uz
Feedback
KycNotList.com - Мониторинг No KYC/AML обменников и миксеров.

KycNotList.com - Мониторинг No KYC/AML обменников и миксеров.

Kanalga Telegram’da o‘tish

Мониторинг обменников и миксеров без KYC/AML. Новости, обзоры сервисов, обновления и материалы о приватности в криптовалюте. KycNotList.com

Ko'proq ko'rsatish

📈 Telegram kanali KycNotList.com - Мониторинг No KYC/AML обменников и миксеров. analitikasi

KycNotList.com - Мониторинг No KYC/AML обменников и миксеров. (@kycnotlist_ru) kanali faol ishtirokchi. Hozirda hamjamiyat 1 197 105 obunachidan iborat bo'lib, Kriptovalyutalar toifasida 98-o'rinni va Rossiya mintaqasida 123-o'rinni egallagan.

📊 Auditoriya ko‘rsatkichlari va dinamika

невідомо sanasidan buyon loyiha tez o‘sib, 1 197 105 obunachiga ega bo‘ldi.

25 Avgust, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -54 365 ga, so‘nggi 24 soatda esa -2 128 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.

  • Tasdiqlash holati: Tasdiqlanmagan
  • Jalb etish (ER): Auditoriya o‘rtacha 0.01% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 0.00% ini tashkil etuvchi reaksiyalarni to‘playdi.
  • Post qamrovi: Har bir post o‘rtacha 95 marta ko‘riladi; birinchi sutkada odatda 22 ta ko‘rish yig‘iladi.
  • Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 1 ta reaksiya keladi.
  • Tematik yo‘nalishlar: Kontent audia6, kyc, dark2web, eurojust, министерство kabi asosiy mavzularga jamlangan.

📝 Tavsif va kontent siyosati

Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
Мониторинг обменников и миксеров без KYC/AML. Новости, обзоры сервисов, обновления и материалы о приватности в криптовалюте. KycNotList.com

Yuqori yangilanish chastotasi (oxirgi ma’lumot 26 Avgust, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Kriptovalyutalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.

1 197 105
Obunachilar
-2 12824 soatlar
-13 0777 kunlar
-54 36530 kunlar

Ma'lumot yuklanmoqda...

Obunachilarni jalb qilish
Avgust '26
Avgust '26
+189
0 kanalda
Iyul '26
+1 347 441
0 kanalda
Sana
Obunachilarni jalb qilish
Esdaliklar
Kanallar
26 Avgust+189
25 Avgust0
24 Avgust0
23 Avgust0
22 Avgust0
21 Avgust0
20 Avgust0
19 Avgust0
18 Avgust0
17 Avgust0
16 Avgust0
15 Avgust0
14 Avgust0
13 Avgust0
12 Avgust0
11 Avgust0
10 Avgust0
09 Avgust0
08 Avgust0
07 Avgust0
06 Avgust0
05 Avgust0
04 Avgust0
03 Avgust0
02 Avgust0
01 Avgust0
Kanal postlari
🔍 Binance ушла из России, но её данные остались в деле Данные стали доказательством финансирования терроризма из-за переводо
🔍 Binance ушла из России, но её данные остались в деле Данные стали доказательством финансирования терроризма из-за переводов более чем на $700 украинским военным и связанным организациям. 🔍 Беленький в СИЗО и ожидает суда; обвинение не равно приговору. Binance объявила полный выход из России в сентябре 2023 года, однако запрос обработали через её адрес для российского law enforcement. Юрист Reuters допустил строгие ограничения ЕС, если он был клиентом-резидентом ЕС. Binance оспаривает жёсткую трактовку и говорит, что отвечает лишь на законные запросы. Reuters не выяснил, исполнили ли запрос найти других отправителей. 🔍 Уход с рынка не закрыл канал для запросов следствия одновременно с рынком. 🔗 reuters.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺

