NEXTRAIL HUB

🔴 SCAM ALERT

Злоумышленники прячут инструкции для вредоносных программ в блокчейне

17 сентября Chainalysis опубликовала исследование о том, как преступники используют транзакции и смарт-контракты для хранения инструкций, которые считывают зараженные устройства.

Это помогает атакующим сохранять связь с вредоносной программой даже после блокировки их сайтов и серверов. Среди описанных сценариев есть атаки через поддельных рекрутеров: жертве предлагают скачать и запустить зараженное тестовое задание.

Что это значит для пользователей?

Для потери средств необязательно передавать кому-то сид-фразу или подтверждать подозрительную операцию. Запуск зараженной программы тоже может поставить под угрозу кошельки и доступы к аккаунтам.

При этом само получение перевода не заражает устройство. В описанной схеме блокчейн служит каналом связи для вредоносного ПО.

Как снизить риск?

🔹 Не запускайте программы и тестовые задания от незнакомых «работодателей» на устройстве с кошельками и рабочими доступами.

🔹 Устанавливайте обновления через настройки приложения или официальный сайт. Предложение «обновить браузер» на случайной странице должно насторожить.

🔹 Не вставляйте команды в терминал по инструкции сайта или собеседника, если не понимаете, что они делают.

🔹 Для работы с криптовалютой по возможности используйте отдельное устройство с минимумом установленных программ.

Проверять стоит не только адрес получателя, но и то, что вы запускаете на своем устройстве.

🤖 Открыть NEXTRAIL

🔴 NEXTRAIL ALERT

Взлом Haruko затронул 15 клиентов: утекли данные о торговле и биржевых подключениях

18 сентября CoinDesk сообщил об атаке на Haruko, сервис для управления криптопортфелями и рисками.

Злоумышленники получили доступ к торговым данным и сведениям о биржевых API с правами чтения. Источники издания также сообщили о хищении части клиентских средств, но сумма и механизм потерь публично не раскрыты. Связь хищения с доступом через API пока не установлена.

В сообщениях клиентам Haruko заявила, что устранила уязвимость и обновила серверные секреты.

Что это значит для пользователей?

Безопасность аккаунта зависит в том числе от сервисов, к которым он подключен. Трекеры портфеля, торговые боты и аналитические приложения становятся дополнительными точками доступа к вашим данным.

Даже информация о балансах и операциях может помочь мошенникам подготовить убедительное сообщение от имени биржи или поддержки.

🔹 Удаляйте API-ключи для сервисов, которыми больше не пользуетесь.
🔹 Выдавайте только необходимые разрешения.
🔹 Ограничивайте доступ по IP, если интеграция это поддерживает.
🔹 При подтвержденной утечке отзывайте затронутые ключи.

💡 Практический совет: откройте настройки API на своей бирже и проверьте, какие приложения подключены к аккаунту. У каждого доступа должны быть понятная цель и минимальный набор прав.

📲 Открыть NEXTRAIL⁠

🔹 NEXTRAIL UPDATES

Сделали результаты AML-проверок понятнее и обновили оценку рисков.

🔎 Рисковые категории в результатах проверки
Добавили отображение категорий для результатов со статусами High и Critical. Теперь вы можете увидеть, с какими рисками связан проверяемый адрес, транзакция или входящий депозит: например, с мошенничеством, украденными средствами или санкциями.
Это даёт больше контекста для решения, как поступить с переводом. Если потребуется подробный разбор, можно обратиться в поддержку.

🔴 Новый уровень риска: Critical
Добавили Critical — самый высокий уровень риска. Теперь результаты проверок отображаются по четырём уровням: Low, Medium, High и Critical.

⚙️ Обновлённый расчёт риска
Улучшили систему расчёта риск-скора, чтобы итоговая оценка лучше отражала выявленные риски.

📲 Открыть NEXTRAIL

🔴 SANCTIONS UPDATE
Еще одна Иранская криптобиржа BitBank попала под санкции США

17 сентября OFAC ввел санкции против иранской BitBank, ее разработчика и трех участников сети финансиста Бабака Занджани.
По данным Минфина США, в июне-июле через BitBank переводились сотни миллионов долларов в биткоине в пользу Корпуса стражей исламской революции. Криптовалютные адреса в самом релизе не опубликованы.
Что это значит для пользователей?
Отсутствие адреса в публичном санкционном списке не подтверждает безопасность перевода. При проверке важно учитывать, какому сервису принадлежит кошелек и с какими источниками связаны средства.
Для тех, кто принимает криптовалюту через обменники, P2P или посредников, это повод внимательнее проверять происхождение переводов.
🔹 Уточняйте, с какой площадки контрагент отправляет средства.
🔹 Проверяйте адрес и доступную историю операций перед приемом.
🔹 Сохраняйте переписку и документы, объясняющие сделку.

