CPI

🤖 Один хакер, Opus 4.6 и 600.000 украденных карт

Неизвестный хакер с помощью автономных ИИ-агентов выкачал данные более 600.000 банковских карт с 119 интернет-магазинов.

Вся роль «хакера» свелась к написанию коротких промтов. Все остальное ИИ-агенты под управлением флагманской модели Opus 4.6 сделали сами: просканировали сеть, нашли уязвимости, написали и врезали в код сайтов скрипты для перехвата данных карт при оплате. Самый цинизм в том, что для поиска целей ИИ использовал Strix — утилиту, созданную вообще-то для защиты сайтов от взлома.

Раньше для подобной операции требовалась команда кодеров, тестировщиков и месяцев работы. Сегодня любой школьник с доступом к продвинутой нейросети может запустить конвейер по взлому бедолаг.

▶️ CPI

⚠️ Данные клиентов Revolut снова слили: второй факап британского финтех-гиганта за месяц

Американский брокер DriveWealth сообщил о взломе своей сети и утечке персональных данных. Revolut уже подтвердил, что в базе оказались данные его пользователей, торговавших американскими акциями. В руки хакеров ушли имена, адреса, телефоны, сведения о работе и части номеров брокерских счетов. Финтех традиционно успокаивает: мол, «наши системы не взломаны, средства в безопасности, пароли и карты не утекли».

А всего пару недель назад выяснилось, что необанк полгода сливал фото паспортов, адреса и историю операций мошенникам, которые просто присылали фейковые запросы от имени итальянской полиции с настоящего ведомственного мейла.

Пока Revolut готовится к IPO в Лондоне и Нью-Йорке и раздает интервью про инновации, персональные данные клиентов утекают конвейером, то через подрядчиков, то через банальный социальный инжиниринг.

▶️ CPI

🇰🇵 Bitget взломали на 351.600.000$

Криптобиржа Bitget зафиксировала несанкционированный вывод 351.600.000$ из своих горячих кошельков. Холодные хранилища не пострадали, но вывод средств моментально перекрыли (пополнение и торговлю, разумеется, оставить не забыли).

Глава платформы Грейси Чен уже кивает на северокорейский след, а менеджмент успокаивает клиентов историями про страховой фонд на 464.000.000$. Северокорейский киберспецназ продолжает выжимать CEX-гигантов: после прошгоднего разгрома Bybit на 1.500.000.000$ очередь дошла до Bitget.

Как ваши балансы? Остались в сохранности?

▶️ CPI

💰 ЦБ готовит поправки к 115-ФЗ и берет под прицел наличные

Центробанк планирует выпустить обновленные методические рекомендации для банков по 115-ФЗ. Регулятор опасается, что на фоне внезапного роста объема наличности в стране гражданам и бизнесу становится слишком просто легализовать «средства неустановленного происхождения».

Представители ЦБ заявляют — проверять источник происхождения наличных будут у всех. У физлиц, ИП и юрлиц. В новых поправках критерии подозрительности снизят и расширят, а автоматический сбор документов сделают массовой рутиной при любом заметном взносе через кассу или банкомат.

Наличка в РФ начала расти впервые за долгие годы. Объем ликвидности с начала 2025 года подскочил на 2,6 трлн рублей. А причины банальны — ограничения мобильного интернета и суровый рост налогов, заставляющий бизнес уходить в кэш.

Потерпим…

▶️ CPI

⚠️ Минфин хочет получать 500 млрд рублей каждый год от «обеления экономики»

Эти параметры заложены в проект бюджета на 2027–2029 годы, заявил Антон Силуанов. Главная цель — заставить бизнес и россиян окончательно выйти из «тени» и начать платить налоги и сборы в полном объёме.

Как думаете, получится у них реализовать такие планы?

