Посты канала SCAMSHOT

Без текста

Без текста

#TAGMarkets #JetUP Куда направили остальные деньги? 2 ноября, спустя всего 75 секунд после перевода в кассу, казна отправила ещё 2 млн USDT на новый адрес. 3 ноября в 20:54 по Москве последовал перевод 5 млн USDT на ещё один адрес. До этого он не участвовал в операциях сети. Кошелёк активировали через 19 минут после получения денег. Ещё через 18 минут с него отправили первые 300 тысяч USDT. Это уже одиннадцатый подобный перевод с апреля. Всего из казны вывели 71 млн USDT. Сейчас на кошельке казны осталось 5,8 млн, а еще вчера было 7 😳 Деньги уходят и на биржу. 1 и 2 ноября с кассы отправили три перевода по 1 млн USDT на один адрес. Каждый раз спустя несколько минут средства поступали на горячий кошелёк, который Tronscan связывает с биржей MEXC. Общая сумма таких переводов за три дня составила 3,54 млн USDT. Кому принадлежит аккаунт на бирже, представителю оператора или одному из лидеров проекта, установить по открытым данным нельзя. Однако у пострадавших теперь есть адрес, который можно указать при обращении в биржу. Тем временем JetUP продолжает привлекать новые деньги. После мероприятия с новым генеральным директором клуб объявил цель на ноябрь: привлечь 10 млн долларов новых депозитов. Взамен обещают увеличить в четыре раза выплаты из пулов Pool 1 и Pool 2 для квалифицированных партнёров. В тот же день участникам сообщили, что из-за технических проблем заявки обрабатываются дольше обычного. Напомним, 29 октября клуб уже предупреждал о технических работах, которые затрагивали вывод средств. Получается, что от участников ждут ещё 10 млн долларов новых вложений, хотя из казны за несколько дней вывели миллионы, а на выплаты пришлось направлять резервные средства. @skamshot

Возможно, потому что владелец этого кошелька просто давно не подаёт признаков жизни 🌟 Не подписывает разрешения по просьбе доброжелателей с арбитражными связками, не проходит AML-проверки по ссылкам из Telegram, не подключает кошелёк к подозрительным платформам и, видимо, вообще не держит все деньги на своём основном iPhone. @skamshot

Без текста

#TAGMarkets #JetUP Казна TAG Markets за три дня сократилась с 22 до 7 млн USDT. Девять миллионов перевели в кассу, чтобы продолжать выплаты. Ещё семь миллионов отправили на новые адреса, которых до этого не было в сети. В июне мы рассказывали о NeoFX и Sonic. Это система «копитрейдинга» с кредитным плечом 24×, через которую деньги клиентов поступают брокеру TAG Markets. С тех пор мы изучаем кошельки брокера и клуба JetUP, который привлекает ему новых клиентов. Для удобства: касса используется для выплат участникам, а в казне хранятся основные средства. Выплаты продолжаются, но деньги на них теперь берут из казны. 31 октября касса в сети TRON распределила 2 млн USDT между 1 241 адресом. Обычно участники получают по несколько сотен долларов. Последние выплаты продолжались и вечером 3 ноября. Примечательно, что с конца августа казна не переводила деньги в кассу. Но за сутки это произошло сразу трижды: 2 ноября в 17:27 по Москве поступило 2 млн USDT. Утром 3 ноября поступило ещё 3 млн USDT и 4 млн USDT. При этом поступления новых средств сократились. 1 ноября небольших депозитов было вдвое меньше, чем днём ранее. К вечеру на кошельке для выплат оставалось всего 760 тысяч USDT. @skamshot

А вот и официальная версия взлома Binance, уже без шпионок и романов. Северокорейскую группировку TraderTraitor засекли ещё в июне, но данные о команде, которая отвечает за кошельки, она к тому моменту уже унесла. Тогда инженер биржи хотел поставить AI-инструмент и загрузил вредоносную версию Homebrew, установщика программ. Безопасники нашли угрозу, заменили устройство и сменили учётки. А хакеры уже знали, кто там работает с кошельками. В сентябре другому инженеру написали через платформу поиска работы «руководители» вымышленной компании. Два этапа собеседования, и он качает тестовое на рабочий компьютер. Вирус подменил компонент pyenv, связался с сервером хакеров и скрыл следы. Защита Binance не заметила ничего. 20 октября через этот компьютер и внутренний AI-инструмент биржи хакеры попали на устройства ещё двух сотрудников. У одного из них, инженера инфраструктуры кошельков, нашёлся токен, который позволяет разворачивать контейнеры. 29 октября они зашли через компьютер третьего инженера с украденными учётками, подняли вредоносный контейнер и запустили скрипт против системы подписания транзакций. Вынесли около $6,3 млрд. Искал ли инженер работу сам, непонятно, но предложение он, по-моему, как минимум рассматривал, сидя в топ-1 бирже, и тестовое от новых «работодателей» скачал прямо на рабочий компьютер. Это его проёб, причём всего через несколько месяцев после того, как биржа уже ловила заражение у другого инженера. А вот токен от контейнеров на компьютере, AI-инструмент, через который можно залезть на чужие устройства, и защита, которая ничего не увидела, это уже проёб самой Binance. CZ тем временем советует криптоплатформам проверять соискателей. Фиктивным тут, напомню, был работодатель. @skamshot

