SCAMSHOT

0x выкатила отчёт: из 84 163 хуков Uniswap v4 безопасны только 19,4%. Остальные либо вредоносные, либо подозрительные. Хук это скрипт, который кто угодно вешает на пул и который срабатывает в момент твоего обмена. Проверять его некому, писать может любой. Ты жмёшь «обменять» по одной цене, а получаешь меньше, потому что в ту же секунду чужой код снял себе сверху. До 18%, а иногда человеку прилетала половина от того, что ему показали. Один хук из отчёта работает совсем тонко: комиссию берёт только с каждой третьей сделки, остальные пропускает честно, чтобы обходить первые проверки. Самый прибыльный из них стоял на паре с токенизированной акцией NVIDIA. Там, где розница ломится за «акциями на блокчейне», её и стригут. А основатель Uniswap на отчёт о безопасности ответил двумя словами: skill issue. Сами виноваты, обходите плохие хуки. И тут же прорекламировал свой агрегатор. Токен UNI тем временем вырос на 300% за 3 месяца... @skamshot

Северокорейцы заразили 30 000 компьютеров в сотне стран, добрались до 7 000 кошельков и за восемь месяцев вынесли $10,71 млн. Работают под рекрутеров ИИ- и крипто-компаний. Зовут на техническое интервью, дают тестовое или просят «починить сломавшийся видеозвонок». Файлы лежат на GitHub и в NPM-пакетах, куда разработчик и так лазает по сто раз на дню. Выносят пароли, буфер, нажатия клавиш, приватные ключи и сид-фразы. Плюс фотки паспорта и прав, но эти не продают, дальше под этими именами их айтишники потом устраиваются на работу и проходят KYC. @skamshot

Зато цена всегда растёт. В отличие от фондового рынка и, тем более, крипты. @skamshot

Как же тесен мир лоховозок. Владелец Union Green Power, которого мы разбирали вчера, после скама BitNest торчал в их чате с одного из своих аккаунтов. По сообщениям видно: он там был вкладчиком. То есть его скаманули, он посмотрел на схему изнутри, прикинул арифметику и открыл свою.Это, кстати, и объясняет, почему лоховозки не кончаются. Каждый схлопнувшийся проект оставляет после себя не только пострадавших, но и пару ушлых предпринимателей. По владельцу UGP уже кое-что известно: румын, предположительно Ильяс. @skamshot

Mera X - это старая лоховозка BitNest, сменившая вывеску Помните пирамиду BitNest? Мы уже разматывали эту контору с их «системой кругов», где работягам обещали 4% в неделю. К концу 2025 года касса ожидаемо опустела. Обязательств перед юзерами накопилось на $144,3 млн, а на кошельках админов болталось меньше $3 млн и всех скаманули. Всю весну 2026-го лоховозы кормили людей завтраками про какие-то «очереди» и заливали, что система погашения долгов готова на 80%. Параллельно скам получил алерты от регуляторов Испании, Эстонии и Австралии. Что делают скамеры в таких ситуациях? Правильно, меняют легенду и вывеску. Летом проект переобувается в Mera X. Начинаются прыжки по доменам, чтобы сбить негатив в поиске. Самое смешное в этой истории это их «план выплат». Пока старым участникам льют в уши, что их балансы «сохранятся, но нужно время на сверку», админы моментально запускают новый пылесос Mera Flow для сбора свежей ликвидности. То есть к приему новых денег лоховозка оказалась готова без заминок. На сайте висит Rights Registry, где великодушно предлагают на выбор: 5% сейчас и остальные 95% растянутыми на 35 месяцев, либо нарисованный коэффициент 1,2 и выдача внутренними фантиками MEC. А 15 сентября они признались, что права до сих пор записываются, сверяются и подсчитываются, уже 4 месяц)) Лоховозка пытается перезапуститься на старой базе и дособрать крохи с тех, кто ещё верит, что его посчитают 😳 @skamshot

Оно живое!!! Михалыч решил реанимировать труп давно почившей пирамидки. Вот же людям заняться нечем @skamshot

Тупая железка, которая решает сложнейшие математические задачи, над которыми люди бились десятилетиями, не может справиться с астрологией. А вы говорите, что она захватит и уничтожит мир... @skamshot

В гембле началась зачистка лишних ртов. Плачутся, что бренды закрываются, менеджеры пропадают из телеги, выплаты задерживают, а конверсия из регистрации в депозит рухнула с 25% до 10%. Лудики при этом никуда не делись. Просто между их картой и кассой казино накопилось слишком много рефоводов, менеджеров, платформ и владельцев одинаковых сайтов, каждому из которых надо отстегнуть процент. Раньше можно было взять готовое white-label казино, натянуть новую вывеску, закупить трафик и пообещать партнёрам «пожизненную» долю с проигрышей приведённых игроков. Но реклама дорожает, банки душат чарджбэками, KYC становится жёстче, а налоги растут. У Aristocrat white-label направление принесло $36 млн выручки и почти нихуя прибыли. Его просто закрыли вместе с пачкой брендов, которые изображали из себя отдельные казино. А крупные операторы решили вопрос ещё красивее. Betsson переносит шведский бизнес на новое юрлицо и уже сообщил партнёрам: старые игроки, трекинг и RevShare туда не переедут. @skamshot