▶️ CPI

🎰 Вот он, капитализм во всей красе: Бонни Блю продала имя своего ребенка крипто-казино за 1.200.000$

Жрица любви монетизирует свои навыки, ставит мировые рекорды по принятию в себя мужских органов, а потом превращает собственную беременность в публичный аукцион для оффшорных казино. Модель с OnlyFans Бонни Блю, ставшая известной после секс-марафона с 1000 мужчинами, решила забрать от этой жизни максимум и монетизировала имя своего будущего ребенка, забеременев после того самого рекорда.

Девушка запустила аукцион среди спонсоров и брендов. В топе вариантов долго висел лот SIN SHLUHI. Бонни на полном серьезе решила, что это какое-то изысканное имя на китайском языке, но фаворит, к счастью или к сожалению, не дожал по ставкам.

Главный приз и право дать имя младенцу забрало крипто-казино BetBolt, выложив за рекламную интеграцию длиною в жизнь 1.200.000$. Ребенок еще даже не родился, а уже работает живым баннером для хай-риск гемблинга.

▶️ CPI

🔥 Рабочая связка, как залутать 6.000.000₽

В Москве сотрудники МВД накрыли очередного «гения» криминального мира. Кассирша банка на Старокаширском шоссе нащупала максимально незамысловатую связку, имея доступ к кассовым операциям и ключам от хранилища, женщина просто два месяца тайно выносила налик из офиса.

Итог «успешной темки» — за пару месяцев вынесено 5,7 млн рублей, профит зафиксирован, а в придачу получена путевка в колонию по ч. 4 ст. 158 УК РФ, до 10 лет лишения свободы.

С таким же успехом можно было попытаться угнать инкассаторский броневик. Рабочая связка, ничего не скажешь, но профит явно того не стоил.

▶️ CPI

⚠️ Набиуллина отчиталась Путину о «триумфе» цифрового рубля

Глава ЦБ доложила президенту, что массовый запуск цифрового рубля прошел строго по плану. За первые три недели россияне открыли «уже почти 200.000 кошельков», хотя регулятор рассчитывал всего на 60.000 до конца года. Вдобавок подключились 8 тысяч компаний и ИП, а Силуанов радостно рапортовал: первые цифровые налоги и штрафы уже успешно капнули в бюджет.

По версии регулятора, народ буквально штурмует банковские приложения, чтобы прикоснуться к «третьей форме денег».

А в ближайших планах у нас попробовать офлайн-платежи. Сейчас мы вместе с российскими разработчиками защищенных sim-карт готовим решение, которое позволит человеку платить цифровыми рублями даже там, где нет мобильного интернета. Но это в процессе разработки сейчас находится.

— добавила Набиуллина.

▶️ CPI

🎰 30.000$ за смену имени

Игорный оператор Parimatch запустил акцию в соцсети X: компания заплатит 30.000$ в стейблкоинах тому, кто официально сменит имя в документах на «Париматч» и проносит его минимум шесть месяцев.

Чтобы побороться за крипто-награду, кандидатам нужно оставить комментарий под постом, заполнить анкету и пройти отбор. Победителю придется не только поменять паспорт, но и отрабатывать контракт перед камерами — сниматься в промо-роликах, давать интервью и светиться в Instagram*.

Как вам такая промоакция? Есть желающие среди наших подписчиков?

▶️ CPI

🇹🇷 В Турции разгромили дроп-сеть на 31 человека

В семи турецких городах прошла крупномасштабная спецоперация MASAK и местных правоохранителей против теневой платежной инфраструктуры. Силовики накрыли сеть дроповодов, обеспечивавших прием и выплаты для нелицензированных iGaming-платформ. Общий подозрительный оборот через подставные счета и фирмы-пустышки составил космические 11,3 млрд лир (225,6 млн $).

Из 40 установленных фигурантов задержали 31 человека. После передачи материалов в суд 27 человек сразу отправили за решетку, четверых отпустили под судебный контроль, а еще девятерых сейчас ищут.