2
🔍 Seed не утёк, но базу покупателей SafePal заявили к продаже SafePal признала утечку данных примерно 39 798 покупателей — п
🔍 Seed не утёк, но базу покупателей SafePal заявили к продаже SafePal признала утечку данных примерно 39 798 покупателей — почти 40 000 человек. Из-за authorization flaw в order-tracking plug-in посторонний при определённых условиях мог увидеть чужой заказ. Утекли имя, email, телефон, адрес доставки и сведения о товаре. По данным SafePal, seed phrases, private keys, пароли кошельков, карты и банковские реквизиты не затронуты. 🔍 Владение всей базой пока не подтверждено. SafePal также сообщает об удалении более 30 мошеннических сайтов и phishing links. Первое сообщение о проблеме компания получила в начале мая, но сначала сочла его единичным случаем. 🚨 Ключи остались холодными, однако утечка адресов владельцев создаёт основу для адресного мошенничества. 🔗 safepal.com · bleepingcomputer.com · reuters.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
84
3
🔍 Утечка DGFiP превратила налоговые профили в карту для wrench-атак Минфин Франции подтвердил компрометацию DGFiP: доступ по
🔍 Утечка DGFiP превратила налоговые профили в карту для wrench-атак Минфин Франции подтвердил компрометацию DGFiP: доступ получили в конце июня, а позже ZeroBytes выставил данные на криминальном форуме. Похищены профили примерно 678 000 пользователей с именами, адресами, телефонами, email, налоговыми ID, доходами, ставками и данными домохозяйств. По данным The Block, около 27 000 записей имели доход не менее €100 000, 386 — выше €1 млн и 8 — выше €10 млн. 🔍 Базу, как сообщается, продавали за несколько тысяч евро. Chainalysis насчитала во Франции 30 публичных насильственных криптоинцидентов и более $30 млн ущерба за первое полугодие 2026 года. 🚨 Украли не деньги, а координаты людей, у которых деньги можно попытаться выбить. 🔗 reuters.com · theblock.co ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
86
4
🚨 У Coinsbuy вывели $8,07 млн, но часть средств вернулась в те же кошельки Атака произошла 9 августа; разбор Rekt от 14 авгу
🚨 У Coinsbuy вывели $8,07 млн, но часть средств вернулась в те же кошельки Атака произошла 9 августа; разбор Rekt от 14 августа — новая реконструкция, не новый взлом. Менее чем за час с 11 кошельков Coinsbuy на TRON и Ethereum ушло около $8,07 млн: после теста в 5 USDT с TRON вывели около 6,04 млн USDT. След через Bridgers связал обе сети. 💰 BlockWatchdog относит $6,34 млн к маршруту через FixedFloat: средства дробили сериями примерно по 100 000 USDT через около 50 адресов; ещё 150 ETH связывали с ChangeNOW. Через 10–12 часов funding addresses вернули около $3,93 млн в 10 тех же адресов, причём 7 пополнений отклонились от потерь менее чем на 0,05%. Root cause не раскрыт. 🔍 Возврат средств усложняет версию простой кражи ключей, но сам по себе её не опровергает. 🔗 rekt.news · coindesk.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
76
5
🚨 Darcy связал потерю 550 019 USDC с рекламой Google Пользователь Hyperliquid потерял примерно 550 019 USDC, взаимодействуя
🚨 Darcy связал потерю 550 019 USDC с рекламой Google Пользователь Hyperliquid потерял примерно 550 019 USDC, взаимодействуя с клоном площадки. По данным security-специалиста Darcy, жертва сама открыла поддельный frontend через sponsored Google result; это не взлом Hyperliquid. Средства ушли на три предполагаемых attacker addresses переводами примерно 440 015, 82 503 и 27 501 USDC. 💰 Блокчейн подтверждает переводы, но не доказывает, что причиной был Google Ad: атрибуция основана на данных Darcy и жертвы. Security Alliance в этом году заблокировала более 356 вредоносных Google Ads URLs, включая 17 клонов Hyperliquid. 🚨 Около 80% affiliate — характеристика общей инфраструктуры кампаний, а не доказанный toolkit этой кражи. 🔗 theblock.co · radar.securityalliance.org ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
