SCAMSHOT

А блокчейн прикольная штука. Посчитали мы тут все циферки от еРубля и там прям явка с повинной какая-то. Партнёрские 10% получили 18 683 адреса. Восемнадцать, блять, тысяч рефоводских кошельков. Из них 15 097 адресов, или 81%, одновременно сами проходили как покупатели: получали основное начисление еРублей, автоматические 10% сверху, а затем уже собирали партнёрку с других кошельков. Мы отдельно проверили, не регистрировали ли они друг друга по кругу. Прямых пар «кошелёк А привёл Б, а Б привёл А» ноль. Циклов из трёх и более адресов, тоже ноль. Никакого дружеского обмена рефками. Перед нами аккуратная односторонняя иерархия: с твоего начисления 10% уходят наверх, затем ты находишь следующего покупателя и начинаешь получать 10% уже сам. Самый жирный рефовод получил 817 083 eRub всего пятью выплатами от трёх кошельков. Для сравнения: рефоводский кошелёк который привел 382 человека получил только 605 тысяч eRub. Всего мы нашли 118 303 партнёрских начисления почти на 100 млн eRub. И факт вознаграждения за чужие входы записан намертво: адрес, сумма, дата и место в цепочке. Поэтому реферальную ссылку сохраняйте целиком. В ней остаётся идентификатор ветки, через который можно связать приглашение, кабинет и адрес, получивший партнёрские 10%. Вместе с профилем отправителя, перепиской, переводами и TxID это уже готовая доказательная цепочка для передачи в правоохранительные органы. @skamshot

Где они этих лохов находят? И как умудряются загнать столько людей торговать на ноунейм-бирже лох.нет? @scamershunters

Строго успейте купить, ребята. «Дефицитных» ерублей завезли всего третий миллиард. С 21 августа продавали первый миллиард и обещали после него листинг. Миллиард закончился. И знаете, что случилось? Листинг? Нет, конечно. Из подсобки вынесли второй миллиард, а листинг пообещали уже 1 сентября, ровно под запуск настоящего цифрового рубля в банках. Сегодня наступило то самое 1 сентября. Настоящий цифровой рубль пришёл в банки, а у ерубля пришёл третий раунд продаж. Теперь строго до 30 сентября. Дальше, видимо, будет четвёртый раунд, пятый и тд) 😂 @skamshot

Ну какие же добрые люди. Боишься нажать не туда? Не переживай, здесь тебя как раз научат жать туда, куда не надо. Потому что именно такие подписчики им и интересны: чтобы в крипте вообще нихуя не понимали, боялись кошельков, сетей и вывода, зато деньги заносили без лишних вопросов. С тем, кто хоть немного разбирается, сложнее. Он ещё спросит, что ему вообще впаривают.

У владельца Ledger за шесть секунд спиздили $336,85 тыс. Сначала увели 334 999 USDT, через шесть секунд подчистили ещё 5 498 TRX. Сам Ledger никто доказанно не взламывал. Либо утекла seed-фраза, либо владелец сам подтвердил вредоносные переводы, приняв их за часть обновления. Мы полезли раскручивать маршрут. Сначала деньги загнали в NEAR Intents, потом ветка с деньгами жертвы вышла в 113,93 ETH и прилетела в общий Ethereum-сборник. Там украденное смешали ещё примерно со 190 ETH из других источников. Мы открыли входящие переводы сборника и нашли ещё кое-что охуительное. Четыре кошелька молчали от 4,7 до 8,6 года, а 26 августа синхронно проснулись, скинули старые токены и отправили на один адрес почти весь эфир: 29,99 ETH, 6,23 ETH, 2,38 ETH и 0,99 ETH. Вместе ещё 39,6 ETH. Это уже очень похоже не на одну случайную кражу, а на пакетное вскрытие старых кошельков. Дальше общий пакет в 304 ETH превратили в 7 408 SOL. Потом тремя переводами, 2 500 SOL, 3 000 SOL и 1 908 SOL, почти всю партию занесли на KuCoin Hot Wallet. TRON, NEAR, Ethereum, Chainflip, Solana, куча обменов и смешивание с чужими деньгами. А в конце централизованная биржа с KYC, IP и логами устройств. @skamshot

