SCAMSHOT

По сети уже разносят, мол, инженер Binance якобы закрутил роман с северокорейской шпионкой и оставил ноутбук без присмотра. Хорошая история, жаль, что пиздёж. Запустил её аккаунт @doomerfied, который, по пометке Community Notes, косит под новостной @Zoomerfied. Источника там нет, только приписка «ZACHXBT» в конце заголовка. Этого хватило на 387,6 тыс. просмотров. Через 41 минуту историю подхватил AlphaWire: сами же подписали, что обвинения непроверенные, и сами же приложили фото какой-то девушки. Сооснователь Binance Йи Хэ ответила примерно то же, что и мы, только вежливее: история драматичнее правды, но это неправда. @skamshot

Вот такая х@ня, собачка 🌟 @skamshot

Изымем вашу крипту: либо по-хорошему, либо через северокорейских хакеров 🌟 @skamshot

Скорее это фейк: тк у северокорейских скамеров есть как минимум $71. Украденные у Binance PROM по биржевой цене стоили около $5 млн. Хакеры продали их за $71. Пул PROM/ETH на Uniswap создали ещё в 2020 году, и перед сделкой в нём лежало 0,03156 ETH. Туда они скинули 908 793 PROM и забрали практически весь этот эфир. Цену они, кстати, приняли сами: в сделке стоит минимум 0,0312 ETH, ниже которого она бы не прошла. Похоже, скрипт взял котировку у мёртвого пула и не сверил её с рынком. Проба была 30 октября: дважды по 1 596 PROM, на выходе порядка 0,04 ETH. В тот же день они же отправили 18 токенов примерно на $3,3 млн прямо на контракт NEWT, откуда их уже не достать. Вынести топ-1 биржу смогли, а глянуть на цену перед такой продажей уже нет. Ну и токены, если что, не пропали. В том же блоке MEV-боты, которые караулят чужие кривые сделки, выкупили из пула 908 186 PROM и заплатили за них вместе около 0,001 ETH. Это пара долларов 😳 @skamshot

Ну ладно, допустим, вы не принимаете «грязную» криптовалюту. Но почему тогда нельзя сделать быстрый возврат средств? Если перевод не проходит AML-проверку, предусмотрите возможность оперативно вернуть криптовалюту на другой адрес после подтверждения личности. Или хотя бы организуйте нормальную поддержку для клиентов, чтобы люди не оставались без денег и понятных сроков решения проблемы. Всё-таки Россия обеспечивает около 27% трафика Bybit. При такой большой аудитории хотелось бы видеть более удобную и прозрачную систему решения подобных ситуаций. @skamshot

Сомнительно, но окей.. @skamshot

С Trust Wallet подписчика на iPhone вывели больше $100 000 в USDT, а следом забрали TRX. Сид-фразу он, по его словам, никому не передавал, к DEX не подключался. Деньги отправились на кошелёк, куда приходили USDT ещё с 13 адресов. У 12 из них после перевода баланс USDT обнулился. Как минимум у шести, помимо кошелька подписчика, следом на тот же адрес ушли и остатки TRX. В цепочке есть и другие сборщики. Например, один кошелёк получил около 1 417 USDT, а позже отправил 1 971 USDT дальше. А вот дальше деньги гоняли уже с размахом. После нескольких переводов около 177 тысяч USDT собрали на промежуточном кошельке, обменяли на USDD и отправили дальше. На следующем этапе к ним добавились другие деньги: получившиеся 3,5 млн USDD в три приёма обменяли обратно на USDT — первый, второй и третий обмен. Затем USDT раскидали по 45 кошелькам. Вот, например, переводы на 84 955 USDT, 92 744 USDT и 76 322 USDT. Все 45 кошельков дальше действовали одинаково: внесли USDT в JustLend и обменяли полученные токены через один пул. После этого другая группа адресов провела обратные операции, а деньги снова собрали и раздробили. Похоже на организованную попытку запутать след, но кто контролировал эти кошельки, неизвестно. Переводы на первый кошелёк тоже подготовлены одинаковым способом, отличающимся от прежних операций отправителей. Поэтому похоже, что для вывода использовали один инструмент. А вот как получили доступ к каждому кошельку и был ли это один эксплойт, по транзакциям не определить. @skamshot

Окей, чат жипити, накидай умных слов про трейдинг. Оперативки, правда, хватает секунды на две, так что в ролике склейка на склейке. И опять наше любимое золото. Наконец-то у "UGC-креаторш" появился рекламодатель @skamshot