52
6
🔍 США открывают частным компаниям путь к кибернаступлению Белый дом создал программу, позволяющую проверенным частным компан
🔍 США открывают частным компаниям путь к кибернаступлению Белый дом создал программу, позволяющую проверенным частным компаниям США вести offensive cyber operations против зарубежных транснациональных преступных организаций. Это не бытовой hack back: каждая операция требует письменного одобрения правительства США и координации Минюста и DHS. 🔍 Нужны vetting, отдельный approved cyber operations package и возможный bond или escrow минимум $1 млн. Цель — только иностранные криминальные организации, не являющиеся институциональной частью иностранного государства. 🚨 Ошибка атрибуции рискует стать частной американской наступательной операцией на чужой территории, создавая угрозу эскалации и collateral damage. 🔗 whitehouse.gov · reuters.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
43
7
💰 AUSTRAC выключила 96 криптоматов из-за высокого риска AUSTRAC на 3 месяца приостановила регистрацию Cryptolink и приказала
💰 AUSTRAC выключила 96 криптоматов из-за высокого риска AUSTRAC на 3 месяца приостановила регистрацию Cryptolink и приказала отключить 96 криптоматов. После предполагаемых проблем с AML/CTF controls компания заключила enforceable undertaking в октябре 2025 года и уплатила infringement notice на A$56 340. 💰 В Австралии работает примерно 1 800–2 000 crypto ATMs с оборотом около A$275 млн в год. По данным AUSTRAC, 85% из 90 наиболее активных пользователей были scam victims или money mules, которых обманом либо принуждением заставляли двигать деньги. Регулятор связывает канал с рисками отмывания денег и финансирования терроризма. 🚨 Криптомат превращает давление на жертву в необратимый маршрут cash → QR → blockchain → зарубежный wallet. 🔗 austrac.gov.au · austrac.gov.au ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
62
8
🔍 Domain Admin стал шестизначным товаром даркнета По данным Rapid7 о брокерах первоначального доступа на Exploit, XSS, Breac
🔍 Domain Admin стал шестизначным товаром даркнета По данным Rapid7 о брокерах первоначального доступа на Exploit, XSS, BreachForums, DarkForums и RAMP, средняя заявленная цена выросла с $2 726 до $113 275 — примерно на 4 055%. 🔍 Покупателю предлагают рабочий доступ, а не базу email: RDP составлял 21,2% объявлений; среди лотов с указанными правами Domain User давали 42,9%, Domain Admin — 32,1%. DarkForums и RAMP собрали 81% изученных IAB-тредов. DarkOwl также приводит verified-аккаунты Kraken до $1 170 и Binance около $410; отдельно продаются authenticated sessions, где cookie может открыть доступ после уже пройденного MFA. 🔍 Статистика в основном описывает торговлю 2025 года, переходящую в 2026-й, а не скачок на 4 055% за последние дни. 🔗 darkowl.com · rapid7.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
56
9
🚨 Пустой баланс Delio обернулся для её главы 15 годами тюрьмы Seoul Southern District Court приговорил CEO Delio Чон Сан Хо
🚨 Пустой баланс Delio обернулся для её главы 15 годами тюрьмы Seoul Southern District Court приговорил CEO Delio Чон Сан Хо к 15 годам тюрьмы. Суд признал доказанной значительную часть обвинений примерно по 1 100 потерпевшим и 70 млрд вон, около $49 млн. 💰 Суд также признал виновным эпизод с ложными материалами при регистрации VASP: фактический объём криптовалюты был завышен примерно на 47,6 млрд вон. Но эпизод примерно на 250 млрд вон и 2 800 клиентов не устоял после исключения серверных доказательств, полученных с нарушениями при обыске хостинг-провайдера. Прокуратура просила 20 лет. Delio остановила выводы 14 июня 2023 года и была признана банкротом в ноябре 2024-го. 🔍 Обещанный процент не закрыл дыру между клиентскими депозитами и реальным балансом Delio. 🔗 newsis.com · theblock.co ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
