BitOK (ru)

🇯🇵 Из ончейн в офлайн: BitOK на ETHTokyo

19–27 сентября Токио соберёт разработчиков, исследователей, фаундеров и команды Ethereum-проектов на ETHTokyo Week 2026. В программе конференции, митапы, воркшопы и хакатоны по всему городу.

🔍 Строите Web3-продукт?

Обсудим, как встроить AML/KYT в его работу: проверять происхождение средств, выявлять рискованные связи и отслеживать маршруты активов между кошельками и сетями.

Поделимся опытом наших on-chain-расследований и покажем, как эти подходы работают на реальных кейсах.

❤️ Планируете быть на ETHTokyo?

Будем рады познакомиться с новыми командами, встретиться с партнёрами и клиентами BitOK, обсудить ваши кейсы и подобрать инструменты под конкретные задачи.

До встречи в Токио!

Сайт | Telegram | BitOK бот

🐾 Куда ведёт ончейн-след ХАМАС: что BitOK нашёл за пределами адресов ФБР

ФБР раскрыло адреса, через которые Al-Qassam собирал криптовалютные пожертвования. BitOK проанализировал их связи и нашёл десятки посредников, переходы между TRON, Ethereum и BSC и крупные расчётные узлы.

Одной из главных зацепок стали не USDT, а небольшие переводы TRX.

В одном эпизоде кошелёк для пожертвований получил 14 TRX, а через 63 секунды отправил 4 018 USDT операционному адресу. Похожие технические пополнения повторялись и на других кошельках, связывая адреса, которые по USDT выглядели независимыми.

👤 10 посредников и три блокчейна

В одной из восстановленных цепочек средства прошли через десять посредников, собрались на одном кошельке и через бридж сменили сеть:
TRON → Ethereum → BSC

В BSC средства снова распределялись и собирались на повторно используемых узлах.

💲 122 449 USDT вернулись в TRON

20 июля средства с восьми BSC-адресов собрали и отправили через бридж. Через 35 минут 122 449 USDT поступили на TRON-кошелёк, который связанные адреса заранее пополнили TRX.

Почти вся сумма затем ушла в более крупную расчётную группу.

💵 Связанные кошельки всё ещё активны

Последние связанные операции были зафиксированы 4 и 6 сентября 2026 года. В одном из эпизодов средства прошли через несколько посредников всего за девять минут.

Адреса и сети менялись, но повторялась одна и та же модель: посредники → сбор → смена сети → новая сборка → крупные расчётные узлы.

🔍 В BitOK Graph мы восстановили маршруты между TRON, Ethereum и BSC и увидели связи, которые неочевидны при проверке отдельных адресов.

Хотите увидеть, куда ведет ончейн след? Постройте маршрут самостоятельно в графе BitOK.

Сайт | Telegram | BitOK бот

🎙 BitOK на ЦИФКОМ’26: AML, KYT, ВЭД и цифровые активы

12 ноября в Москве ЦИФКОМ’26 соберёт 600+ участников и 30+ спикеров из России, Казахстана, Кыргызстана, Беларуси, Узбекистана, Китая и других стран.

В фокусе конференции — регулирование цифровых активов, AML/KYT, блокировки, международные платежи и инфраструктура для ВЭД. Среди спикеров конференции — CEO BitOK Дмитрий Мачихин.

❤️ Для наших подписчиков действует скидка 20% по промокоду "BITOK".

➤ 12 ноября
➤ Москва, Кибердом
➤ conf.cifkom.ru

🔞 COLDCARD снова в движении: Wasabi, THORChain и 660 ETH в Tornado Cash

В августе аналитики BitOK разобрали четыре волны атак на COLDCARD, связанные с 1 815,78 BTC.

Теперь часть этих средств снова активировалась. На 8 сентября аналитики BitOK подтвердили новые маршруты примерно для 156,9 BTC.

🐾 136 BTC ушли в серию CoinJoin через Wasabi

Средства вошли в четыре CoinJoin. Самая активная ветка началась с 61,12 BTC и прошла через 10 последовательных раундов: крупный остаток снова и снова отправлялся в следующий CoinJoin.

После десятого раунда крупнейший вероятный остаток около 19 BTC. Дальше след уже распадается внутри CoinJoin.

💱 Но одним Bitcoin дело не ограничилось

Ещё около 20,69 BTC прошли через THORChain и превратились в 668,57 ETH.