Дроповоды за процент собирали, скупали и сдавали в аренду банковские карты, личные кабинеты и корпоративные счета юрлиц для процессинга нелегального гемблинга. Во время обысков в квартирах, офисах и авто изъяли технику, серверы и стальные сейфы с наличкой. На все имущество подозреваемых, а также на связанные компании наложили арест.

▶️ CPI

⚠️ ФНС и мэрия Москвы нашли 154 тысячи «нищих» владельцев автопарков и квартир!

Столичные власти и налоговики открыли охоту на трудоспособных москвичей, у которых по документам — официальный доход — ноль, зато в собственности числится по несколько квартир, коммерческих объектов и премиальных авто. Вычисляют потенциальных «теневиков» путем автоматического сопоставления данных из Росреестра, ГИБДД и налоговых реестров.

Если у тебя нет официальной работы, но есть 3 квартиры и 2 машины — ты с вероятностью 99% сдаешь недвижимость всерую, сдаешь авто в аренду или получаешь неофициальный доход. По оценкам Департамента экономической политики Москвы, бюджет города ежегодно недополучает около 72 млрд рублей НДФЛ из-за теневой занятости.

В 2024 году «теневиков» насчитывали 270 тысяч, а сейчас цифру сбили до 110–154 тысяч. Только за прошлый год 64 тысячи человек предпочли легализоваться от греха подальше. Сам по себе факт владения тремя квартирами при нулевом доходе — это еще не уголовный приговор, но гарантированная красная метка в системе.

▶️ CPI

👨‍⚖️ Binance попал под расследование США

На этот раз Минюст США подал иск об изъятии 61.000.000$ в Tether, задействованных в схемах контрабанды иранской нефти китайскими компаниями. В ходе расследования выяснилось, что цепочки транзакций проходили через промежуточные аккаунты на Binance.

Вв прошлый раз биржу оштрафовали ровно за то же самое — сквозь их AML-фильтры проскочило около 898.000.000$ иранских платежей. Власти США проверяют, насколько реальными (а не бумажными) оказались реформы их системы комплаенса и мониторинга санкционных рисков.

Биржи могут до бесконечности блокировать аккаунты обычных P2P-трейдеров за малейшее подозрение в «грязном» обороте, требовать чеки из магазинов и справки. Но как только речь заходит о многомиллионных потоках в USDT за сырьевые контракты — система комплаенса снова дает сбой, пока в дверь не постучат агенты Минюста США.

▶️ CPI

⚠️ ФНС возьмет под учет некастодиальные кошельки

Замминистра финансов Иван Чебесков в интервью ТАСС выдал порцию свежих новостей — российские налоговые резиденты должны будут подавать в ФНС отчеты о сделках с криптовалютой на холодных кошельках. Речь обо всех адресах, которые не администрируются отечественными цифровыми депозитариями.

Подавать данные в ФНС придется не позднее 180 дней с момента, как налоговая утвердит формы и бланки.

Власти решили, что раз вы не хотите добровольно нести крипту в отечественные кастодианы, то извольте вручную сливать налоговой каждую сделку на своем холодном кошельке. В законе прописано, что обладатель крипты на неконтролируемом адресе — это тот, кто «владеет ключом доступа и вправе распоряжаться ей от своего имени».

Но что считать владением? Знание сид-фразы? Если вы отдали сид-фразу другу или потеряли бумажку — вы все еще обладатель? А если вы храните ключи от кошелька компании или родственника — вы уже подпадаете под отчетность или еще нет?

В итоге мы получаем идеальный инструмент для избирательных порок: доказать, что конкретный кошелек принадлежит вам, силовики зачастую не могут, но если при обыске найдут сид-фразу на бумажке — автоматически дорисуют статью за уклонение от уплаты налогов и несообщение о сделках.

▶️ CPI

🔥 Россиян будут перетягивать в «родную» криптоинфраструктуру

На Московском финансовом форуме — замминистра финансов Иван Чебесков выдал базу: у граждан РФ как минимум 10 миллионов кошельков на иностранных криптобиржах и сервисах, и главная задача государства — «перетянуть» эту аудиторию и их капитал в российский регулируемый контур.