51
10
🚨 XRPL-мост принял фантомные депозиты и отдал настоящий резерв Команда оценила кражу в 198 715,88 XRP; ledger-реконструкция
🚨 XRPL-мост принял фантомные депозиты и отдал настоящий резерв Команда оценила кражу в 198 715,88 XRP; ledger-реконструкция насчитала 199 916,3 XRP в 94 переводах за 97 минут — разница составила примерно 1 200 XRP. 💰 Исследователи увидели нормальные подписи: payout подписали 17 из 28 relayers, а первый фантомный депозит подтвердил 21 relayer. Это указывает на общий validation bug, а не компрометацию signer infrastructure. XRP конвертировали в ETH, провели между сетями через THORChain и довели до Tornado Cash. Команда подала IC3 complaint в FBI, но сама подача жалобы ещё не означает открытия уголовного дела. 🚨 Мост остановлен, bridged XRP не полностью обеспечены резервом, а механизм компенсации пока не объявлен. 🔗 crypto.news · x.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
42
11
🔍 Предполагаемые IT-оперативники КНДР попали в ловушку DeFi-стартапа BCA LTD, NorthScan и ANY.RUN создали Ballena Azul LTD —
🔍 Предполагаемые IT-оперативники КНДР попали в ловушку DeFi-стартапа BCA LTD, NorthScan и ANY.RUN создали Ballena Azul LTD — фальшивый DeFi-стартап-ловушку с сайтом и легендой. Через рекрутера, которого исследователи связывают с Famous Chollima, туда наняли предполагаемых северокорейских IT-оперативников. Их рабочие машины были наблюдаемыми ANY.RUN environments: команда видела файлы, сетевые соединения и почти каждый клик. 🔍 Считая remote developer jobs настоящими, сотрудники использовали поддельные документы, похищенные SSN, mule bank accounts, криптокошельки и VPN. 🔍 Такой доступ затрагивает codebase и trusted processes, но связь с КНДР остаётся выводом исследователей: публичного государственного подтверждения личностей нет. 🔗 any.run · cointelegraph.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
59
12
🚨 Harmony выбирает между 4 млрд новых ONE и откатом честных транзакций Harmony подтвердила атаку: неизвестный, по текущим оц
🚨 Harmony выбирает между 4 млрд новых ONE и откатом честных транзакций Harmony подтвердила атаку: неизвестный, по текущим оценкам, создал около 4 млрд новых ONE. До инцидента было примерно 15 млрд ONE — supply раздулся примерно на 26%, а цена в азиатские часы рухнула примерно на 40%. Команда остановила bridge и велела операторам обновить софт. 💰 Биржи попросили заморозить средства, связанные с четырьмя выявленными адресами. Harmony работает над patch и вариантами rollback; root cause пока публично не раскрыт. Если ONE уже ушли на биржу или в другую систему, чужую базу блокчейн не откатит. 🚨 Обычно exploit крадёт существующие активы; здесь атакующий, похоже, создал из воздуха новую четверть экономики. 🔗 coindesk.com · x.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
53
13
🚨 SEC и CFTC пришли за $425 млн из несуществующих криптопулов SEC предъявила гражданские обвинения Goliath Ventures и CEO Кр
