Tor Zireael

О связях хак-форума DutyFree с атаками на российскую инфраструктуру https://onion.as/907

Телеграм скаммит баг-хантеров. @w1r3l355 еще в июле дал баг-репорт по найденному стикеру, который крашит все клиента, за исключением клиента в вебе, буквально я сам лично тестировал на android, айфоне, маке и винде, этот баг реально работал, реально клиенты вылетали. Даже есть публичные истории где этот стикер в публичные чаты закидывали и никто не мог открыть этот чат из участников, потому что их клиенты закрывались. Итого что имеем, человек нашел баг, честно его зарепортил, не раскрывал его нигде публично, ТГ 1.5 месяца его не фиксит, баг-хантеру ничего не платит, и спустя 1.5 месяца когда кто-то еще его находит и начинает эксплуатировать разрабы ТГ поняв что обосрались, начинают его фиксить, и хантеру, который еще 1.5 месяца назад им его зарепортил показывает залупу вместо денег.

Что лучше 100к просмотров на широкую аудиторию или 8к целевых? Казалось бы 100к это 100к, но посмотрите сколько подписчиков пришло с этих 100к — 77. В то время с 8к целевых 159, т.е. буквально 2 раза больше, чем с 100к. Когда создавал YouTube канал гнался за большим количеством просмотров, делал видео на широкую аудиторию (популярная тема и видео без сложных тех. моментов). Как мне казалось такой подход должен зайти более широкой публике, больше просмотров = больше подписчиков, канал будет быстрее расти и т.д., на деле же на деле получалось наоборот. Тут вывод будет такой, что нужно максимально нишиваться, т.е. делать контент исключительно на одну нишу и не боятся делать контент сложным, потому что это может оказаться для кого-то сложным, именно такие сложные нишевые видео и закрепляют вас в этой нише. И да, это все не касается авторов ТГ каналов, писать сложные большие статьи для ТГ супер неблагодарное дело. Неделю сидите пишите, пост дали, его никто не репостнул, спустя 15-20 других постов он навсегда теряется в ленте, поисковики не индексируют статью, работа сделана зря. Таков удел контента в ТГ. YouTube будет годами предлагать ваше видео людям в поиске и рекомендациях, в ТГ контент умирает, этот подход не работает.

LOCKBIT 7 YEARS IN THE GAME Exp/XSS — BAN Репутация — RIPPER 1 приватный builder — слит 34 сервера — изъяты 1 affiliate-панель — захвачена 1 leak-site — переехал к ментам 194 партнёра — раскрыты Пароли — plaintext Риск уголовного дела — 100% Прибыль — не гарантируется Security by LockBit™ Спасибо, что остаётесь с нами.

Обзор BasicSwap, атомарные свапы XMR <> BTC https://onion.as/898

Как сообщили в комментариях, это свапалка в конце предлагает удвоить XMR с шансом в 200% подарить деньги обменнику

что куда интереснее, что они показывают форму гемблинга сразу после обмена и если машинально нажать активную кнопку, то можно потерять деньги

Как сообщили в комментариях, это свапалка в конце предлагает удвоить XMR с шансом в 200% подарить деньги обменнику

что куда интереснее, что они показывают форму гемблинга сразу после обмена и если машинально нажать активную кнопку, то можно потерять деньги

https://t.me/TorZireael1/1109?comment=291212

Стало популярным видео, как через свапалку wagyu[.]xyz/swap ребята поменяли 23m$ в BTC на XMR. Видео распространяет собственно сама свапалка в твиттере. Лично я считаю это видео фейком созданным для привлечение клиентов в эту свапалку. Фейк это потому, что нельзя так просто взять и купить на 23M$ XMR, это большой объем и он будет заметен в стакане и на графике, особенно если речь идет о покупке именно таким способом, как показано это на видео, т.е. быстро т.е. по рынку, а не лимитками. 23M$ дает по рынку это неизбежно даст большую свечу и большой объем, который будет заметен на графике, этого не было. Да и сам мост, про который говорит обменник, мол у него есть XMR1 на hyperliquid, где он меняет XMR1 на нативный токен XMR. Так вот попробуйте просто открыть через приложение hyperliquid пару с XMR1, такая существует, но скрыта из поиска, вы ее просто даже не найдете в приложении hyperliquid.