💡 Практический совет: особую осторожность стоит проявлять тем, кто пользуется обменниками и P2P в Грузии и Турции. По нашим наблюдениям, средства, связанные с BitBank, нередко встречались в местных обменных потоках. Поэтому перед приемом перевода важно проверять его происхождение, даже если вы работаете с привычным посредником.

NEXTRAIL - проверяйте крипту до получения

🚀 Кому может быть полезен NEXTRAIL?

Продукт создавался для тех, кто регулярно получает криптовалюту от разных источников и не хочет узнавать о рисках уже после блокировки.

NEXTRAIL подходит:

🔹 арбитражным командам
🔹 P2P-мерчантам
🔹 криптовалютным обменникам
🔹 рекламным сетям и партнеркам
🔹 онлайн-сервисам, принимающим USDT
🔹 финансовым и платежным компаниям
🔹 частным пользователям с регулярным оборотом

Внутри доступны:

🔍 ручная проверка адресов
🔍 анализ отдельных транзакций
🛡 контролируемый прием депозитов
🚦 статусы Low, Medium и High
📊 история проведенных проверок
💬 поддержка по спорным результатам

Мы не обещаем, что одна проверка устранит абсолютно все риски. Но она помогает увидеть потенциальную проблему до принятия решения, сохранить историю анализа и выстроить более безопасную работу с криптовалютой.

NEXTRAIL - проверяйте крипту до получения

⚠️ Address poisoning: перевод, который может стоить всего баланса

Мошенник отправляет на ваш кошелек небольшую сумму с адреса, визуально похожего на адрес, которым вы уже пользовались.

Например:

Ваш адрес получателя:
TQ8A...7K4m

Адрес мошенника:
TQ8A...7K4m

Начало и конец могут выглядеть одинаково, но символы в середине отличаются.

Расчет строится на том, что при следующем переводе пользователь скопирует адрес не из надежного источника, а из истории последних транзакций.

Как защититься:

🔹 никогда не сверяйте только первые и последние символы
🔹 не копируйте адрес вслепую из истории операций
🔹 используйте сохраненную адресную книгу
🔹 сначала отправляйте небольшую тестовую сумму
🔹 подтверждайте адрес через второй канал связи
🔹 проверяйте каждую вставку перед подтверждением

Если на кошелек неожиданно пришла минимальная сумма от неизвестного отправителя, не взаимодействуйте с этим адресом.

Вероятно, кто-то пытается попасть в вашу историю транзакций.

🧊 Биржа приостановила вывод и запросила подтверждение происхождения средств. Что делать?

Главное правило: не отправляйте случайный набор документов и не придумывайте объяснение на ходу.

Сначала соберите хронологию операции:

1️⃣ Когда и от кого вы получили средства.
2️⃣ На каком основании проводился платеж.
3️⃣ Какая сумма и в каком активе поступила.
4️⃣ Через какие кошельки двигались средства.
5️⃣ Как транзакция связана с вашей деятельностью.

Подготовьте подтверждения:

🔹 TxID и адрес отправителя
🔹 переписку с контрагентом
🔹 ордер с P2P-площадки
🔹 инвойс или договор
🔹 банковскую выписку
🔹 подтверждение покупки криптовалюты
🔹 документы, объясняющие источник дохода

Объяснение должно быть последовательным и совпадать с данными блокчейна.

Не редактируйте скриншоты, не скрывайте неудобные транзакции и не предоставляйте поддельные документы. Это способно превратить обычную проверку в подозрение в мошенничестве.

Чем раньше собрана история происхождения средств, тем проще отвечать на запросы биржи.

🧩 Проверка кошелька и проверка транзакции: это не одно и то же

Проверка адреса показывает его общую историю:

🔹 с какими сервисами он взаимодействовал
🔹 какие категории средств получал
🔹 были ли обнаружены санкционные или криминальные связи
🔹 насколько рискованной выглядит активность кошелька в целом

Проверка транзакции отвечает на другой вопрос:

Какие именно средства были отправлены в рамках конкретного перевода и откуда они могли происходить?