Ночью у 12 криптопроектов угнали домены. Вбиваешь настоящий адрес, видишь настоящий домен с замочком и попадаешь прямиком на дрейнер. Сайты и контракты никто не трогал, переписали DNS, то есть запись, куда браузеру вести по этому адресу. Там ждала копия сайта со Step Drainer, дрейнером по подписке. Под раздачу попали Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, Stakepoint, SupSwap, Longbow, SHPRD и ApeX DeFi. Все 12 доменов висят у одного регистратора, Name.com. Name.com пока молчит, а утром шесть доменов всё ещё вели на дрейнер. @skamshot

Trezor просит всех, кто покупал его кошельки у CryptoBilis с марта 2026-го, завести новый seed и перевести туда всё. В марте у этого азиатского реселлера как раз сменился владелец. Покупатель из Индонезии нашёл в своём Safe 5 от CryptoBilis, по его словам, лишнюю плату с сотовым модулем. Она читает seed с экрана и отправляет его по мобильной сети. Trezor считает это правдоподобным, но само устройство ещё не получил. Это тот же реселлер, через которого шли Ledger с имплантами. Trezor выкинул его 9 октября, в день, когда Ledger начал расследование. Связь нового владельца CryptoBilis с имплантами пока не доказана. Потерь у владельцев Trezor пока не заявлено. @skamshot

Вот и дожили: впервые за год покупатели акций выглядят большими лохами, чем покупатели альткоинов 😔 @skamshot

Тоже дело рук северокорейских хакеров? 😐😐 @skamshot

По сетям гуляет, что Tether и Circle заморозили деньги вкладчиков Aave, а хакер Binance успел занять там на $2,5 млрд. Блокчейн не подтверждает ни то, ни другое. Замороженные $2,5 млрд лежат на адресах самого хакера. На его основном кошельке 1,18 млрд USDT и 823 млн USDC, ещё 205 млн USDT на двух других, остальное в Tron. Контрактов Aave нет в чёрных списках ни у Tether, ни у Circle. В Aave хакер занёс всего 60 млн USDT и занял под них 19 762 WETH. Позиция с запасом: залога на $59,9 млн, долга на $43,9 млн, и сама Aave пишет, что вкладчикам это ничем не грозит. Правда в слухе одна: вкладчики Aave действительно застряли. Вечером 29 октября Aave на всякий случай заморозила рынки. Новые депозиты и займы закрыли, а вывод оставили. Народ побежал забирать своё и за 12 часов вынес около $620 млн. Депозиты в Aave раздают в долг, поэтому забрать можно только то, что никому не одолжено. А его почти не осталось: из 256 млн свободных USDT в пуле 68 тысяч. Денег при этом никто не потерял, их просто не вынуть, пока заёмщики не вернут займы. Пул выгребла паника, хакер к этому почти отношения не имеет. Еще момент: После первого вывода на захваченный кошелёк Binance 14 ещё сорок минут продолжали приходить деньги. В 21:04 хакер забрал оттуда ещё 200 млн USDT, но получить их не смог: его кошелёк к тому времени уже был в чёрном списке Tether. Tether заблокировал хакера в 21:01. Контракт USDT не даёт отправлять с такого адреса, а принимать позволяет, поэтому эти 200 млн доехали до хакера и там застряли. @skamshot

Телеграм пожалуйста не ломайте, по возможности @skamshot

Похоже, нашли одного северокорейского хакера: — Год вайбкодит, результатов не видно. — Регулярно постит вождя. — Четыре месяца ездил по соседям КНДР — Китаю и Южной Корее. — Взламывают все биржи, кроме BingX, где он главный рефовод) @skamshot

Сразу несколько источников сходятся на том, что за взломами Binance, Bitget и Bybit стоит КНДР. Так же как и Bitget на $388 млн и Bybit на $1,5 млрд, которую ФБР ещё в 2025-м официально записало на ту же TraderTraitor. Между Bitget и Binance прошло всего пять недель, и схема похожа. Bitget хакер взломал через дыру в стороннем продукте безопасности: попал во внутреннюю сеть и сам отправил команды на вывод. Кроме них в этом году на Пхеньян списали Kelp DAO на $292 млн, а Drift на $286 млн сама платформа приписала другой северокорейской группе. До этого были DMM Bitcoin на $308 млн, WazirX на $235 млн и Ronin на $620 млн. Ломают при этом в основном людей. В DMM Bitcoin «рекрутёр» с LinkedIn прислал сотруднику подрядчика тестовое задание на Python, и это стоило бирже 4 502 BTC. Drift, по её отчёту, полгода обхаживали на конференциях под видом квант-фонда и даже занесли на платформу свой миллион долларов, чтобы познакомиться с командой. За этим стоит разведка целой страны. По оценке армии США, хакеров у Пхеньяна больше 6 000, и начинали они задолго до крипты. За Sony Pictures, ЦБ Бангладеш и WannaCry Минюст США ещё в 2021-м предъявил обвинения троим офицерам разведки КНДР. @skamshot