Почему так? @skamshot

UGP всё SCAM Если пропустили эту лоховозку: Union Green Power принимала USDT, обещала 0,6–3% ежедневно якобы на энергетических проектах. Ещё 8 мая Банк России внёс UGP в список проектов с признаками финансовой пирамиды. Но основной Telegram-канал почти на 92 тысячи подписчиков продолжал работать до 15 сентября, с канала удалили публикации, сайт перестал открываться, профиль в X заблокирован, YouTube тоже снесли. Самый интересный момент их «доказательство выплат». В промоканале хвастались, что некий участник вывел 250 тысяч USDT и приложили настоящую транзакцию. И тут вариантов ровно два. Либо рефоводы выдернули из блокчейна чужой крупный перевод и выдали его за счастливого вкладчика. Либо транзакция действительно относится к UGP и тогда эти гении сами спалили свой платёжный маршрут. Перевод на 250 тысяч оказался лишь одним из 34 поступлений. Через 45 секунд деньги попали в отправку уже 1,5 млн USDT, а всего за несколько часов через цепочку прогнали 5,916 млн USDT и собрали их на адресах OKX. @skamshot

А вот лонгрид пострадавшего. В целом всё подмечено верно, неточность только в том, что основная сетка состоит из пяти каналов, а всё остальное это клоны, копирующие названия популярных каналов А вот ответы менеджеров биржи убивают, мозгов чисто как у их рефоводов.

Нарушений правил платформы не выявлено

Биржа – нейтральная сторона / мост

Биржа не имеет права блокировать счета

Связи между копилидером и партнёром не обнаружено

То есть получается, когда им невыгодно, сразу прилетает РК и банятся личные кабинеты. А вот когда им выгодно, биржа почему-то уже не может заблокировать скамера. Так ещё и угрожать пошли, когда пострадавший предложил снять публикацию в обмен на возврат комиссии, юротдел сообщил, что общественное давление ни на что не повлияет, и намекнул на юридические меры. @skamshot

Всем, кто торгует на BingX, просто стоит понимать: вы должны трезво осознавать риски, думать своей головой и в целом понимать, что бирже как на клиента на вас абсолютно похуй. Но от биржи, где один из крупнейших рефоводов Русек, другого и не стоило ожидать @skamshot

Мда, комедия в трёх актах. Продолжение истории со скамом через копитрейдинг. Напомним расклад. У парня за четыре минуты вынесли $160 000 на BingX методом перелива через доверительное управление. Вся сумма ушла в комиссии: половину забрала биржа, половину трейдер, который эти сделки и лил. Мы предполагали, что биржа вернёт свою половину. Вышло наоборот: BingX не вернула ни цента, а половину денег отдал сам злодей. По просьбе биржи. Аккаунт трейдера при этом жив и активен. Работает дальше, вместе с биржей потрошит новых гоев. @skamshot

Оказывается, в мире 370 миллионов человек владеют биткоином. А вторая половина подписана на русскоязычных криптоблогеров @skamshot

Эдуард Мельников, он же Boris Corp, предлагает обмен крипты и фиата на крупные суммы, международные переводы, оплату инвойсов, «легализацию финансовых потоков» и снижение налогов. Публично рассказали уже как минимум о двух эпизодах мошенничества: на $34 000 и на $50 000. Схема каждый раз одна. Человек передаёт деньги самому Эдуарду, его сотруднику или курьеру. Наступает срок выплаты, и тут из кустов появляется загадочный партнёр: перестал отвечать, задержал перевод, исчез с деньгами или сам кого-то кинул. Эдик в шоке, Эдик разбирается, вопрос решается. Денег после этой фразы не видел ещё никто. При этом он даже не пытается скрываться. Работает с открытым лицом, под своим именем, с публичным брендом. Одна из потерпевших знала его лично. Вот поэтому такие истории и нельзя замалчивать. Каждого подобного предпринимателя надо освещать максимально громко, с фактами, скринами и конкретными пруфами. Первая же страница в гугле по его фамилии должна выдавать полное досье на кидалу. @skamshot

Помните, под постом про фейковую капчу Cloudflare в комментах гадали, кто настолько тупой, чтобы вручную запустить у себя скрипт? Нашли таких. Это богатые мемкоин-трейдеры. Один из топовых трейдеров Axiom зашёл перекинуть активы в Arc, увидел проверку «я не робот», честно выполнил инструкцию и запустил скрипт с правами админа. Дальше у него спокойно забрали $600 000 @skamshot

Опять инсайд был, но никто не понял @skamshot

Celsius требует с BitMEX около $495 млн. Речь про 6 360 BTC, потерянных в мартовском обвале 2020 года. Биржу обвиняют в мошенничестве, манипулировании рынком и неправомерных ликвидациях. Отдельно доставляет сам истец. Celsius, контора, которая сама рухнула, унеся деньги вкладчиков, и чей основатель получил реальный срок за обман клиентов, теперь судится за то, что её обманули. @skamshot