Thorchain добавляет Monero Новость прошла совершенно незаметной, а на мое мнение это очень интересно и очень важный позитивный шаг. Thorchain это не что-то прекрасное конфиденциальное и приватное, нет они прямо заявляют что сохраняют IP-адрес, браузер, ОС, время доступа, страницы, клики, wallet address и данные транзакций и передадут все это по запросу. И все же, не смотря на вышеуказанное, Thorchain это DEX свапалка, которая может дать много-много ликвидности для входа/выхода из XMR, что сильно упрощает для многих вход и выход в Monero, поэтому это позитив. Думаю теперь мы чаще будем видеть резкие гигантские свечи на XMR, потому что когда ранее кому-то нужно было отмыть украденный 1M$ в ETH, ему нужно было обратиться в обменник, обменник заводил эти ETH на Kucoin/HTX, там продавал их, потом покупал XMR, потом выводил этот XMR, был определенные точки риска блокировки/заморозки средств самой CEX биржей, теперь же появился еще один децентрализованный источник огромной ликвидности. В защиту Thorchain можно даже вспомнить кейс, когда в через свапалку хакер отмывал 477 млн$ крипты похищенной у FTX, так вот во время отмыва этих денег фронтенд свапалки отключили, но сама сеть THORChain продолжала работать и хакер продолжил мыть, не смотря на отключенный фронт, это отличный пример децентрализации таких свапов. На данный момент свапы в XMR еще не работают, как я понял в самое ближайшее время это уже начнет работать.

Со слов коллег, документировали кого-то по экономике. Узнали, что он уезжает на день куда-то отдохнуть, и ночью решили зайти к нему поставить технику. В квартиру зашли, технику поставили и, собираясь уходить, заметили на стеклянном столе, который они двигали, трещину на столешнице. Все в панике: это обсер, хозяин спалит. На часах 3–4 утра, магазины закрыты, что делать — непонятно. Обзвонили все магазины в городе, лично звонили владельцам. Убедили одного приехать, открыть магазин и продать точно такой же стеклянный стол, как тот, что они повредили. Стол поменяли, выдохнули и ушли. Следующим утром — из телефонного разговора босса из квартиры:

Братан, помнишь, тот стол у меня стеклянный, с трещиной был? Так вот, я отвечаю, не поверишь…

Со мной связался разработчик Arcatechon, рассказал о своем продукте, который как мне показалось заслуживает упоминания, речь о мини-компьютер, который изначально сделан с упором на приватность и контроль над железом: сеть вынесена в отдельный модуль, критичные данные и ключи хранятся отдельно, а сама архитектура задумана так, чтобы уменьшить количество закрытых компонентов, которым приходится просто доверять. Разработчика попросил написать широкую статью о своем продукте, никакой рекламы или партнёрства здесь нет. https://onion.as/878?v=1