Дальше маршрут разделился:

➤ 660 ETH отправились в Tornado Cash;
➤ около 8,07 ETH дошли до KuCoin 17 после смешения с другими средствами;
➤ остаток ушёл на промежуточные операции и комиссии.

✔️ По маршруту через KuCoin мы проследили около 8,07 ETH до адреса KuCoin 17, перед депозитом средства смешались с другими потоками. В итоге схема стала заметно сложнее: CoinJoin → cross-chain → Tornado Cash / KuCoin.

Но история на этом не заканчивается. COLDCARD остаётся на радаре BitOK. А чтобы не принять перевод связанный с такими маршрутами, проверьте адрес заранее в BitOK Bot.

Сайт | Telegram | BitOK бот

💻 Кто контролирует миллиард: новый мемкоин LAPTOP Хантера Байдена

На сегодня запланирован запуск $LAPTOP. Проект обещает раздачи сообществу, благотворительность и сжигание токенов по итогам выборов, упоминаний знаменитостей и других событий. BitOK проверил, кто может распоряжаться токенами.

👤 Семь кошельков, одинаковые права управления

На 8 сентября 97,7% эмиссии находились в семи Safe с одним и тем же набором адресов управления. В каждом для операции нужны два подтверждения из трёх.

Один из этих адресов — тоже Safe, где достаточно подтверждения любого из четырёх адресов. Поэтому «два из трёх» не обязательно означает двух независимых людей.

⚙️ Условия раздачи изменились ещё до запуска

В обновлённых документах 40 млн LAPTOP, предназначенных аудитории Channel 5, переназначили подписчикам Substack Хантера. Объяснения изменения в проверенных материалах не нашлось.

Документы также описывают хранение и сроки разблокировки. Но публичная конфигурация кошельков не показывает, как эти ограничения обеспечиваются.

❤️ BitOK установил, как устроено управление токенами. После запуска проверим, соответствуют ли реальные переводы опубликованным условиям.

По мере оживления рынка спорных проектов будет становиться больше. Поэтому доверяйте аналитике, а не обещаниям.

Сайт | Telegram | BitOK бот

❤️ Пока все смотрели на падение A7A5, BitOK смотрел, что происходило в блокчейне

После санкций оборот крупнейшего рублевого стейблкоина рухнул на 96,57%. На этом месте историю A7A5 можно было бы заканчивать.

Но аналитики BitOK подняли данные Ethereum и TRON и посмотрели, что происходило дальше.

За год количество транзакций выросло на 340,85%. После предполагаемой остановки эмиссии появилось еще 49,8 млрд новых A7A5.

Прямой обмен A7A5 на USDT продолжался еще 187 дней после санкций США и 84 дня после вступления в силу ограничений ЕС. Затем появились другие маршруты, которые мы фиксировали вплоть до августа 2026 года.

A7A5 убрали из списка поддерживаемых токенов на Uniswap, но пул продолжил работать. Даже после публикаций о фактическом затухании проекта через него прошло еще более 500 транзакций.

📊 461 млрд оборота, от которого остался 1%

В августе валовой оборот A7A5 составил 461,97 млрд токенов. Но значительная часть этой суммы — одни и те же средства, которые ходили по кругу между ограниченным числом адресов.

Если убрать циклические переводы, остается 4,74 млрд. Примерно 1% от валового оборота.

A7A5 не умер после санкций, но стал другим: меньше ликвидности, уже каналы обмена, выше концентрация движения средств. При этом инфраструктура продолжает работать.

Мы разобрали транзакции A7A5 вплоть до конца августа и собрали большой отчет о том, что происходило с токеном после ограничений.

✅ Полный материал уже в нашем блоге

Сайт | Telegram | BitOK бот

🚀 Разогнать токен в сотни раз и забрать ликвидность: разбираем атаку на Tectonic

30 августа злоумышленник атаковал кредитный протокол Tectonic в сети Cronos. Ключом стала манипуляция ценой малоликвидного TONIC: токен разогнали в сотни раз и использовали его выросшую стоимость для займов.

🟩 Схема прошла в несколько этапов:

➤ в позицию внесли 5 млн USDC;
➤ за заёмные USDC и CRO выкупали TONIC из трёх VVS-пулов;
➤ цена TONIC выросла примерно в 454 раза к USDC, 599 раз к WCRO и 668 раз к VVS;
➤ TONIC занимали и снова вносили в Tectonic, после чего из протокола вывели ликвидные активы.