🚨 SEC и CFTC пришли за $425 млн из несуществующих криптопулов SEC предъявила гражданские обвинения Goliath Ventures и CEO Кристоферу Дельгадо. По версии регулятора, более 1 300 инвесторов вложили минимум $425 млн в якобы криптопулы с обещанием 3–10% ежемесячно и гарантией возврата основной суммы. SEC утверждает, что пулов не было: новые взносы шли прежним участникам, балансы и доходность рисовались, а минимум $51 млн Дельгадо потратил на дома, авто, яхту и поездки. 💰 CFTC в тот же день подала иск: по её версии, около 1 600 клиентов внесли минимум $397 млн якобы для торговли BTC и ETH. Это не обязательно противоречит оценке SEC: ведомства считают разные требования и группы. К ноябрю 2025 года выплаты остановились. 🔍 По версии властей, обещанная ликвидность была лишь витриной для новых денег. 🔗 sec.gov · cftc.gov · justice.gov ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
56
14
💰 Покупка WLFI на $100 млн видна, но происхождение денег остаётся неизвестным В 2021 году его задерживали в Великобритании п
💰 Покупка WLFI на $100 млн видна, но происхождение денег остаётся неизвестным В 2021 году его задерживали в Великобритании по подозрению в отмывании денег. Обвинение Чжоу не предъявлено, но, по словам британских чиновников NYT, расследование оставалось активным в конце июля 2026 года. 💰 По данным Arkham, контролируемый Web3Port Чжоу кошелёк приобрёл около $20 млн WLFI, а второй кошелёк, связанный аналитиками с Aqua 1, — примерно $80 млн. Между покупками компания, связанная с Web3Port, сменила название на Aqua 1 GP Limited. Источник средств не установлен. World Liberty заявила о соблюдении применимых требований, а Aqua 1 ранее отрицала связь с Web3Port. 🔍 Доказательств, что $100 млн WLFI являются отмытыми средствами, нет, однако крупнейший известный покупатель проекта остаётся связан с активным AML-расследованием. 🔗 theblock.co ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
91
15
🚨 Kimsuky разворачивает локальный AI для фишинга и анализа добычи Genians обнаружила на связываемой с Kimsuky инфраструктуре
🚨 Kimsuky разворачивает локальный AI для фишинга и анализа добычи Genians обнаружила на связываемой с Kimsuky инфраструктуре локальный AI-стек: Ollama, GPT4All, Msty, RAG, AI-агенты, AI-agent frameworks, speech-to-text и Cursor. 💰 Один LNK под видом investment-strategy pack содержал примерно 3 800-символьный PowerShell и около 300 пробелов перед командой, скрывавших её в свойствах ярлыка. Скрипт открывал обычный PDF и продолжал работу в фоне; metadata python-docx и повторяющиеся шаблоны исследователи сочли следами автоматического производства приманок. 🔍 Reuters подчёркивает, что выводы Genians пока не были независимо подтверждены; Kimsuky считается связанной с государством КНДР и находится под санкциями Минфина США. 🔗 reuters.com · genians.co.kr ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
79
16
🔎 Bitcoin раскололся из-за данных, но BIP-110 почти застыл После блока 961 631 Bitcoin разделился на высоте 961 632: BIP-110
🔎 Bitcoin раскололся из-за данных, но BIP-110 почти застыл После блока 961 631 Bitcoin разделился на высоте 961 632: BIP-110-ноды отвергли блок AntPool без сигнала поддержки, принятый основной сетью, и пошли за другим через OCEAN/Roughnecks. До развилки предложение поддерживали 2,53% блоков при пороге активации 55%. 🔎 С той же mining difficulty, но малой долей hashpower миноритарная ветка почти застыла: при темпе main chain около блока за десять минут BIP-110 добыл два блока примерно за восемь часов; один замер показывал преимущество main chain примерно в 48 блоков. 🚨 Обе ветки пока принимают одни и те же подписанные транзакции, поэтому неосторожная продажа монет на minority fork может создать replay-like риск для настоящего BTC. 🔗 coindesk.com · theblock.co · bip110.org ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
63
17
💰 Наличные вошли в Москва-Сити, а крипта ушла за рубеж ФСБ и МВД России провели рейды по криптообменным офисам в Москва-Сити
