Сергей Маслов | Крипто-Евангелист

Взлом Bitget на $387.5 млн.
Сегодня начинают открывать вывод.

24 сентября с биржи ушли деньги.

Важная деталь: ключи никто не крал — систему обманом заставили подписать переводы.
Атаковали не хранение, а процесс авторизации транзакций.

Вывод закрыт с того момента.
С сегодняшнего дня открывают по расписанию:
28 сен: Bitcoin
29 сен: ETH в Ethereum, BSC, Arbitrum, Base, Optimism
30 сен: USDT в Ethereum, BSC, Solana, TRON
2 окт: всё остальное — фиат, P2P, XRP

XRP отдельная история: украли его больше всего, но в первые три этапа он не попал. Ждёт 2 октября.

Что успели заморозить?

Circle и Tether заблокировали один адрес злоумышленника — около $318K.
На фоне $387.5 млн это 0.08%. Лучше, чем ничего. Ненамного.

Bitget объявил bounty через LazarusBounty (та же платформа, которую Bybit запустил после своего взлома):
5% от замороженного + 5% от возвращённого.

Что неизвестно

Как именно попали внутрь — публично не раскрыто. Уязвимость «нашли и закрыли». Отчёт обещали в течение суток — не вышел.

CEO Bitget говорит про северокорейских хакеров. Сама оговаривается — не подтверждено. Расследуют Mandiant и SlowMist.

Паттерн — атака на механизм подписи, а не кража ключей — на Lazarus действительно похоже. Именно так они работали при взломе Bybit.

Пользователям делать ничего не нужно. Вывод появится сам по расписанию.

Что я думаю

Подходы к атаке прокачиваются быстрее подходов защиты. Все (и юзера и биржи) в зоне риска. Только диверсификация по активам и площадкам может помочь.

24 сентября, Москва, Futurione.

COINCRAFT SHOW

Программа: регулирование (закон приняли, вопросов стало только больше), инвестиции, трейдинг, AI & Web3. Короче, всё что мы и так обсуждаем каждый день - только не в комментах, а с живыми людьми в одной комнате. Это другое ощущение, проверено.

1500+ участников, 30+ спикеров.
Предпринимателей, фаундеров и инвесторов будет достаточно, чтобы за один вечер закрыть годовой план по нетворкингу.

Плюс afterparty. Для московской крипто-конфы в сентябре - это уже почти стандарт комплектации, но здесь он есть, и это хорошо.

Место кстати классное Futurione.
Не очередной бизнес-центр с конференц-залом.

Если вы в Москве 24-го — то это мероприятие обязательно к посещению!

Промокод CRPTMNK даст скидка 10% на билет.
→ coin-craft.ru

Пара слов про АМЛ-петушков

1. Не переходите по ссылкам от незнакомцев. Если очень хочется - как в моем случае, сначал запуск VirusTotal

2. AML сервисы не требует подключения кошелька. Им достаточно его адрес.

3. Просто будьте бдительны. Скамеры всегда придумывают что-то новенькое.

Всем хороших выходных!

Обычно я пишу, что БЧ-лайф это такой Токен2049 на минималках.
Но времена меняются, и конференции перенимают самые лучше наработки друг у друга.

TLDR:
БЧ-лайф в этом году собирается гудеть не только оба дня конференции, но ставить на уши полДубая да еще и целую неделю.

Blockchain Life Week
с 27 ноября по 6 декабря 2026 года в Дубае.

Подать заявку на проведение вашего мероприятия по ссылке.

Напомню что нас ждет:
— 15 000+ участников из 130 стран, 200+ спикеров
— 200+ компаний на экспо: биржи, майнинг, Web3, AI-стартапы
— Afterparty с хедлайнером (тут кто-то оч крутой обычно)
— Startup Pitch + Blockchain Life Awards

Мой Промокод CRPTMNK на скидку 10%. Билеты пока что от $189
(чем раньше берешь - тем дешевле)

До встречи в декабре!