Учим ребёнка торговать на фондовом рынке по всем канонам взрослых хомяков: берём Ozon, терпим −40%, а потом продаём ровно на дне перед отскоком. Дальше подсаживаем ребёнка на FOMO. Золото выросло, но купил он его на мизерный процент депозита и убыток по Ozon не перекрыл. Значит, сам лох, надо было заносить больше. Осталось научить торговать с плечом, и финансовое воспитание можно считать законченным. @skamshot

С 1 сентября в России вступает в силу сразу несколько новых законов и правил. Цифровой рубль станет доступен клиентам крупнейших банков. Всё красиво, только чем им собираются заманивать обычного человека, пока вообще непонятно. Процентов на остаток нет. Кешбэка нет. В кредит не дадут. Ошибся адресом или сам отправил деньги мошеннику, отменить перевод кнопкой уже не получится. Зато вся история операций хранится у ЦБ, а налоговая и приставы при наличии оснований смогут получить данные и заблокировать деньги. Плюсы тоже есть. Счёт находится напрямую в Банке России, поэтому банк может закрыться, сломаться или перестать вас обслуживать, а деньги останутся. Зайти в тот же кошелёк можно через приложение другого банка. Переводы для граждан бесплатные. Магазинам цифровой рубль нужен ради дешёвой комиссии. Государству ради единой базы платежей. Хорошо хоть открывают его пока добровольно @skamshot

Ого.. а месье знает толк в извращениях 🌟 @skamshot

Павел Дуров запустил Gram Wallet и назвал его некастодиальным. По-человечески это означает, что приватный ключ контролирует только владелец, а Telegram к деньгам отношения не имеет. Но кошелёк новый, а вот ошибки могут быть старые. В экспериментальной ветке разработчики уже тестируют привязку Telegram ID к адресу и его публичный просмотр. В рабочей версии rev00 этого пока нет, и, возможно, функция вообще не попадёт в релиз. Но если попадёт, любой сможет взять адрес, узнать Telegram ID владельца и посмотреть его баланс, переводы и получателей. Даже если функцию потом удалят, старая связь останется в блокчейне. Об этом разработчиков уже предупредили в первом же issue. Причём для переводов контактам такая связка всё равно необходима. Блокчейн не знает, кто такой «Саня из телефонной книги», поэтому Telegram должен где-то хранить таблицу: ID Сани - его криптоадрес. Если эта таблица останется на серверах Telegram, посторонние её не увидят, зато сам Telegram сможет связать конкретного человека с адресом и всей его публичной историей переводов. Если таблицу вынесут в блокчейн, связь увидят уже все. Какой вариант выбрали, кто получит доступ к базе и сколько будут храниться логи, Telegram пока не рассказал. Ну а пока, репозиторий появился 27 августа с одним коммитом, за четыре дня до запуска. Релизов нет, SECURITY.md нет, опубликованного независимого аудита тоже нет. Ждем @skamshot

Последствия торговли фьючерсами: сначала ликвидирует депозит, потом кукуху @skamshot

Интернет превращается в бесконечную свалку сгенерированных баб, каждая из которых просит донат и пишет, что скучала именно по тебе. Раньше для такой фермы требовались реальные девушки, фотографы, видео и толпа чаттеров. Теперь один прыщавый школьник за вечер может нарисовать десять «моделей», придумать им имена, характеры и биографии, а переписку отдать чат-боту. ИИ уже генерирует лицо, тело, голос и биографию. Чат-бот помнит, что подписчик рассказывал о работе и бывшей, флиртует, продаёт фотки и может звонить голосом «модели», пока хозяин фабрики спит. Около 60% ранней выручки на Fanvue приносят платные сообщения. Человек думает, что понравился девушке, а платит CRM-системе с сиськами. WIRED и 404 Media нашли больше 1 000 таких аккаунтов только в Instagram. На TikTok 354 AI-фермы наштамповали свыше 43 тысяч роликов и собрали около 4,5 млрд просмотров. Платформа пометила как ИИ меньше 1,4% этого добра. Производительность уже отличается примерно в 10 раз. Живая модель должна краситься, снимать, монтировать и общаться. Генератору достаточно нажать кнопку ещё раз. Только мужиков с банковскими картами в десять раз больше почему-то не стало, поэтому бесконечный синтетический гарем начинает отъедать охваты и деньги у реальных женщин. @skamshot

