🔍 Binance ушла из России, но её данные остались в деле
Данные стали доказательством финансирования терроризма из-за переводов более чем на $700 украинским военным и связанным организациям.
🔍 Беленький в СИЗО и ожидает суда; обвинение не равно приговору. Binance объявила полный выход из России в сентябре 2023 года, однако запрос обработали через её адрес для российского law enforcement. Юрист Reuters допустил строгие ограничения ЕС, если он был клиентом-резидентом ЕС. Binance оспаривает жёсткую трактовку и говорит, что отвечает лишь на законные запросы. Reuters не выяснил, исполнили ли запрос найти других отправителей.
🔍 Уход с рынка не закрыл канал для запросов следствия одновременно с рынком.
🔗 reuters.com
➖➖➖➖➖➖➖➖➖➖➖
❤️ KYCNotList.com
Мониторинг No KYC/AML обменников и миксеров.
en 🇬🇧 | ru 🇷🇺
🔍 Seed не утёк, но базу покупателей SafePal заявили к продаже
SafePal признала утечку данных примерно 39 798 покупателей — почти 40 000 человек. Из-за authorization flaw в order-tracking plug-in посторонний при определённых условиях мог увидеть чужой заказ. Утекли имя, email, телефон, адрес доставки и сведения о товаре. По данным SafePal, seed phrases, private keys, пароли кошельков, карты и банковские реквизиты не затронуты.
🔍 Владение всей базой пока не подтверждено. SafePal также сообщает об удалении более 30 мошеннических сайтов и phishing links. Первое сообщение о проблеме компания получила в начале мая, но сначала сочла его единичным случаем.
🚨 Ключи остались холодными, однако утечка адресов владельцев создаёт основу для адресного мошенничества.
🔗 safepal.com · bleepingcomputer.com · reuters.com
➖➖➖➖➖➖➖➖➖➖➖
❤️ KYCNotList.com
Мониторинг No KYC/AML обменников и миксеров.
en 🇬🇧 | ru 🇷🇺
🔍 Утечка DGFiP превратила налоговые профили в карту для wrench-атак
Минфин Франции подтвердил компрометацию DGFiP: доступ получили в конце июня, а позже ZeroBytes выставил данные на криминальном форуме. Похищены профили примерно 678 000 пользователей с именами, адресами, телефонами, email, налоговыми ID, доходами, ставками и данными домохозяйств. По данным The Block, около 27 000 записей имели доход не менее €100 000, 386 — выше €1 млн и 8 — выше €10 млн.
🔍 Базу, как сообщается, продавали за несколько тысяч евро. Chainalysis насчитала во Франции 30 публичных насильственных криптоинцидентов и более $30 млн ущерба за первое полугодие 2026 года.
🚨 Украли не деньги, а координаты людей, у которых деньги можно попытаться выбить.
🔗 reuters.com · theblock.co
➖➖➖➖➖➖➖➖➖➖➖
❤️ KYCNotList.com
Мониторинг No KYC/AML обменников и миксеров.
en 🇬🇧 | ru 🇷🇺
🚨 У Coinsbuy вывели $8,07 млн, но часть средств вернулась в те же кошельки
Атака произошла 9 августа; разбор Rekt от 14 августа — новая реконструкция, не новый взлом. Менее чем за час с 11 кошельков Coinsbuy на TRON и Ethereum ушло около $8,07 млн: после теста в 5 USDT с TRON вывели около 6,04 млн USDT. След через Bridgers связал обе сети.
💰 BlockWatchdog относит $6,34 млн к маршруту через FixedFloat: средства дробили сериями примерно по 100 000 USDT через около 50 адресов; ещё 150 ETH связывали с ChangeNOW. Через 10–12 часов funding addresses вернули около $3,93 млн в 10 тех же адресов, причём 7 пополнений отклонились от потерь менее чем на 0,05%. Root cause не раскрыт.
🔍 Возврат средств усложняет версию простой кражи ключей, но сам по себе её не опровергает.
🔗 rekt.news · coindesk.com
➖➖➖➖➖➖➖➖➖➖➖
❤️ KYCNotList.com
Мониторинг No KYC/AML обменников и миксеров.
en 🇬🇧 | ru 🇷🇺
🚨 Darcy связал потерю 550 019 USDC с рекламой Google
Пользователь Hyperliquid потерял примерно 550 019 USDC, взаимодействуя с клоном площадки. По данным security-специалиста Darcy, жертва сама открыла поддельный frontend через sponsored Google result; это не взлом Hyperliquid. Средства ушли на три предполагаемых attacker addresses переводами примерно 440 015, 82 503 и 27 501 USDC.
💰 Блокчейн подтверждает переводы, но не доказывает, что причиной был Google Ad: атрибуция основана на данных Darcy и жертвы. Security Alliance в этом году заблокировала более 356 вредоносных Google Ads URLs, включая 17 клонов Hyperliquid.
🚨 Около 80% affiliate — характеристика общей инфраструктуры кампаний, а не доказанный toolkit этой кражи.