Когда у тебя только что унесли $6,36 млрд, самое время рассказать, что у банков всё ещё хуже. CZ именно так и сделал. Вчера он давал интервью и сказал, что банки уязвимее для кибератак, чем биржи. Банки правда ломали: у Bangladesh Bank в 2016-м увели $81 млн, в Бразилии в прошлом году $140 млн. И ломали банки не через «слабое шифрование», о котором CZ писал 23 октября, а через письмо с вложением и сотрудника подрядчика, продавшего доступ за R$5 000. Только разница не в том, кого легче вскрыть, а в том, что происходит дальше. В Бангладеш хакеры отправили поручений на $951 млн, и ФРБ Нью-Йорка остановил $851 млн из них: банковский перевод идёт часами, через корреспондентов, комплаенс и живых людей, которым что-то показалось странным. У Binance за двадцать минут ушло больше шести миллиардов, и остановить это было некому. Подтверждённую транзакцию в блокчейне не отменить, максимум эмитент заморозит USDT, если успеет. То есть биржа по устройству и есть самая удобная цель: деньги лежат на горячих кошельках, подключённых к интернету, и уходят безвозвратно. Банк взломать можно, вынести из него миллиарды за полчаса нельзя. @skamshot

В Сербии за ночь закрыли Alta banka, где россиянам ещё открывали счета. По версии прокуратуры, владелец вынес из хранилища 45 млрд динаров, больше €380 млн. Двое сотрудников казначейства давали Давору Мацуре свои карты от хранилища или заходили туда вместе с ним, и так до 31 октября, до дня отзыва лицензии. Купюрами по 5 000 динаров это около 9 тонн. Что показал пересчёт, прокуратура не говорит. Россияне шли в Alta, потому что остальные банки после 2022-го их не хотели, а здесь переводы до €10 тыс. в месяц шли без бумаг о происхождении. Теперь на замороженных счетах лежат деньги от проданных квартир: €100, €180, €300 тыс. Страховка вернёт до €50 тыс., остальное через суд. Три года активы банка росли по 45–60% в год. 14 октября конгрессмен США просил ввести санкции против Мацуры и назвал банк причастным к отмыванию, банк всё «категорически отверг». 25 октября партия Вучича проиграла выборы. 30-го Нацбанк разглядел у Alta «значительное ухудшение финансового состояния». Адвокаты говорят, что бежать Мацура не собирался. FT со слов чиновников пишет, что он дважды пытался выехать из страны. @skamshot

Без текста

Без текста

Без текста

Походу началось Из биржевых счетов неназванной европейской компании за сутки вывели $133 млн, и никто до сих пор не сказал, что их ограбили. Что произошло. 1 ноября кто-то получил доступ к аккаунтам одной организации на Kraken, Crypto.com и OKX и начал выводить USDC порциями по 9,6–9,8 млн, чтобы не упереться в лимит на один вывод. Почти всё, $102 млн из $108 млн, ушло с Kraken. Биржи не взламывали: вор просто заходил в чужой кабинет и жал «вывести». Самое странное. Деньги уходили на адреса, которые эта же компания использовала месяцами: 11 из 15 кошельков числились у неё в доверенных, это заметил Bitquery. То есть у вора были не только логины от бирж, но и ключи от «своих» кошельков жертвы. Такое бывает в двух случаях: взломали сотрудника с полным доступом или сотрудник и есть вор. Дальше по учебнику: USDC обменяли на 27 553 ETH, нарезали кусками и погнали через Rango и NEAR Intents. 2 ноября в 12:28 UTC ZachXBT поднял тревогу с адресами. Компания промолчала. Через четыре часа с её счёта на Kraken ушло ещё $17 млн, вот один из переводов на 6,14 млн. Circle не заморозил ни цента, на кошельках вора до сих пор лежат 1,7 млн USDC и около 9 000 ETH. Кто жертва, неизвестно. Что это «крупный западноевропейский финансовый институт, который скрывает взлом» — версия ZachXBT, подтверждений ей нет. @skamshot