ЦБ РФ официально представил логотип цифрового рубля Сомнительно, но окэй 🌟 @skamshot

Из криптокредитного сервиса Tectonic забрали активов примерно на $119,5 млн. Это такой криптоломбард: оставляешь одну монету в залог и получаешь под неё криптодоллары, биткоины или эфир. Первые новости насчитали лишь $66 млн, потому что не заметили второй кошелёк атакующего. Хакер внёс 41,9 трлн TONIC и получил электронные расписки tTONIC. Потом ещё 350,9 трлн TONIC просто отправил напрямую в хранилище. Лимит в 50 трлн этот перевод не увидел, зато система учла токены при оценке залога. Каждая расписка хакера подорожала примерно в восемь раз. Дальше цену TONIC разогнали ещё в 195 раз. Tectonic поверил временному ценнику, и один и тот же залог внезапно стал выглядеть в 1 567 раз дороже. Под это нарисованное состояние сервис выдал настоящие USDC, USDT, биткоины, эфир и CRO. Хакер успел вывести на Ethereum около $6,34 млн, ещё примерно $109,8 млн зависли внутри остановленной Cronos, но они пока не возвращены и не могут считаться спасёнными. Их судьба зависит от условий перезапуска сети. Главный риск: если Cronos просто возобновят с последнего блока без специального патча, отката или блокировки, атакующий снова сможет распоряжаться оставшимися активами. Причём крупнейшие $60 млн лежат в LP-позиции — обычной блокировки USDC/USDT на кошельке может оказаться недостаточно. @skamshot

Криптовалютные воздуханы первые в очереди на проверку. @skamshot

Жительница Уфы решила пофлексить в Instagram четырьмя квартирами. Самым преданным зрителем оказалась налоговая: досмотрела ролик до конца, пересчитала недвижимость и начала адски задрачивать хозяйку. Счастье любит тишину 🌟 @skamshot

У скамеров пошла в оборот новая вариация фишинга. Теперь они обманывают не только человека, но и встроенную проверку криптокошелька. При обычном фишинге поддельный сайт подсовывает опасную транзакцию. Кошелёк может честно показать, что деньги уйдут, но человек не замечает предупреждение и всё равно нажимает «Подтвердить». В новой схеме кошелёк сначала видит безопасную сделку. Фишинговый контракт во время проверки обещает вернуть отправленную крипту, поэтому на экране появляется зелёное Receive. Человек видит, что деньги якобы вернутся, и подтверждает перевод. Пока транзакция обрабатывается, скамер меняет настройку контракта для адреса жертвы. Когда начинается настоящий перевод, деньги уже не возвращаются, а уходят мошеннику. Авторы препринта насчитали 6 223 такие транзакции, 5 742 адреса и до $3,48 млн потерь. Сам трюк известен с 2023 года. Новое исследование попыталось посчитать масштаб. А кошельки спустя три года всё ещё умеют показать, как прекрасно прошла сделка, которая ещё даже не началась. @skamshot

Исследователи TENET проверили 61 Telegram Mini App, полноценно разобрали 37 и заявили, что у 30 нашли проблемы с хранением секретов. Самая прекрасная находка была во встроенном сервисе Wallet: до исправления recovery-фраза самокастодиального кошелька сохранялась обычным текстом в локальной базе WebView. Для тех, кто не шарит: seed это 12 или 24 слова, которые дают полный доступ ко всем деньгам. Получив их, можно открыть кошелёк на другом устройстве и вынести всё без пароля Telegram, SMS и разрешения владельца. И этот главный ключ лежал среди обычных файлов мини-приложения. Ломать Telegram не требовалось. Достаточно было запустить на компьютере инфостилер с правами обычного пользователя. Он копировал папку Telegram, находил базу и вытаскивал seed. Авторы показали такой сценарий через вредоносный Excel-файл с макросом. Это не удалённый взлом по Telegram ID: сначала зараза должна была попасть на устройство. На телефонах добраться до файлов сложнее из-за изоляции приложений, а вот Telegram Desktop подходил прекрасно. Права администратора не нужны. У других Mini Apps секреты лежали открыто, были «зашифрованы» вместе с ключами расшифровки либо оставались доступными через рабочие токены сессии. Например, у Fintopio такой токен, по данным авторов, позволял запросить расшифрованный seed, а у HOT Wallet, OKX Mini Wallet и Bitget Wallet Lite описаны способы восстановить ключ через слабое шифрование или перебор PIN. У Tonkeeper рабочего способа добраться до секретов не нашли. После уведомления Wallet перестал хранить seed открытым текстом. Telegram добавил защищённое хранилище на iOS и Android, но в Telegram Desktop оно до сих пор не поддерживается. А если фразу успели скопировать раньше, обновление уже нихуя не исправит: seed нельзя сменить паролем или отозвать. @skamshot

