SCAMSHOT

CZ выложил рекомендации по хранению крипты. Начинает с аппаратных кошельков: брать проверенные устройства и перед переводом сверять адрес получателя на экране самого кошелька. Сид хранить офлайн, сделать резервные копии в разных местах. Никаких фотографий, скриншотов и облаков. Для бирж советует отдельную почту, уникальные пароли, двухфакторку и белый список адресов для вывода. По возможности выделить под крипту отдельный телефон или компьютер, куда не устанавливается всё подряд. Все деньги в одном месте тоже не держать. Распределять между своими кошельками и биржами с учётом их рисков. Сам CZ отдельно отмечает, что покупка аппаратника полной безопасности не гарантирует. От себя добавлю: основной кошелёк вообще не надо светить и использовать для повседневных операций. Никаких оплат посторонним, аирдропов и «проверок AML». Для этого отдельный рабочий кошелёк с небольшой суммой и другой сид-фразой. Десять адресов от одного сида при его утечке обчистят вместе. При этом переводы между своими адресами остаются видны в блокчейне. Про два устройства тоже стоит понимать буквально. На одном работа, телега, соцсети и присланные файлы. На другом только финансовые операции и необходимые приложения. Переносить туда весь привычный набор расширений и программ смысла нет. Обновлять нужно оба. Если сомнительную ссылку или файл действительно нужно открыть, можно использовать виртуалку без личных аккаунтов и кошельков, с отключёнными общими папками и буфером обмена. Но полноценной заменой отдельному устройству она не станет. Отдельно про подписи. Аппаратник может защищать ключ и при этом подписать разрешение на списание токенов. После этого выключение устройства и отключение сайта разрешение не отменяют. Поэтому разрешения ограничивать нужной суммой, ненужные отзывать. Если утёк сам сид, нужен уже новый кошелёк с новой фразой. На бирже к белому списку я бы добавил задержку вывода на новые адреса. @skamshot

Почему так? 🌟 @skamshot

Похоже, одним CryptoBilis история с Ledger не закончится. Ещё один Nano X с чужой платой показал покупатель из Европы. Говорит, брал в обычном MediaMarkt, проверку подлинности прошёл. Чек выбросил, поэтому покупку именно там ещё проверяют. Вдобавок появились фотографии Stax, в котором Карпелес распознал имплант. Даже антенну сделали отдельно под эту модель. И здесь уже интересна сама подготовка. У дополнительной антенны Stax маркировка AC-A2014-STAX-V1.1. То есть деталь сделали под конкретную модель кошелька. Кто-то потратился на разработку, подогнал электронику под корпус премиального устройства и аккуратно всё туда разместил. До чего дошел скам) под разные кошельки делают свои платы и антенны, прячут их под экраном, маскируют под оригинальные компоненты. @skamshot

Оказывается депозиты на форекс-кухнях тоже подлежат изъятию 🌟 Надеюсь, балансы в букмекерках и онлайн-казино тоже проверили, иначе несправедливо получается. @skamshot

Было ваше стало наше Делимся примером того, как выглядит практика изъятия криптовалюты в рамках следствия по новому законодательству 😀👍 💬💬💬💬➡️ подписаться на канал

Жители 42 стран потеряли из-за мошенников около $442 млрд за год, по оценке GASA из отчёта 2025 года. Эта сумма превышает некоторые оценки оборота мировой торговли кокаином, пишет Bloomberg. И скамеры теперь активно сокращают расходы с помощью ИИ. С помощью ИИ преступники создают поддельные сайты банков и магазинов, имитируют голоса и разрабатывают схемы обмана. Такие инструменты позволяют проводить масштабные аферы даже без специальных технических навыков. По данным ZeroFox, на девяти платформах для разработки и создания приложений обнаружили 10,6 тысячи фишинговых страниц, за два года количество обнаружений выросло более чем вчетверо. Причём преступники используют в том числе бесплатные тарифы Походу, надо запускать курсы по распознаванию скама. А то такое ощущение, что в интернете его уже в десятки раз больше, чем нормальных ресурсов. @skamshot