Еще в июле 2026 вышла статья (https://arxiv.org/pdf/2607.07062) по деанонимизации XMR узлов в сети Tor, чем навел достаточно много шума. Сам оригинал статьи можете почитать по ссылке выше, ниже предлагаю ознакомится с ее переводом на русский язык, который выполнил “лягушонок Кермит” с damagelib66*/threads/41867 Также статья дополнена переводом транскрипции с видео https://www.youtube.com/watch?v=CQumGn_M28M что делает материал более полным и интересным. От себя скажу: В статье идет речь об атаках на узлы, как локальные так и удаленные, которые подключаются в P2P монеро через Tor, и не просто через Tor, а через Tor к скрытым сервисам, т.е. не способ подключения к узлу посредством Tor, например через RPC узел в .onion, а сам способ monerod публиковать транзу в сеть Monero. Конкретно в данном случае проблемой стало слишком много Tor это плохо, и к примеру если оставить RPC в Tor, но сам узел будет публиковать транзы через P2P Monero сеть без Tor или через Tor, но не скрытые сервисы Tor, то это конкретно описываемую в статье атаку уже будет не провести. В статье атака нацелена статья на деанонимизацию узлов/нод XMR, для деанонимизации транзакции и IP-адреса узла, это интересно, потому как многие считают что самым надежным способом будет скачать себе блокчейн и локально проводить транзы и чтоб конечно же скрыть IP-адрес кошелька = компьютера = узла, первое что приходит в голову использовать Tor, да еще лучше чтоб это было Tor+Tor (через скрытые сервисы), и именно эта инфраструктура и подпадает под вектор атаки в описываемой статье. Еще добавлю к вектору атаки, что используя локальный узел, им пользуетесь только вы и все транзы с него будут ваши, что добавляет еще проблем. Потому что это выглядит в P2P Monero так: появляется НОВЫЙ узел в 20:00 в сети, с него прилетает 2-3 транзы и в 20:30 он уходит в оффлайн, вот уже можно соединить эти 3 транзы с этим узлом, а теперь еще и можно узнать настоящий IP этого узла, даже если он был скрыт за Tor. Что плохо в этом всем? 1) узел включается выключается как раз перед транзой 2) все транзы узла = все транзы кошелька 3) ip узла = ip кошелька Все существующие рекомендации (https://www.youtube.com/playlist?list=PLPDPejqPzKnPlOcKaQtEja-XICMXROLrJ) по использованию XMR остаются актуальны, локальные узлы как были плохи так и остались. Размещайте свой собственный узел, делайте его доступным как через клирнет так и через скрытый сервис, сам же узел должен шарить транзы без Tor в Monero P2P. Подключится к узлу можно как и через Tor, так и через клирнет, и да, другие узлы в сети Monero P2P будут видеть его настоящий IP адрес, адрес этого узла, но через него будут идти не только ваши личные транзы, а и транзы других кто будет им пользоваться, потому что он будет зашарен во все агрегаторы, и будет доступен всегда, а не только тогда, когда вам нужно воспользоваться кошельком. И что главное, так тот факт что узел доступен через RPC скрытого сервиса, это защищает IP адрес всех кошельков которые подключаются к узлу, даже узел не знает их IP. https://onion.as/840

Анна Фам, более известная как "русская панда" (RussianPanda9xx) теперь PandaRE__, ник сменила в связи с тем что она украинка и хочет избежать путаницы. Как ранее сообщалась она работала в cybersecurity-компании Huntress, так вот больше не работает. В личной переписки Анна сообщила:

Про уход из Huntress вдаваться в детали пока что не могу - есть условия, которые я обязана соблюдать. Скажу только, что это не связано ни с качеством моей работы, ни с ложными обвинениями Бена. Про ник: я его не меняла по своему желанию. Мой старый хендл захватили после того, как Бен публично выступил со своими ложными обвинениями - аккаунт, который его перехватил, в итоге заблокировали. На посте Бена всё не закончилось. С тех пор травля не прекращается: пишут мне напрямую, пишут людям вокруг меня, с фейковых аккаунтов.

upd к https://t.me/TorZireael1/1069 Если прям откровенно, то даже не хотелось публиковать эту статистику, и все же буду придерживаться плана и публиковать статистику такой, какая она есть, честно. Все перед вами на скрине, в работе 2 месяца (60 дней). В качестве оправдания могу лишь сказать что весь последний месяц рынок рынок был мертвым и волатильности не было. Только вот вчера пошли хоть какие-то движения.

@log_security написал в блоге интересную статью, в ней он расписал свою классификацию различных киберпреступников:

Кодер, криптор, селлер, пробивщик, траффер, звонарь, отрисовщик, кардер, стафер, дроповод

Лично мне статья близка по духу и стилю http://onion.as/823

Сколько Telegram платит за баги? Ну вот, допустим, вы нашли баг, который позволяет маскировать ссылку под внутреннюю, типа @nickname, но при нажатии на неё клиент будет на самом деле обращаться на внешний сервер, раскрывая таким образом IP клиента — 100$. Знаете историю, когда вам пишет новый контакт, то все его ссылки некликабельны? Так вот, если через инлайн-бота слать ссылки, то они будут кликабельны — 0$. И прямо сейчас в ТГ есть жёсткий баг: можно отправить стикер в канал, чат — везде, где разрешена их отправка, и если вы откроете чат или канал, где есть этот стикер, то клиент падает. Причём падает на всех клиентах: на Linux, macOS, iOS, Android. Баг обнаружил @w1r3l355, зарепортил ещё 2 недели назад, свой щедрый оффер от ТГ всё ещё ждёт и сейчас. Позже дам обновление по щедрому баг-баунти за этот баг.

https://onion.as/806

Источник “user” из damagelib66*/threads/41869/