🔍 Часть активов вывели из Cronos до остановки сети
После атаки средства распределили по нескольким адресам. Аналитики BitOK проследили 6,34 млн USDC, которые перевели из Cronos в Ethereum и полностью обменяли на ETH. На момент проверки на основном Ethereum-адресе оставалось 2 592 ETH.

Расширение кластера показало и более ранние связи. Один из адресов в цепочке финансирования получил средства из Tornado Cash. Другая связанная ветка перевела 4 532 USDC через Arbitrum в Hyperliquid, где их использовали для покупки XMR1. Вывод native XMR в сеть Monero не подтверждён.

Менее чем через два часа после создания позиции Cronos перестала производить новые блоки. Поэтому оставшиеся в сети активы сейчас не могут двигаться. Но это не означает, что средства конфискованы или навсегда заморожены.

🐾 Средства могут пройти через несколько сетей, сервисов и адресов. Проверяйте их историю и риски заранее в боте BitOK.

Сайт | Telegram | BitOK бот

🇲🇽 BitOK едет на SiGMA North America в Мехико

С 1 по 3 сентября команда BitOK будет на SiGMA North America — первой конференции SiGMA в Мексике, которая объединит рынки Северной и Латинской Америки.

В одной локации соберутся iGaming-операторы, платежные сервисы, fintech-компании, технологические провайдеры и представители регуляторов. Для нас это в первую очередь площадка для разговора о том, как индустрия работает с криптоплатежами и связанными с ними рисками в регионе.

💵 Криптоплатежи требуют больше, чем KYC

Связи с санкционными адресами, мошенничеством, украденными активами и другими рискованными источниками находятся уже на уровне on-chain транзакций.

В Мехико будем говорить о том, как AML/KYT помогает проверять такие связи до проведения операции и выстраивать контроль крипторисков в iGaming.

❤️ Планируете быть на SiGMA North America?

Пишите нам, встретимся и обсудим AML, KYT и работу с актуальными рисками.

Сайт | Telegram | BitOK бот

✔️ Разогнать цену и забрать $8,7 млн: разбираем атаку на Moonwell

27 августа из Moonwell вывели активы на $8,7 млн. Ключом к атаке стала не ошибка в коде, а цена залога.

Злоумышленник серией крупных покупок поднял цену малоликвидного токена MAMO, внёс его в Moonwell как залог по завышенной оценке и занял под него реальные ликвидные активы.

⚙️ Атака началась за шесть дней до вывода

Аналитики BitOK восстановили подготовку операции. Связанный адрес получил 800 ETH из Tornado Cash, перемещал часть средств между Ethereum, Cronos и Arbitrum, а затем подготовил капитал для атаки на Base.

На Base средства и MAMO были переданы отдельному адресу. Дальше началась сама схема:

➤ крупные покупки подняли цену MAMO;
➤ не менее 35,5 млн MAMO внесли в Moonwell как залог;
➤ под переоценённый залог заняли 71,36 cbBTC, 2,56 млн USDC, 560 WETH и 368 wstETH.

🔍 Из Moonwell обратно на Ethereum: где оказались $8,7 млн

После вывода активы конвертировали в USDC и перевели с Base на Ethereum через Circle CCTP. Там 8,728 млн USDC обменяли на DAI и отправили обратно на адрес, с которого начиналась подготовка операции.

После всех конвертаций и переходов между сетями средства вернулись на исходный адрес в виде $8,7 млн DAI.

На момент анализа средства оставались на этом кошельке без подтверждённого дальнейшего движения.

❤️ Средства могут сменить сеть, актив и кошелёк, но их история останется частью проверки. Отслеживайте риски заранее в боте BitOK.

Сайт | Telegram | BitOK бот

🇪🇺 ЕС усиливает давление на крипторынок: что изменил 21 пакет санкций

21 пакет санкций расширил ограничения на цифровые активы. Под запрет попали 14 криптоплатформ за пределами ЕС, связанных с обходом санкций.

Это важный сдвиг: теперь под ограничения могут попадать и зарубежные площадки, через которые проходят связанные с РФ операции.

📊 Санкции идут вслед за транзакциями

Для бизнеса это означает меньше доступных площадок и сложнее трансграничные расчёты.

Сильнее всего изменения затронут малый и средний бизнес. Крупные компании могут искать альтернативные маршруты, а небольшие сталкиваются с дополнительными комиссиями, проверками и ограничениями.

🟩 Проверок станет больше

Биржи, эмитенты стейблкоинов и кастодиальные сервисы будут внимательнее смотреть на происхождение средств и связи адресов.