💰 Наличные вошли в Москва-Сити, а крипта ушла за рубеж ФСБ и МВД России провели рейды по криптообменным офисам в Москва-Сити. Задержано более 20 человек; силовики заявили о ликвидации девяти неавторизованных каналов. 💰 В видео ФСБ задержанный утверждал, что через его офис за отдельный день могло пройти до $2 млн, но это не подтверждённый оборот всей сети. ФСБ связывает схему с call-центрами на Украине; доказательств этого публично не представлено, отмечает CoinDesk. Не названы биржи, криптовалюты и общий ущерб. Установлены рейды и расследование, а происхождение и назначение сети остаются утверждениями силовиков. 🔍 Критической точкой предполагаемой схемы был cash-to-crypto gateway, где наличные теряли физический след. 🔗 themoscowtimes.com · coindesk.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
75
18
🔍 Тайваньское дело о шпионаже привело к darknet-лоту Прокуратура Тайбэя предъявила обвинения по делу о предполагаемом сборе
🔍 Тайваньское дело о шпионаже привело к darknet-лоту Прокуратура Тайбэя предъявила обвинения по делу о предполагаемом сборе разведданных в интересах Китая. По версии обвинения, двое фигурантов заплатили через darknet более 5 000 USDT за свыше 40 миллионов записей или элементов данных из баз трудового и медицинского страхования и реестров домохозяйств Тайваня — не за данные 40 млн уникальных людей. 🔍 Один фигурант якобы был связан с членом КПК и проверял поездки тайваньцев в Китай. Для одного обвиняемого прокуратура требует 13 лет. Все утверждения — версия обвинения, а не судебно установленные факты. 🔍 Блокчейн здесь выступает не местом преступления, а расчётным слоем подпольного рынка. 🔗 taipeitimes.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
66
19
🚨 BTCPay закрывает дыру после кражи через LND macaroons BTCPay Server экстренно выпустил обновление 2.4.2 для критической уя
🚨 BTCPay закрывает дыру после кражи через LND macaroons BTCPay Server экстренно выпустил обновление 2.4.2 для критической уязвимости во всех прежних версиях. По данным команды, удалённый неаутентифицированный атакующий мог получить .macaroon-файлы LND; дыру уже эксплуатировали, пользователи пострадали, средства были похищены. 💰 Macaroon задаёт RPC-права и при достаточных привилегиях позволяет двигать деньги от имени владельца ноды. Обычные on-chain кошельки BTCPay, включая hot wallets, не затронуты; on-chain баланс lnd-node под угрозой. Другие Lightning implementations не уязвимы. 🚨 Root cause пока намеренно не опубликован, поэтому конкретный bypass нельзя считать установленным до раскрытия деталей. 🔗 blog.btcpayserver.org · github.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
61
20
🔍 Бразилия вставит 24-часовую паузу между скамером и self-custody Центробанк Бразилии объявил антифрод-правило: определённые
🔍 Бразилия вставит 24-часовую паузу между скамером и self-custody Центробанк Бразилии объявил антифрод-правило: определённые криптопереводы смогут задерживаться до 24 часов. Оно охватит вывод свыше $10 000 на зарубежные криптокомпании или в self-custody wallets, причём порог учитывает как одну операцию, так и совокупный дневной объём клиента. При повышенном риске пауза сможет применяться и к другим операциям. 🔍 Это не freeze: после проверки перевод продолжится, если нет другого юридического основания для остановки. Механизм заработает в следующем году, а регулируемый сервис должен удержать подозрительный вывод до необратимого движения по схеме scam → swap → bridge. 🚨 Self-custody не запрещают: системе дают время, чтобы scam-report успел догнать деньги. 🔗 reuters.com ➖➖➖➖➖➖➖➖➖➖➖ ❤️ KYCNotList.com Мониторинг No KYC/AML обменников и миксеров. en 🇬🇧 | ru 🇷🇺
82