сelestial intelligence lab

Вчера выступил на Standoff Talks в Москве с докладом про blockchain investigations - «Вычислю по IP в Web3» Рассказал про то, как вообще расследуются криптокражи: wallet drainers, fake Zoom, pig butchering, risk score, кластеризация, миксеры, OSINT, legal boundaries и почему on-chain - это нормальная расследовательская работа Честно - было очень круто. Огромное спасибо организаторам за возможность выступить и за такую сильную площадку. Безумно приятно, что после доклада были вопросы, люди подходили, обсуждали кейсы и делились своим опытом Ещё познакомился с пентестерами из Бизона - очень сильные ребята. И с Юрой: он вообще зверь, триажер bug bounty платформы Сбербанка. Вот его влог, там немного атмосферы с мероприятия Короче, день получился мощный. Москва, Standoff Talks, доклад, новые знакомства и ощущение, что тема blockchain investigations сильно заходит людям

OSINT mindset team came in 2nd place at Trace Labs Search Party! 🥈 This past weekend, the Trace Labs Global OSINT Search Party took place — an international CTF focused on finding missing persons. This time, 130+ teams from around the world competed for the top spots 🌍 Our team, consisting of @Soxoj, adk, @vali, and Pr1tchard, delivered an excellent result: — 2nd place among 130+ teams 🥈 — 28 accepted submissions — 1,050 points We will continue participating in events like these and helping people 🧡 🌐Site | 💬 Forum | 🔍 Family |▶YT

Сильная мысль про security-design Классический подход в кибербезе часто строится вокруг идеи: “атака неизбежна, значит нужно мониторить, детектить и минимизировать ущерб”. Но в некоторых системах можно идти менять саму архитектуру так, чтобы выгодная траектория для атаки просто исчезала Пример из MEV: commit-reveal + uniform clearing может убрать видимость orderflow до расчёта и тем самым сильно сузить поверхность для frontrun/sandwich-атак. Изначально спроектировать так, чтобы атаковать было нечего

То ли дело в СНГ, уже давно во всех компаниях сидят китайские аптшки

Ну и главный мем этого кейса даже не в самом минте. Если выпуск токенов завязан на 1-of-3 multisig, то они конкретно болт ложили на zero trust В такой архитектуре должны быть lнормальный M-of-N, разделение ролей, минимальные привилегии и понятная процедура ротации ключей. Критические действия вроде смены owners или минта новых токенов не должны проходить мгновенно и в одну подпись. Там нужен хотя бы timelock, мониторинг аномальных mint-событий, pause guardian и заранее подготовленный incident response playbook. Threshold signatures или MPC тоже выглядели бы логичнее, чем ситуация, где один скомпрометированный ключ делает принтер из stablecoin mint))

#usdr #eurr 🚫 Европейский эмитент стейблкоинов StablR заморозил операции с USDR и EURR после взлома multisig-кошелька. ➤ Хакеры получили доступ к одному из ключей multisig 1-of-3 и выпустили необеспеченные токены на $13,5m. ➤ Компания признала, что токены больше не обеспечены в соотношении 1:1, как того требуют правила MiCA в ЕС. Crypto Headlines

Так смешно смотреть как пиджаки друг друга по головке гладят на сцене А могли просто в баньку сходить…

Solana Summit Kazakhstan уже идет, но первый “use case” подъехал еще до старта. Пока на сцене пиджаки рассказывают друг другу про масштабирование, инфраструктуру, институционалов и будущее Web3, организаторы до мероприятия успели сделать небольшой слив ПД. Просто переслали письмо участникам и засветили большую часть e-mail адресов в открытом списке получателей. Особенно забавно, когда это происходит вокруг крипто/блокчейн-ивента, где все говорят про децентрализацию, безопасность и цифровое будущее. Web3-саммит, Web2-ошибки)

Если вы хотите расти в крипте в Казахстане - откройте AFSA Annual Report 2025. Там много бюрократии, но есть 3 интересных момента: 1. AIFC crypto market уже на $10.58B Объем транзакций у Digital Asset Service Providers в 2025 - $10.58 млрд, клиентская база - 215k пользователей. 2. Казахстан заметили на уровне IOSCO AIFC попал в список юрисдикций, которые хорошо имплементируют стандарты по crypto/digital assets. 3. Следующий рост - ончейн + compliance AFSA отдельно пишет про FATF, AML/CFT и Travel Rule. То есть будут нужны не только люди, которые умеют смотреть транзакции, но и те, кто понимает риск, регуляторку и финпреступления. Для понимания рынка, этот репорт стоит хотя бы пролистать

Ну что, официально: еду на Standoff Talks 🎫. Билет туда оплатили, в программе засветился, назад дороги почти нет. Доклад: «Вычислю по IP в Web3» 🕵️‍♂️🌐 Ждите сторис из Москвы под Moscow Never Sleeps 🌃. Надеюсь, город вывезет меня, а я вывезу доклад.