Товарищи хацкеры, взламывайте криптопроекты хотя бы через день. Ещё новость о прошлом взломе не успел опубликовать, а вы уже следующий проект вынесли 😭

해커 동무들, 암호화폐 프로젝트는 적어도 하루씩 걸러가며 털어주시오. 지난번 해킹 소식도 아직 못 올렸는데, 벌써 다음 프로젝트를 털어버렸구만)

Новость про Polymarket, я так понимаю, уже неактуальна? Какие-то жалкие $2,8 млн, всего-то 🌟 @skamshot

CZ ещё вечером 29 октября прикинул, что после заморозок чистый минус выйдет «чуть больше $1 млрд», и добавил: может, и побольше, но покроем. Считал он, правда, когда хакер ещё выводил деньги. Если вычесть $3 млрд замороженных стейблов и считать, что эмитенты их вернут, остаётся $3,3 млрд. Покрывать начнут из фонда SAFU, который Binance восемь лет копила как раз на такой случай. В нём 15 000 BTC, около $1,16 млрд. В 2019-м этого хватило с запасом: тогда украли 7 074 BTC. Сейчас фонд закроет из этих $3,3 млрд только треть, а остальные примерно $2,1 млрд биржа обещает доплатить из средств компании. Для масштаба: по расчёту CoinDesk, после кражи эфира у биржи на время стало примерно на 6% меньше, чем она должна клиентам, пока Binance не долила своё. Вывод, конечно, откроют, у топ-1 биржи деньги найдутся. Дороже обойдётся другое. После взлома Bybit её доля рынка, по данным Kaiko, упала с 20% до 5% и за пару недель вернулась только к 9%. Если Binance хоть немного повторит этот путь, ударит по ней сильнее, чем эти шесть миллиардов. А клеймо «крупнейшая кража в истории крипты» с неё уже не снять. @skamshot

За день до взлома) Похоже, реально видит будущее 😃 @skamshot

Binance обнесли на миллиарды через ноутбук одного DevOps-инженера. По версии биржи, хакер через его компьютер попал во внутренний сервис и уже оттуда отправлял транзакции на вывод. Ключи при этом, уверяет Binance, не утекли. Похоже на правду: с ключом на руках хакер перевёл бы всё напрямую, а ему пришлось городить схему с 50 подписями. SlowMist, правда, склоняется к утечке ключа, а полного разбора Binance пока не выложила. Схема держится на EIP-7702. С 2025 года кошелёк в Ethereum может подписать разрешение, после которого на его адресе работает код чужого смарт-контракта. Хакер написал такой контракт с одной задачей: выгрести всё. Газ на подготовку он с 28 октября брал из Tornado Cash, а схему трижды прогнал на своих кошельках. Дальше нужна была подпись ключа Binance, а она привязана к номеру транзакции, nonce. С кошелька биржи уходят десятки транзакций в минуту, и номер заранее не угадать, поэтому хакер получил 50 подписей на 50 номеров подряд. 29 октября в 20:20 по UTC одна совпала, и через 3 минуты 24 секунды контракт вывел 167 тысяч ETH и 1,6 млрд USDT. В биткоине и Tron такие хитрости не понадобились, там ушли обычные переводы, подписанные ключами биржи. И тут у меня к Binance два вопроса. Зачем держать на одном горячем кошельке 167 тысяч ETH и полтора миллиарда долларов в стейблах? И как ключ крупнейшей биржи мира подписал полсотни разрешений отдать этот кошелёк неизвестному контракту, а внутри никто нихуя не заметил? С деньгами хакер не тормозит. 700 млн USDT он увёл с основного кошелька ещё до заморозки: часть заложил в Aave под займ в эфире, остальное менял на ETH через Uniswap. Альткоины продаёт до сих пор, а BTC лежат лотами по 1 000. Bybit в 2025-м обнесли так же, через заражённый макбук разработчика Safe{Wallet}. С него угнали доступ к облаку и подменили интерфейс, в котором Bybit подписывала транзакции. Тот взлом ФБР приписало КНДР, и сейчас аналитики тоже склоняются к Lazarus. Только отмывают пока иначе: после Bybit эфир гнали в биткоин через THORChain, а здесь мостов и миксеров пока не видно. Урок Bybit в Binance, похоже, так и не выучили 🌟 @skamshot