В ЦБ уже дорабатывают законопроект, который разрешит проводить операции на зарубежных CEX-биржах... но только через аккредитованных российских брокеров. С полноценным KYC, налоговым отслеживанием и контролем каждого ордера.

Глобальная цель Банка России — выиграть конкуренцию у Binance, Bybit и децентрализованных сервисов, предложив импортозамещенную альтернативу (сомнительно, но окэй).

▶️ CPI

⚠️ У нас будет свой стейблкойн дома!

Российский финмониторинг и регуляторы перешли к совместной проработке параметров отечественного стейблкоина для трансграничных расчетов. Идея, которую еще весной озвучивал Владимир Чистюхин и разбирал ЦБ в своем 48-страничном докладе, обретает конкретные черты.

Главный стимул — спрыгнуть с «иглы» Tether. Иностранные стейблы удобны, но эмитенты по первой указке OFAC блокируют кошельки и смарт-контракты.

Кейс стейблкоина A7A5 (выпущенного в Киргизии с квалификацией ЦФА в РФ) показал дикий спрос — оборот под 140 млрд $ к августу, 2.000 транзакций в день и 15.000 юрлиц на борту. Вместо одного A7 право эмиссии и обслуживания стейблов могут дать пулу гигантов — Сберу, Т-Банку, ВТБ, Альфе и другим крупным игрокам. Росс-стейбл не станет мировой валютой. Его сила будет ограничена конкретными закрытыми торговыми маршрутами (Китай, ОАЭ, Индия, ЕАЭС), где контрагенты заранее согласны принимать этот актив.

▶️ CPI

🚀 ДО COINCRAFT SHOW ОСТАЛОСЬ 4 ДНЯ

24 сентября в Москве пройдет COINCRAFT SHOW - площадка, где соберутся участники рынка, чтобы обсудить главные изменения и тренды, которые будут определять криптоиндустрию в ближайшее время.

Что будет в фокусе:

⚡️ Регулирование - новые правила и требования для участников рынка

📈 Инвестиции возможности на текущем рынке

📊 Трейдинг - актуальные стратегии и подходы

🤖 AI и Web3 - технологии и тренды следующего цикла

1500+ участников, 30+ спикеров и 20+ компаний-партнёров соберутся на одной площадке.

Предприниматели, инвесторы, трейдеры, фаундеры и представители crypto & fintech смогут не только послушать экспертов, но и обсудить происходящее напрямую с участниками индустрии.

А после деловой программы - нетворкинг, VIP Lounge, зоны компаний и afterparty.

📍 24 сентября | Москва | Futurione

🎁 Промокод на 10% скидку: CPI

🎟 Сайт: coin‑craft.ru

Канал мероприятия: t.me/forum_coincraft

🔥 Встречаемся на COINCRAFT SHOW

🇰🇵 Северокорейские хакеры вынесли 10.000.000$ с 7.000 криптокошельков

Статистика атак за последние 8 месяцев впечатляет: 30.000 зараженных компов в 100+ странах, 7.000 опустошенных кошельков и 10.000.000$ улова.

Хакеры пишут разрабам, айтишникам и криптанам в соцсетях, предлагая жирный оффер в ИИ- или Web3-стартап. На техническом интервью им дают «простое тестовое задание» или просят скачать фикс для «сломавшегося видеозвонка». Вредоносный код аккуратно прячут в обычные NPM-пакеты и репозитории на GitHub.

Софт тихо парсит пароли, клипборд (буфер обмена), нажатия клавиш, приватные ключи и сид-фразы. Вместе с криптой стилер забирает сканы паспортов и водительских прав. Эти документы используют айтишники из КНДР, чтобы под чужими именами устраиваться на удаленку в западные компании и проходить верификацию.

Будьте осторожны, айтишники…

▶️ CPI