В Казахстане утвердили официальную методику расследования операций с криптовалютами. Методика сама по себе не делает рынок зрелым. В Казахстане команд, которые реально умеют трейсить крипту, собирать ончейн-доказательства, связывать адреса с инфраструктурой и доводить кейс до заморозки средств без постоянной помощи зарубежных компаний, пока можно пересчитать по пальцам. Потому что крипторасследование - это аналитика, инструменты, опыт, понимание laundering patterns, коммуникация с VASP/CEX, юридическая упаковка доказательств и нормальное взаимодействие между частным сектором, правоохранителями и регуляторами. Пока из тех, кого я знаю в Казахстане, действительно сильную экспертизу в сфере crypto investigations и financial crime показывает директор Anti-Financial Crime Division в AFSA.

Tota Nabi - один из немногих DevRel, кто реально поддерживает локальное комьюнити в КЗ, а не просто говорит об этом. Спасибо большое за репост и теплые слова ❤️ Если не сложно, накиньте реакций под постом, пусть чуть дальше разлетится. Для Celestial Intelligence Lab это правда важно

Там, кстати, есть и бесплатные курсы/видео, так что можно хотя бы одним глазком залететь посмотреть. FYI) Но сразу дисклеймер: ультимативного курса, который “научит OSINTу с нуля до бога”, не существует. Тут многое решает насмотренность, практика, любопытство и способность копаться в деталях с упорством человека, который ищет закладку зимой после снегопада🤬

Меня зовут Димаш, и совсем скоро мы узнаем, был ли это инвестиционный ход или очередной донат в интернет)

Я любитель жесточайше потратить денег… Чаще всего траты не такие уж и нужные 😁, поэтому я решил, что лучше уж я потрачу на какие-нибудь курсы))). Увидел роадмап по тому как построить себе майндсет осинтера https://t.me/cybdetective/3479

OSINT tools should give you actionable leads, not just random URLs and raw data 🫡 My open source tool Maigret has always been able to search by username, but results analysis was up to the user 🤔 I've now added AI analytics and identity resolution to it, so you can get fast conclusions about a target across 3K sites 🚀 Over the last few weeks, I also rewrote Maigret and cleaned up the checks database: it has near-zero false positives now 🔥 Want to know why such a powerful tool is open? Apply via the link and add the comment: “show me Crimewall QuickLink mode” — and see how insanely far the commercial tools I'm building go beyond this 😉

Тут еще легенда на Соксое допилил свой инструмент, и теперь Maigret вообще огонь. Раньше он и так был мощный для поиска по username, а теперь туда добавили AI-аналитику и identity resolution (помогает быстрее собрать нормальные выводы по цели) Если не пробовали - попробуйте. А если до сих пор не подписаны на Soxoj insides, то подпишитесь.

Кстати, через 12 часов проходит CTF от Maltego. Я буду в нем учавствовать, посмотрим что получится)

Немного не по теме канала, но всё же хочу сказать одну вещь. Если вы живёте в маленьком городе и чувствуете, что вам там тесно - попробуйте переехать в город побольше. Я сам из Экибастуза. Это город примерно на 150 тысяч человек, который только пару месяцев назад перестал быть моногородом. В 2023 году я переехал в Алматы. И, честно, разница огромная. Здесь больше людей, событий, знакомств, работы, движухи и случайных возможностей. Ты можешь просто сходить на митап, познакомиться с кем-то, попасть в нужную тусовку, найти проект, выступить, получить оффер или хотя бы понять, куда вообще расти дальше. В маленьком городе тоже можно развиваться, особенно сейчас, когда есть интернет. Но большая среда всё равно сильно ускоряет. Иногда не потому что ты стал умнее, а потому что вокруг стало больше дверей. Возможно, в Америке или Европе возможностей ещё больше, чем в Алматы. Не знаю - это еще предстоит узнать) Но одно понял точно: если вы реально гонитесь за возможностями, надо пробовать абсолютно всё. Переезжать, знакомиться, ходить на события, писать людям, подаваться на вакансии, выступать, ошибаться и снова пробовать. Потому что чаще всего жизнь меняется не от одного большого решения, а от серии маленьких шагов, которые ты просто не сделал бы, оставшись в привычной среде. (Фотка сделана прямо сейчас с офиса, в тот же момент и пришла идея написать об этом)