Одни и те же ребята целовали Дурова и Рагпулина 😱😰🤢 Осуждаем? @skamshot

В коде XRP Ledger примерно 11 лет лежала дыра, позволявшая печатать монеты из воздуха. Разработчики относят её происхождение к 2015 году, а обнаружили только сейчас. Можно было насоздавать расходуемых XRP больше, чем вообще существует в сети. Ограниченная эмиссия, просто ограничение немного не работало. Платёжный механизм ошибался при сложении, начисляя получателям больше, чем списывал с отправителя. Но разработчики же предусмотрели защиту от появления лишних денег) Баг уже закрыли, признаков эксплуатации в публичных сетях команда не нашла. И речь о крипте из первой десятки, а не о забытом токене с тремя держателями. Если здесь такой подарок пролежал в коде около одиннадцати лет, сколько ещё подобного добра в мелких проектах, страшно представить. @skamshot

Крипта создавалась для платежей без границ, без банков и полного контроля над своими деньгами. Крипта сейчас: — Хранишь на бирже = рискуешь попасть на взлом или экзитскам. — Получаешь «грязные» $5 на биржу = можешь получить блокировку всех денег. — Хранишь на холодном кошельке = всё равно рискуешь нарваться на взлом, закладку или утечку. — Покупаешь альткоины = можешь получить −90%. — Покупаешь с плечом = один фитиль на 20–30%, и тебя ликвидирует. — Закидываешь в стейкинг через DeFi = рискуешь попасть на взлом контрактов. — Не разбираешься, что подписываешь = можешь сам разрешить списать деньги. — Не проверяешь побуквенно, на какой сайт переходишь = можешь попасть на фишинг. — Не перепроверяешь адрес при переводе = можешь отправить деньги скамеру из-за подмены вирусняком. — Выводишь через P2P = можешь получить ворованные рубли. — Не разбираешься в методах скама = рискуешь познакомиться с ними за свой счёт. Ещё и создатель второй по величине крипты допускает, что ИИшка сможет вычислять приватные ключи кошельков. То есть в будущем могут добраться до денег, даже если ты сам нигде не накосячил. А если всё-таки зарабатываешь, ещё и налоги плати. @skamshot

В Паттайе криптана заставили перевести около $820 тысяч под пистолетом. Трое грабителей ночью залезли по лестнице в дом, ворвались в спальню и потребовали отправить деньги, а заодно забрали три Rolex и 150 тысяч бат наличными. Небось ещё выёбывался своими доходами перед малознакомыми людьми, думая, что все вокруг исключительно порадоваться за него собрались. @skamshot

Новые времена требуют новых подходов @skamshot

Telegram выдал ФБР телефон, IP и время входа пользователя, хотя в запросе был только ник. Письмо от октября 2024 года опубликовано в материалах уголовного дела о распространении материалов сексуального насилия над детьми Выдачей номера и IP уже никого не удивишь, Telegram прямо допускает это в своей политике. Но в письме компания сообщила ещё и об активации «дополнительного логирования» после запроса ФБР. Что дополнительно записывается, как долго и чем отличается от обычного сбора данных? Защита тоже требовала объяснить, что это за механизм. Технического объяснения в опубликованных документах нет. @skamshot

У Лерчек забрали Rolex и браслет Bulgari на 14,4 млн рублей, а потом потеряли. МВД сообщило: к делу не приобщили, хранили с нарушениями. Следователю предъявили обвинение, хотели отправить под домашний арест. Но уже на следующий день прокуратура отменила возбуждение дела, и суд отказал в аресте. Причины подробно не объяснили. О возвращении украшений тоже пока никто не сообщил. @skamshot

А вот как выглядят закладки в Ledger. Tibane Labs разобрала два Nano X с маркетплейсов и нашла внутри шпионские платы. Связь этих экземпляров с CryptoBilis пока не установлена. В одном устройстве плату спрятали под экраном. Когда кошелёк показывает 24 слова, она перехватывает изображение и сохраняет сид-фразу. Для отправки предусмотрен собственный модем с симкой @skamshot

Однажды Хемингуэй поспорил, что сможет написать самый короткий рассказ, способный растрогать любого.