Санкционный риск может возникнуть не только из-за прямого контрагента, но и из-за предыдущего маршрута средств.

🐾 Куда сместятся расчёты

Внутри страны продолжит развиваться регулируемая инфраструктура. Трансграничные операции будут уходить в DEX, P2P и доступные юрисдикции.

🧠 Какой будет цена адаптации

Российский крипторынок уже научился работать в условиях санкций, и 21 пакет вряд ли это изменит.

Рынок продолжит перестраиваться, появятся новые площадки и способы расчётов. При этом всё важнее будет понимать, откуда пришли средства и какие связи уже есть в их истории.

Крипта останется рабочим инструментом, просто работать с ней придётся по новым правилам.

Сайт | Telegram | BitOK бот

🧠 Когда голосование становится эксплойтом: куда ушли $8,5 млн Term Finance

Чтобы вывести миллионы из Term Finance, злоумышленнику не пришлось искать уязвимость в смарт-контракте. Достаточно было получить небольшую долю в vault, вынести нужные изменения на голосование и дождаться, пока никто не скажет «нет».

В итоге слабым местом оказался не код, а механизм управления самим протоколом.

⚙️ Шесть дней на то, чтобы остановить вывод

Атакующий обменял 0,5 ETH на долю ETH Meta Vault, получил governance-токены и создал proposal из 17 действий.

Среди них — отключение защитной задержки, возврат WETH из четырех стратегий и подключение созданной злоумышленником exit strategy.

Proposal находился в системе около шести дней. Veto за это время никто не наложил. После окончания окна протокол исполнил команды и перевел атакующему 2 841,74 WETH.

Параллельно похожая схема была подготовлена для пяти USDC vaults. Через отдельные proposals были изменены управляющие роли и защитные параметры, после чего из них вывели еще 1,68 млн USDC.

🔍 Куда ушли средства? Аналитики BitOK восстановили полный маршрут:

➤ WETH конвертировали в ETH;
➤ USDC обменяли на DAI через KyberSwap и Maker PSM;
➤ ETH и DAI собрали на одном кошельке.

Взламывать код не пришлось. Злоумышленник использовал правила самого Term Finance: предложил нужные изменения, дождался, пока их никто не отменит, и получил возможность вывести средства.

❤️ Хотите самостоятельно разбирать подобные кейсы и отслеживать движение средств в ончейне? Используйте граф BitOK для собственных расследований.

Сайт | Telegram | BitOK бот

✅ AML-проверка, которая может стоить вам крипты

Мошенники нашли более изощренный способ добраться до активов: предлагают сначала проверить их на «чистоту».

Поддельный AML-сервис выглядит убедительно, а сама логика проверки кажется безопасной и привычной. Пользователь вводит адрес, сайт имитирует анализ истории транзакций и показывает этапы проверки. Затем появляется предложение подключить кошелек, подтвердить действие или даже внести небольшую сумму якобы для завершения анализа.

Именно в этот момент AML заканчивается и начинается фишинг.

⚙️ AML так не работает

Для базовой проверки сервису достаточно публичного адреса или хеша транзакции. История движения средств уже находится в блокчейне, поэтому ее можно анализировать без доступа к самому кошельку.

Подключать кошелек, подписывать транзакции, выдавать разрешения на токены или отправлять средства для проверки не требуется.

🐾 Мошенники научились продавать безопасность

Самое показательное в этой схеме — механика социальной инженерии. Пользователя ловят не на обещании легких денег, а на желании защитить уже имеющиеся.

Поддельный анализ, знакомые формулировки и обещание показать уровень риска создают ощущение нормальной AML-проверки. На этом фоне подключение кошелька воспринимается как еще один технический шаг, за которым уже может последовать предложение подписать транзакцию или предоставить разрешение на активы.

💻 Безопасность начинается с выбора сервиса

Скам взрослеет вместе с индустрией. Чем привычнее становятся AML-проверки и другие инструменты защиты, тем чаще мошенники будут маскироваться именно под них. Поэтому проверяйте не только кошелек, но и сервис, которому доверяете проверку.

❤️ В BitOK для базовой проверки достаточно публичного адреса или хеша транзакции. Подключать кошелек, передавать seed-фразу или выдавать разрешения на активы для этого не нужно.

Сайт | Telegram | BitOK бот

🔞 Бриджи окончательно стали новым «миксером»

SUPERFORTUNE. Humanity Protocol. Kelp DAO. Bybit.

