SCAMSHOT

No text

No text

#TAGMarkets #JetUP Куда направили остальные деньги? 2 ноября, спустя всего 75 секунд после перевода в кассу, казна отправила ещё 2 млн USDT на новый адрес. 3 ноября в 20:54 по Москве последовал перевод 5 млн USDT на ещё один адрес. До этого он не участвовал в операциях сети. Кошелёк активировали через 19 минут после получения денег. Ещё через 18 минут с него отправили первые 300 тысяч USDT. Это уже одиннадцатый подобный перевод с апреля. Всего из казны вывели 71 млн USDT. Сейчас на кошельке казны осталось 5,8 млн, а еще вчера было 7 😳 Деньги уходят и на биржу. 1 и 2 ноября с кассы отправили три перевода по 1 млн USDT на один адрес. Каждый раз спустя несколько минут средства поступали на горячий кошелёк, который Tronscan связывает с биржей MEXC. Общая сумма таких переводов за три дня составила 3,54 млн USDT. Кому принадлежит аккаунт на бирже, представителю оператора или одному из лидеров проекта, установить по открытым данным нельзя. Однако у пострадавших теперь есть адрес, который можно указать при обращении в биржу. Тем временем JetUP продолжает привлекать новые деньги. После мероприятия с новым генеральным директором клуб объявил цель на ноябрь: привлечь 10 млн долларов новых депозитов. Взамен обещают увеличить в четыре раза выплаты из пулов Pool 1 и Pool 2 для квалифицированных партнёров. В тот же день участникам сообщили, что из-за технических проблем заявки обрабатываются дольше обычного. Напомним, 29 октября клуб уже предупреждал о технических работах, которые затрагивали вывод средств. Получается, что от участников ждут ещё 10 млн долларов новых вложений, хотя из казны за несколько дней вывели миллионы, а на выплаты пришлось направлять резервные средства. @skamshot

Возможно, потому что владелец этого кошелька просто давно не подаёт признаков жизни 🌟 Не подписывает разрешения по просьбе доброжелателей с арбитражными связками, не проходит AML-проверки по ссылкам из Telegram, не подключает кошелёк к подозрительным платформам и, видимо, вообще не держит все деньги на своём основном iPhone. @skamshot

No text

#TAGMarkets #JetUP Казна TAG Markets за три дня сократилась с 22 до 7 млн USDT. Девять миллионов перевели в кассу, чтобы продолжать выплаты. Ещё семь миллионов отправили на новые адреса, которых до этого не было в сети. В июне мы рассказывали о NeoFX и Sonic. Это система «копитрейдинга» с кредитным плечом 24×, через которую деньги клиентов поступают брокеру TAG Markets. С тех пор мы изучаем кошельки брокера и клуба JetUP, который привлекает ему новых клиентов. Для удобства: касса используется для выплат участникам, а в казне хранятся основные средства. Выплаты продолжаются, но деньги на них теперь берут из казны. 31 октября касса в сети TRON распределила 2 млн USDT между 1 241 адресом. Обычно участники получают по несколько сотен долларов. Последние выплаты продолжались и вечером 3 ноября. Примечательно, что с конца августа казна не переводила деньги в кассу. Но за сутки это произошло сразу трижды: 2 ноября в 17:27 по Москве поступило 2 млн USDT. Утром 3 ноября поступило ещё 3 млн USDT и 4 млн USDT. При этом поступления новых средств сократились. 1 ноября небольших депозитов было вдвое меньше, чем днём ранее. К вечеру на кошельке для выплат оставалось всего 760 тысяч USDT. @skamshot