Мужик восемь лет держал эфир. Месяц назад перевёл все монеты на новый Ledger у CryptoBilis и у него украли все 59 ETH ($146,8к)

@skamshot

ъ

ъ\\

С Ledger всё веселее: под массовый дрейн готовились почти две недели. Пока владельцы хранили крипту, похитители обкатывали дрейнер на небольших суммах: пополняли адреса, проверяли разрешения и списание токенов. К моменту основного захода процедура уже была отработана. Bitquery оценивает ущерб в $92,9 млн. И в этой истории особенно показательно, что происходило с аккаунтами TRON. На 30 адресах почти одновременно поменяли права управления. Добавили один общий ключ, которому разрешили самостоятельно распоряжаться средствами. Собственного ключа владельцу для этого уже не хватало. Сид-фраза у человека может по-прежнему лежать на бумажке в сейфе, но единолично распоряжаться своим адресом он уже не может. Восстановление той же фразы на другой железке чужие права из блокчейна не удалит. Ledger теперь советует покупателям CryptoBilis за последние 90 дней переходить на новое устройство с новой сид-фразой. CryptoBilis, официальный реселлер, уже остановил продажи аппаратных кошельков всех брендов в Малайзии, Индонезии и на Филиппинах. А у Ledger в документации отдельно написано: проверка подлинности может пропустить шпионскую надстройку, если оригинальный защищённый чип остался на месте. С продавцом ещё разбираются, но я подозреваю, что кошельки попадали к людям уже с закладкой. Ledger считался одним из самых безопасных вариантов хранения крипты. Но, по-моему, за последние пару месяцев эту репутацию просто похоронили. @skamshot

Ну что, криптаны, с юбилеем нас. Ровно год с той ночи, когда за сутки принудительно закрыли позиции общим объёмом больше $19 млрд. Списывать весь этот разгром на пост Трампа и большое плечо значит очень удобно выгораживать остальных участников. Маркетмейкеры сократили ликвидность в разгар падения и помогли превратить обвал в мясорубку. Их уход прямо отмечен в исследовании Kaiko. Когда начались продажи, они стали сокращать заявки. А биржи продолжали ликвидировать лонги: залога не хватает, позицию закрывают, на рынок летит очередная продажа. Только выкупать её по ближайшим ценам уже некому. Она проваливает цену ниже, цепляет следующие позиции, и их тоже отправляют на ликвидацию. Так исчезновение ликвидности и принудительные продажи разгоняли друг друга. И уже поверх этого Binance добавила своих проблем. USDe провалился примерно до $0,65 на самой площадке, хотя на большинстве других рынков оставался около доллара. У тех, кто использовал его как залог, обеспечение резко подешевело, что добавило ликвидаций. Даже правильный шорт не всегда спасал. На отдельных площадках срабатывал ADL: система принудительно сокращала прибыльные встречные позиции, чтобы разбираться с убытками ликвидированных счетов. И при этом из-за сбоев люди не могли нормально управлять своими позициями. На одних площадках остановилась торговля: ни купить, ни закрыться. На Binance задерживались внутренние переводы, поэтому часть клиентов не успевала перекинуть USDT и добавить залог. Тот день показал, насколько жалкой может оказаться ликвидность крипторынка. Маркетмейкеры сокращают заявки, принудительные продажи проваливают цену всё ниже, а сбои мешают людям хотя бы попытаться спасти позиции. За год ничего не поменялось, поэтому подобное может произойти в любой момент снова 😁 @skamshot

Telegram добавляет кошелёк «Деньги». Можно будет отправлять GRAM прямо в чатах, комиссии за первые пять переводов в сутки оплатит Telegram. Ключи у пользователя, восстановление по сид-фразе. Старый Walt тоже остаётся. @skamshot