🔗 theblock.co · radar.securityalliance.org
➖➖➖➖➖➖➖➖➖➖➖
❤️ KYCNotList.com
Мониторинг No KYC/AML обменников и миксеров.
en 🇬🇧 | ru 🇷🇺
🔍 США открывают частным компаниям путь к кибернаступлению
Белый дом создал программу, позволяющую проверенным частным компаниям США вести offensive cyber operations против зарубежных транснациональных преступных организаций. Это не бытовой hack back: каждая операция требует письменного одобрения правительства США и координации Минюста и DHS.
🔍 Нужны vetting, отдельный approved cyber operations package и возможный bond или escrow минимум $1 млн. Цель — только иностранные криминальные организации, не являющиеся институциональной частью иностранного государства.
🚨 Ошибка атрибуции рискует стать частной американской наступательной операцией на чужой территории, создавая угрозу эскалации и collateral damage.
🔗 whitehouse.gov · reuters.com
➖➖➖➖➖➖➖➖➖➖➖
❤️ KYCNotList.com
Мониторинг No KYC/AML обменников и миксеров.
en 🇬🇧 | ru 🇷🇺
💰 AUSTRAC выключила 96 криптоматов из-за высокого риска
AUSTRAC на 3 месяца приостановила регистрацию Cryptolink и приказала отключить 96 криптоматов. После предполагаемых проблем с AML/CTF controls компания заключила enforceable undertaking в октябре 2025 года и уплатила infringement notice на A$56 340.
💰 В Австралии работает примерно 1 800–2 000 crypto ATMs с оборотом около A$275 млн в год. По данным AUSTRAC, 85% из 90 наиболее активных пользователей были scam victims или money mules, которых обманом либо принуждением заставляли двигать деньги. Регулятор связывает канал с рисками отмывания денег и финансирования терроризма.
🚨 Криптомат превращает давление на жертву в необратимый маршрут cash → QR → blockchain → зарубежный wallet.
🔗 austrac.gov.au · austrac.gov.au
➖➖➖➖➖➖➖➖➖➖➖
❤️ KYCNotList.com
Мониторинг No KYC/AML обменников и миксеров.
en 🇬🇧 | ru 🇷🇺
🔍 Domain Admin стал шестизначным товаром даркнета
По данным Rapid7 о брокерах первоначального доступа на Exploit, XSS, BreachForums, DarkForums и RAMP, средняя заявленная цена выросла с $2 726 до $113 275 — примерно на 4 055%.
🔍 Покупателю предлагают рабочий доступ, а не базу email: RDP составлял 21,2% объявлений; среди лотов с указанными правами Domain User давали 42,9%, Domain Admin — 32,1%. DarkForums и RAMP собрали 81% изученных IAB-тредов. DarkOwl также приводит verified-аккаунты Kraken до $1 170 и Binance около $410; отдельно продаются authenticated sessions, где cookie может открыть доступ после уже пройденного MFA.
🔍 Статистика в основном описывает торговлю 2025 года, переходящую в 2026-й, а не скачок на 4 055% за последние дни.
🔗 darkowl.com · rapid7.com
➖➖➖➖➖➖➖➖➖➖➖
❤️ KYCNotList.com
Мониторинг No KYC/AML обменников и миксеров.
en 🇬🇧 | ru 🇷🇺
🚨 Пустой баланс Delio обернулся для её главы 15 годами тюрьмы
Seoul Southern District Court приговорил CEO Delio Чон Сан Хо к 15 годам тюрьмы. Суд признал доказанной значительную часть обвинений примерно по 1 100 потерпевшим и 70 млрд вон, около $49 млн.
💰 Суд также признал виновным эпизод с ложными материалами при регистрации VASP: фактический объём криптовалюты был завышен примерно на 47,6 млрд вон. Но эпизод примерно на 250 млрд вон и 2 800 клиентов не устоял после исключения серверных доказательств, полученных с нарушениями при обыске хостинг-провайдера. Прокуратура просила 20 лет. Delio остановила выводы 14 июня 2023 года и была признана банкротом в ноябре 2024-го.
🔍 Обещанный процент не закрыл дыру между клиентскими депозитами и реальным балансом Delio.
🔗 newsis.com · theblock.co
➖➖➖➖➖➖➖➖➖➖➖
❤️ KYCNotList.com
Мониторинг No KYC/AML обменников и миксеров.
en 🇬🇧 | ru 🇷🇺
🚨 XRPL-мост принял фантомные депозиты и отдал настоящий резерв
Команда оценила кражу в 198 715,88 XRP; ledger-реконструкция насчитала 199 916,3 XRP в 94 переводах за 97 минут — разница составила примерно 1 200 XRP.
💰 Исследователи увидели нормальные подписи: payout подписали 17 из 28 relayers, а первый фантомный депозит подтвердил 21 relayer. Это указывает на общий validation bug, а не компрометацию signer infrastructure. XRP конвертировали в ETH, провели между сетями через THORChain и довели до Tornado Cash. Команда подала IC3 complaint в FBI, но сама подача жалобы ещё не означает открытия уголовного дела.
🚨 Мост остановлен, bridged XRP не полностью обеспечены резервом, а механизм компенсации пока не объявлен.
🔗 crypto.news · x.com
➖➖➖➖➖➖➖➖➖➖➖
❤️ KYCNotList.com
Мониторинг No KYC/AML обменников и миксеров.
en 🇬🇧 | ru 🇷🇺