→ blockchain-life.com

теперь то и до зумеров дойдет, что

лучший подарок - это книжка

Осень в России - сезон отпусков для тех кто решил продлить себе лето.

Как я это узнал?

Пока Шафутинский тянется к календарю, мне написали множество близких и друзей, с вопросами о зарубежных карт для резидентов, чтобы заграницей букинги и кафешки оплачивать.

Запрос на карты один и тот же:

• для граждан РФ,
• максимально безопасно,
• минимальная переплата,
• быстро и из дома.

И у меня ответ сейчас один -Алтын Валлет

Что надо знать:

• пополняется рублями - переводом себе самому по СБП.
(это оч безопасно и понятно всем банкам - что ты сам себе свои кровные переводишь)

• выпуск карты виртуальной стоит 990р с кодом CRPTMNK ~600р
(карту хоть и визуальная - но в Аппл Пей привязывается - и ей можно букинг онлайн платить и в кафе телефоном, я ей даже инфойсы оплачиваю)

• курс оплаты около 1-1.5% (это и есть ваша фактическая переплата - это оч дешево в сравнение с конкурентами - которые порой берут 5-10%)

• под капотом у Алтына - сервис Upay.
Сервис известный, надежный. Но лично я сам пополняю подобные квази-банковские интеграции на суммы 100-200$ с целями - на фактические траты. Понимая, что всякое бывает, что карточный счет не принадлежит мне, а обслуживается набором технических прослоек, и в случае чего деньги пусть и не исчезнут (хотя бывало и такой - привет Банкофф!) а могут подзависнуть.

Время подвести итоги года

Год был максимально сложный и суровый, это и потеря работы, и потеря контрактов, инвестиций и накоплений.

Деньги деньгами, но я еще и терял близких мне людей, уходили из жизни буквально самые яркие, энергичные, жизнелюбивые.

Год состоял из череды переосмыслений, эмоциональных переживаний.

Я отмотал 10 дневную випассану, побывал в нескольких новых странах, поплавал с тигровой акулой и женился.

Все только начинается.

Аничча

Собрал актуальную БД по USDT в ТRON

Делюсь результатами:

1) В сутки генерируется примерно 2.4 миллиона транзакций - это в будний день, на выходные 3 раза меньше.

2) Также в сутки появляется примерно 150000 абсолютно новых адресов с USDT.

3) Объем суточных переводов около 27 млрд $ в будни.

4) Рост базы данных с транзакциями 286 Мб за сутки (100Gb в год)

5) Чтобы обрабатывать такой объем транзакций и бережно их сохранять в быструю Базу данных можно взять достаточно бюджетный Hetzner CPX62 - 32 Gb RAM, 640 Gb SSD.

Обойдется удовольствие в 150$+ в месяц

#TronGlobalFriends #TRON

Вайбкодерам-OSINTерам на заметку

Хотел поднять полную базу по всем USDT переводам в сети TRON.
Чтобы все ваши переводы пробить до пробабки.

Как обычно - есть Два стула, опросить БЧ эксплореры, за все действия смарт контракта USDT начиная с 2019.

Я выбрал второй: Купить выгрузку у Гугла, кто не знал, их BigQuery давно дает инфраструктуру к популярным блокчененам, индексирует их.

(Очевидно что я знаю и про решение в лоб, это когда ты поднимаешь полную ноду, качаешь 3Тб слепок блокчена и синхронизируешься с сетью. Он дорогой и не рассматривается)

Гугл тарифицирует запросы к их БД по факту просмотренных строк в БД. Поэтому запрос вида select count(*) from transfers - будет стоить дорого, тк обходит все строки.

Поэтому пишем запросы по годам, делаю Dry run - всячески избегаю полного отхода всей БД. По годам аккуратно складываю все транзакции.

Еще гугл тарифицирует - за хранение каждого гигабайта в единицу времени, и за трафик по скачиванию ваших данных (некоторые регионы дешевле).

Мой подход прост взять 2026 целиком, скачать, провести тестовые замеры, и накатить режим Live обновления.