А вот и официальная версия взлома Binance, уже без шпионок и романов. Северокорейскую группировку TraderTraitor засекли ещё в июне, но данные о команде, которая отвечает за кошельки, она к тому моменту уже унесла. Тогда инженер биржи хотел поставить AI-инструмент и загрузил вредоносную версию Homebrew, установщика программ. Безопасники нашли угрозу, заменили устройство и сменили учётки. А хакеры уже знали, кто там работает с кошельками. В сентябре другому инженеру написали через платформу поиска работы «руководители» вымышленной компании. Два этапа собеседования, и он качает тестовое на рабочий компьютер. Вирус подменил компонент pyenv, связался с сервером хакеров и скрыл следы. Защита Binance не заметила ничего. 20 октября через этот компьютер и внутренний AI-инструмент биржи хакеры попали на устройства ещё двух сотрудников. У одного из них, инженера инфраструктуры кошельков, нашёлся токен, который позволяет разворачивать контейнеры. 29 октября они зашли через компьютер третьего инженера с украденными учётками, подняли вредоносный контейнер и запустили скрипт против системы подписания транзакций. Вынесли около $6,3 млрд. Искал ли инженер работу сам, непонятно, но предложение он, по-моему, как минимум рассматривал, сидя в топ-1 бирже, и тестовое от новых «работодателей» скачал прямо на рабочий компьютер. Это его проёб, причём всего через несколько месяцев после того, как биржа уже ловила заражение у другого инженера. А вот токен от контейнеров на компьютере, AI-инструмент, через который можно залезть на чужие устройства, и защита, которая ничего не увидела, это уже проёб самой Binance. CZ тем временем советует криптоплатформам проверять соискателей. Фиктивным тут, напомню, был работодатель. @skamshot

Когда у тебя только что унесли $6,36 млрд, самое время рассказать, что у банков всё ещё хуже. CZ именно так и сделал. Вчера он давал интервью и сказал, что банки уязвимее для кибератак, чем биржи. Банки правда ломали: у Bangladesh Bank в 2016-м увели $81 млн, в Бразилии в прошлом году $140 млн. И ломали банки не через «слабое шифрование», о котором CZ писал 23 октября, а через письмо с вложением и сотрудника подрядчика, продавшего доступ за R$5 000. Только разница не в том, кого легче вскрыть, а в том, что происходит дальше. В Бангладеш хакеры отправили поручений на $951 млн, и ФРБ Нью-Йорка остановил $851 млн из них: банковский перевод идёт часами, через корреспондентов, комплаенс и живых людей, которым что-то показалось странным. У Binance за двадцать минут ушло больше шести миллиардов, и остановить это было некому. Подтверждённую транзакцию в блокчейне не отменить, максимум эмитент заморозит USDT, если успеет. То есть биржа по устройству и есть самая удобная цель: деньги лежат на горячих кошельках, подключённых к интернету, и уходят безвозвратно. Банк взломать можно, вынести из него миллиарды за полчаса нельзя. @skamshot

В Сербии за ночь закрыли Alta banka, где россиянам ещё открывали счета. По версии прокуратуры, владелец вынес из хранилища 45 млрд динаров, больше €380 млн. Двое сотрудников казначейства давали Давору Мацуре свои карты от хранилища или заходили туда вместе с ним, и так до 31 октября, до дня отзыва лицензии. Купюрами по 5 000 динаров это около 9 тонн. Что показал пересчёт, прокуратура не говорит. Россияне шли в Alta, потому что остальные банки после 2022-го их не хотели, а здесь переводы до €10 тыс. в месяц шли без бумаг о происхождении. Теперь на замороженных счетах лежат деньги от проданных квартир: €100, €180, €300 тыс. Страховка вернёт до €50 тыс., остальное через суд. Три года активы банка росли по 45–60% в год. 14 октября конгрессмен США просил ввести санкции против Мацуры и назвал банк причастным к отмыванию, банк всё «категорически отверг». 25 октября партия Вучича проиграла выборы. 30-го Нацбанк разглядел у Alta «значительное ухудшение финансового состояния». Адвокаты говорят, что бежать Мацура не собирался. FT со слов чиновников пишет, что он дважды пытался выехать из страны. @skamshot

No text