В каждом из этих кейсов аналитики BitOK находили бриджи уже после взлома, на этапе движения похищенных средств.

Бриджи позволяют переводить активы между сетями, добавляя в маршрут свопы и промежуточные адреса.

📊 Почему именно бриджи?

Миксеры усложняют отслеживание средств за счет смешивания транзакционных потоков. Бриджи позволяют переносить активы между блокчейнами и продолжать движение уже в другой сети.

В результате цепочка может выглядеть так: взлом → новый адрес → бридж → другая сеть → своп → еще один бридж → BTC

И это не условная схема. В кейсе SUPERFORTUNE похищенные средства прошли через серию бриджей и в итоге оказались на трех кошельках.

После атак на Humanity Protocol и Kelp DAO средства также прошли через бриджи и свопы, были конвертированы в BTC, а затем сошлись в кластере, через который ранее проходили активы, связанные с Bybit Hack.

🤑 Но бриджи не решают проблему «грязной» крипты

Переход в другую сеть не обнуляет историю средств. Если актив связан со взломом или похищенными средствами, эта связь не исчезает после бриджа, свопа или смены нескольких адресов.

На конечный адрес могут прийти активы, которые уже прошли через несколько сетей и адресов. Без анализа всей цепочки первоначальную связь со взломом легко пропустить.

Именно поэтому в BitOK мы анализируем не отдельную транзакцию, а восстанавливаем полный маршрут средств между адресами, активами и блокчейнами с помощью графа BitOK для ончейн-расследований.

А строить такие графы, отслеживать сложные маршруты и разбираться в AML-аналитике мы учим на курсе «EAG Crypto Compliance Officer (ECCO). Записаться на курс по сниженной цене можно до 1 сентября.

Сайт | Telegram | BitOK бот

Регулирование крипты уже близко, но уезжать пока рано

Чтобы новые правила не стали сюрпризом, читайте наши последние посты, в которых разбираем, как изменится крипторынок уже этой осенью.

BitOK: Канье мы не проверяли. Кошельки советуем!

Сайт | Telegram | BitOK бот

🌍 Blockchain Life 2026: встречаемся в Дубае

1–2 декабря BitOK присоединится к 17-му сезону Blockchain Life, одной из главных международных площадок для криптоиндустрии.

За годы проведения форум стал ключевой точкой встречи компаний, инвесторов, Web3-команд и экспертов, которые формируют повестку рынка и определяют направления его дальнейшего развития.

❤️ СЕО BitOK Дмитрий Мачихин и команда BitOK будут увидеться с коллегами и партнёрами лично, поделиться опытом и обсудить, как меняются ончейн аналитика, AML, KYT и подходы к управлению рисками.

В этом году событие пройдёт в рамках главной бизнес-недели перед Формулой-1. Отличный повод завершить криптогод вместе с индустрией.

💵 Приобретайте билеты на Blockchain Life 2026 со скидкой 10% по промокоду «BitOK»: https://blockchain-life.com/

Сайт | Telegram | BitOK бот

🐾 Дважды в один кошелек: кража $24 млн была только началом

В 2023 году с этого Ethereum адреса уже украли около $24,2 млн в stETH и rETH. Тогда владелец подписал вредоносные increaseAllowance, которыми воспользовался атакующий.

Прошло почти три года. Тот же адрес снова скомпрометирован, а вместе со связанным кошельком потерял активы примерно на $25,6 млн.

⚙️ Вторая атака пошла по другому сценарию

Следов списания через старые разрешения на токены нет. Вместо этого с двух кошельков последовательно закрывались DeFi позиции, снималась ликвидность и напрямую переводились токены и ETH.

Проще говоря, злоумышленник получил возможность распоряжаться обоими кошельками практически как владелец. Как именно был получен доступ, через private key, устройство, signer или активную сессию, по on-chain данным определить нельзя.

🔍 Куда ушли средства

Большую часть активов конвертировали в DAI и ETH и распределили по нескольким адресам. На момент анализа крупнейший отдельный остаток, 20 млн DAI, все еще находился на установленном адресе хранения.

Еще 206 тыс. USDC прошли по цепочке: Ethereum → Arbitrum → Hyperliquid → FXMR → адрес, где средства смешались с потоками других пользователей

Один адрес, две кражи почти на $50 млн и две разные механики компрометации.

❤️ Проверьте адрес отправителя и источник средств перед получением перевода в боте BitOK, чтобы не принять активы, связанные с этой или другими рискованными цепочками.

Сайт | Telegram | BitOK бот