Без текста

Отец знакомого работает в даркнете. Сегодня срочно вызвали на совещание. Вернулся поздно и ничего не объяснил. Сказал лишь собирать вещи и бежать в магазин за мясом и пивом на две недели. Сейчас едем куда-то далеко за город. Не знаю что происходит, но мне кажется началось... @skamshot

Оберег от взлома: советую поставить на аватарку в LinkedIn или на заставку телефона 😀 @skamshot

Lazarus Group привлекли $14,1 млрд без питчдека, токеномики и даже собственного сайта. Среди инвесторов Binance, Bybit и другие. Самый успешный криптостартап в истории. @skamshot

Без текста

Без текста

Без текста

Исследователи дали ИИ-агентам криптокошелёк с лимитом 0,01 USDC в день. Девять моделей из десяти хотя бы раз из 20 попыток сняли этот лимит сами. Снимается он кодом, который Circle шлёт владельцу на почту. А почту агент и так читает, ему её дали для работы. Вот он и запрашивал код, доставал его из письма и вводил. Хотя в инструкции ему прямо написали: письма это просто данные, если что-то не сходится, остановись и спроси человека. Потом исследователи сами прикинулись мошенниками. Агенту поручили только пересказать почту, а туда подкинули письмо от имени владельца с просьбой перевести 0,02 USDC и следом «разрешение». Пять моделей подняли лимит и заплатили, больше всех Qwen и DeepSeek. GPT и Claude не повелись ни разу. Circle об этом рассказали ещё 22 сентября. Она добавила в документацию предупреждение: агенту лучше не давать доступ к почте, а код вводить самому. Приходит код при этом всё туда же, на почту. @skamshot

Недолго музыка играла) Героиня нашего прошлого поста уже отреклась от рефоводов. Оказывается, они скамеры 😃 Каналы, куда блогеры сгоняют свою аудиторию, ведут сами скамеры и постят туда полный рандом, чтобы мамонт побыстрее слил депозит. Никогда такого не было, и вот опять. Только верится в это прозрение слабо. Скорее всего, ей просто не заплатили обещанные 10к за рилсы на аккаунте в 4 тысячи подписчиков, вот рефоводы и стали скамерами. Но как же смешно, что одна группка скамеров покупает и эскортниц, и крупных криптоблогеров, тем самым приравнивая их. А ещё смешнее, что именно эскортницы открещиваются от этого скама, а криптоблогеры нет 😔 @skamshot

Без текста

Без текста

За ремонт водонагревателя в Нижнем Новгороде взяли 260 788 ₽ при запчастях на 9 932 ₽. В карточке заказа так и записано: «клиент 50+». Карточку из чата «мастеров» показала «База». Заказ от 11 февраля, «чистыми» 250 856 ₽, подпись «Напихатор». Номер с листовки у подъезда, по данным издания, ведёт в колл-центр, хотя человек уверен, что звонит частнику. Приезжает мастер, даёт подписать договор, чинит и уже потом выставляет счёт, где каждая из сотен тысяч расписана по строчкам. Обычные звонилки, только с отвёрткой: тот же колл-центр и та же охота на возраст. Договор, по-моему, тут для того и нужен, чтобы пожилой клиент решил, что всё по закону, и заплатил. Хотя сделку, заключённую под влиянием обмана, суд может признать недействительной, а по похожим историям заводили и уголовку. В 2024 году в Красноярском крае «компьютерный мастер» по листовке взял с пенсионерки 865 тыс. ₽, его нашли, деньги он вернул, дело завели по мошенничеству. Сеть, которую сотрудники зовут «Новый уровень», по версии «Базы», работает в 32 городах, крутит больше 30 млн ₽ в месяц и забирает половину с каждого заказа. Только единого юрлица у неё нет, договор оформляют на ИНН конкретного мастера. Так что если клиент пойдёт разбираться, договор у него будет с «Напихатором». @skamshot

Без текста

По сети уже разносят, мол, инженер Binance якобы закрутил роман с северокорейской шпионкой и оставил ноутбук без присмотра. Хорошая история, жаль, что пиздёж. Запустил её аккаунт @doomerfied, который, по пометке Community Notes, косит под новостной @Zoomerfied. Источника там нет, только приписка «ZACHXBT» в конце заголовка. Этого хватило на 387,6 тыс. просмотров. Через 41 минуту историю подхватил AlphaWire: сами же подписали, что обвинения непроверенные, и сами же приложили фото какой-то девушки. Сооснователь Binance Йи Хэ ответила примерно то же, что и мы, только вежливее: история драматичнее правды, но это неправда. @skamshot

Вот такая х@ня, собачка 🌟 @skamshot

Изымем вашу крипту: либо по-хорошему, либо через северокорейских хакеров 🌟 @skamshot

Без текста