Покатать так сутки, убедить что синхронизация отстает максимум на 1 блок.

Затем выкачать года с 2025 по 2019.

Тотал по деньгам - 33$ Гуглу за данные на 500 Gb транзакций ваших USDT переводов.

Интересно? Ставь огонек - расскажу что было дальше

🇸🇬 TOKEN2049 Singapore
7–8 октября, Marina Bay Sands.

💰 Кратко: можно купить билеты в полцены на №1 конференцию мира.

Билеты тут - https://token2049.com/

⚡️ SERGEYM10 — мой промокод - он и дает цену $449.

✅ Что будет:
30000+ крипто-деятелей,
300+ СЕО и фаундеров,
600+ стендов.

🔥 Там не только лекции с умными словами:
— зиплайны, криокамеры, скалодром и прочие интерактивы;
— Afterparty на крыше с видом на Формулу-1;
— 500+ сайд-ивентов: от утренней йога и саундхилинга до вечерних дискотек.

⭐️ Лайфхаки:
— Россиянам 72 часа без визы в Сингапуре (детали)
— Если надо больше, визу несложно сделать (вот так)
— Рекомендую лететь на неделю — движа на 1000+ эвентов

В WhiteBird прокомментировали влияние санкций ЕС на работу биржи

Мне особенно любопытно, сколько времени проживет эта статья в русской версии СТ.

Я разберу цитаты, а вы отвечайте в коментах.

Европейский союз утвердил очередной блок ограничений, затронувших финансовый сектор и криптовалют. Согласно заявлению представителей WhiteBird, принятый 21-й пакет санкций ЕС не изменил условия работы биржи.

Очевидно, что очередной пакет санкий условия работы биржи изменить не может, но коррективы свои он внесет. В следующей цитате это и будет зафикировано.

По словам представителей Whitebird, для защиты транзакций от автоматических меток в системах мониторинга чистоты криптовалюты (KYT) площадка использует «динамические адреса и внутренние политики безопасности переводов».

1) Все таки в работу биржи добавлены алгоримы по защите от внешней разметки. То есть алгоритмы работы биржи пришлось модернизировать.

2) Это каламбур. Тк AML/CFT в крипте — это система правил и проверок, которая помогает понять, откуда пришли деньги, куда они идут и не связаны ли они с преступной деятельностью.
Куда входит KYT подход, по трекингу чистоты средств.

Для этого публичные (регулируемые) VASP подают списки своих горячих и холодных кошельков (подтвержают что это их именно кошельки с помощю Сатоши Теста например)

А тут наобоорот, приличная VASP заметает следы. Фактически применяя подходs ML (money-laundering).

Мы единственные гарантируем замену криптовалюты на чистую при попадании под разметку. За три месяца блокировки криптоиндустрии СНГ со стороны ЕС ни один наш клиент не вернулся к нам с претензией.

Это оч серьезное и амбициозное заявление.
Если у кого-то есть адреса горячих кошельков WhiteBird пришлите в коменты или личные сообщения. Оч хочется посмотрть их риск-скоринг, и спрогнозировать какие потенциальные ущербы они смогут компенсировать пользователям.

STOJ ффсе

Компания по облачным данным Storj подала заявление о банкротстве по главе 11, продлевая неделю неудач в криптоиндустрии. Токен упал на 16%

ссылка

Я когда-то как не в себя тарил перспективные монеты, особенно протоколов, которые занимаются децентрализованным хранением, интернет-вещей и так далее.

Все казалось таким перспективным! Но многих алькойнов из эпохи 2017-2018 давно уже не с нами.

Забавно, что год назад на Токен2049 я побывал на достаточно богатом эвенте - "10 лет IOTA". Он проходил в люксовом ресторане Ce-la-vi на Руф-топе Marina Bay Sands.

Так и подмывало спросить у организаторов - за чей счет банкет?

Фоточки к посту как раз с руфтопа

Кто-то вообще помнит IOTA или Storj?