал жалобы других пользователей Ledger и отслеживал переводы. На сгруппированных им адресах находится около $87 млн в нескольких сетях. Это ещё не подтверждённый общий ущерб владельцам Ledger, но конкретная кража ведёт туда же. @skamshot

Telegram Desktop мог отправить ваши файлы мошенникам, даже не спросив разрешения. Причём для этого не требовалось скачивать «крякнутый Photoshop». В показанной атаке хватало заранее подгруженных вложений из группы и перехода по ссылке. Снаружи ссылка выглядела как обычная HTTPS. Она открывала браузер, а тот возвращал пользователя в Telegram, где ошибка обработки запускала отправку выбранных файлов в чужую группу. Браузер мог спросить, разрешаете ли открыть мессенджер. Только разрешение открыть Telegram и разрешение отдать документы с компьютера, согласитесь, немного разные вещи. Под раздачу могли попасть и файлы действующей сессии. Тогда появлялся шанс забрать ещё и аккаунт. Локальный код-пароль затрудняет использование украденной сессии, но остальные файлы компьютера он не защищает. Исправление есть в Telegram Desktop 7.2.9 и новее. Клиент нужно обновить и перезапустить. А в описании этого релиза написали только об исправлении анимаций @skamshot

DWF Labs требует с BitGo $141 млн. Маркетмейкер продал токены со скидкой, а теперь жалуется, что покупатель слишком рано полез их продавать и испортил цену оставшихся запасов. Речь о FF и ESPORTS. По описанию иска, BitGo получила скидку в обмен на обязательство первые три месяца ничего не продавать. Но, как утверждают истцы, токены отправились на биржи примерно за два месяца до первой разблокировки. Причём для FF сама DWF разрабатывала токеномику, организовывала продажу и листинги, занималась продвижением и была единственным маркетмейкером. То есть участвовала практически во всём, от устройства токена до его торговли. А тут покупатель крупного пакета, по её версии, не выдержал согласованный срок и поломал расчёты. @skamshot