Оператор телесуфлёра Трампа поднял $107 тыс. на ставках на слова Трампа. Пока остальные лудики изучали новости, он за час до выступления просто читал готовую речь президента. Причём ставил только на те выступления, где сам работал с телесуфлёром. Увидел нужное слово, купил «Да». Не увидел, купил «Нет». Однажды Трамп пропустил кусок текста, и оператор прямо во время речи успел поменять ставку. Такая возможность и настолько бездарное исполнение. Аж выбесило 🌟 Итого 14 выступлений, 43 контракта и 39 прибыльных ставок. На винрейте в 91% он и спалился: Kalshi заметила странные сделки, заморозила больше $90 тыс. и передала материалы в CFTC. Теперь CFTC забирает весь заработок, сверху выписала $65 тыс. штрафа и запретила торговать три года. Проигравшим эти $107 539 автоматически не вернут, кому именно достанутся деньги, в постановлении вообще не написали. Итого: лудиков надули, у темщика бабки отобрали и всё в омериканский бюджет. Впрочем, ничего нового. @skamshot

Хакеры угнали Twitter магазина Trump Coins. Того самого, который продавал лицензированные монеты с Трампом, которого Трамп лично рекламировал и фолловил. Заодно перехватили сайт, а потом выкатили оттуда «Trump Digital Gold» с контрактом $GOLD. Всё, аудит закончен. Морда Трампа есть, слово GOLD есть, можно заносить. А к этому моменту уже выпустили 1 млрд токенов. 82,45% лежало на связанных кошельках, а 15 свежих адресов ещё до публикации закупили 224,49 млн GOLD примерно за $19 тыс. Трамписты разогнали капитализацию до $60–66 млн, ещё и платили владельцу пула комиссию 4% с каждой сделки. Через три часа посты удалили, 824 млн токенов продали, а GOLD сложился почти до $1 млн. По найденным кошелькам скамеры получили минимум $1,16–1,17 млн чистыми. Итог мог быть выше, но именно эта сумма подтверждается транзакциями. Сам хакер объявил, что забрал у «тупых трампистов» $8,2 млн, только недостающие почти $7 млн так и не показал. Ни адресов, ни продаж, ни вывода. Один победный пост с угнанного Twitter. Самый жирный кусок, около $472 тыс., через 22 одноразовых кошелька отправили в FixedFloat. Ещё 3 500 SOL превратили в $362 тыс. USDC, а затем купили на них 768 XMR1, обёрнутый Monero. Пока монеты лежат на трёх аккаунтах и в настоящий XMR не выведены Ещё 400 SOL обменяли на 0,53 BTC, 144 SOL на 6,1 ETH, а 65 SOL напрямую закинули на KuCoin. Около 2 866 SOL всё ещё лежат на связанных кошельках. А заявленные им $8,2 млн всё ещё существуют только в его посте. В блокчейне видны те же $1,17 млн, просто переодетые в SOL, USDC, XMR1, BTC и ETH. @skamshot

В рамках операции Jackal IV накрыли румынскую группу, которая через инвестиционный колл-центр предположительно украла и отмыла около €143 млн по всему миру. Сто сорок три миллионов евро, блять. Люди с гарнитурами и нарисованными графиками собрали сумму, до которой многие реальные компании не добираются годами. Схему мы разбирали уже десятки раз: реклама «инвестиций», первый депозит, фальшивая прибыль в личном кабинете и менеджер, который уговаривает заносить ещё. Ничего нового. Скам окончательно превратился в конвейер. Реклама приводит человека, один сотрудник дожимает его до первого перевода, второй вынимает всё остальное, следующий отдел раскидывает деньги по электронным кошелькам и отмывает. У каждого своя должность, скрипт и участок работы. @skamshot