Один кошелек может проводить сотни операций с разным уровнем риска. Поэтому общий профиль адреса и оценка отдельной транзакции могут отличаться.

Простой принцип:

📍 Перед сделкой проверяем адрес контрагента.
📍 После появления транзакции анализируем конкретный перевод.

В NEXTRAIL доступны оба типа проверок: адресов и отдельных транзакций.

🤝 Вы провели сделку через P2P. Значит ли это, что криптовалюта безопасна?

Не обязательно.

Даже если контрагент:

✅ давно зарегистрирован на бирже
✅ имеет высокий рейтинг
✅ провел сотни сделок
✅ быстро перевел средства
✅ показался надежным в переписке

это не раскрывает происхождение его криптовалюты.

Продавец мог ранее получить средства:

🔹 от сомнительного обменника
🔹 через нелицензированный сервис
🔹 от участника мошеннической схемы
🔹 со взломанного кошелька
🔹 через цепочку высокорисковых адресов

Рейтинг на P2P показывает историю торговли пользователя внутри конкретной площадки. Он не заменяет анализ блокчейн-истории активов.

Поэтому при крупных или регулярных операциях стоит проверять не только личность контрагента, но и саму транзакцию.

Особенно если полученные средства планируется отправлять на централизованную биржу.

🚦 Low, Medium и High: что означают результаты AML-проверки?

В NEXTRAIL используется понятная система оценки риска.

🟢 Low
Существенных рискованных связей не обнаружено. Транзакция выглядит приемлемой, но результат все равно нужно оценивать с учетом суммы, контрагента и назначения платежа.

🟠 Medium
Обнаружены факторы, которые требуют внимания. Это могут быть косвенные связи с рискованными категориями, взаимодействие с сервисами повышенного риска или неоднозначная история средств.

Такую операцию желательно изучить подробнее до принятия решения.

🔴 High
Обнаружены значительные связи с опасными или запрещенными категориями. Принимать такие средства на основной кошелек без дополнительного анализа рискованно.

Важно понимать: AML-статус не является приговором и не заменяет полноценное расследование.

Это инструмент, который помогает вовремя заметить риск и принять обоснованное решение.

🔍 Почему AML-проверку лучше проводить до получения перевода?

Распространенная ошибка выглядит так:

1️⃣ Получить USDT на основной кошелек.
2️⃣ Отправить средства на биржу.
3️⃣ Только после блокировки начать проверять их происхождение.

Проблема в том, что к этому моменту рискованные средства уже смешались с вашим основным оборотом.

Биржа может запросить:

🔹 источник происхождения средств
🔹 назначение операции
🔹 переписку с отправителем
🔹 документы по сделке
🔹 банковские выписки
🔹 историю движения активов
🔹 информацию о контрагенте

Предварительная проверка позволяет оценить риск до того, как средства попадут на основной кошелек или биржевой аккаунт.

Особенно это важно, если вы регулярно принимаете платежи от P2P-контрагентов, обменников, партнерок, рекламных сетей или большого количества клиентов.

Проверка после получения объясняет проблему.

Проверка до получения помогает ее предотвратить.


NEXTRAIL - проверяйте крипту до получения

🧼 Что на самом деле означает «грязная» криптовалюта?

У USDT или BTC нет отдельной отметки, которая делает конкретную монету чистой или грязной.

Риск определяется историей движения средств.

Транзакция может получить повышенный AML-риск, если ранее средства проходили через адреса, связанные с:

🔴 мошенничеством
🔴 кражами и взломами
🔴 санкционными сервисами
🔴 даркнетом
🔴 программами-вымогателями
🔴 миксерами
🔴 нелегальными обменниками

При этом связь не всегда бывает прямой. Между вашим переводом и рискованным источником могут находиться десятки промежуточных адресов.

Поэтому внешне обычный платеж от клиента, партнерки или P2P-контрагента иногда становится причиной дополнительной проверки со стороны биржи.

Важно: высокий AML-риск не доказывает, что владелец адреса совершил преступление. Но он показывает, что операция может потребовать дополнительного анализа и подтверждения происхождения средств.

Начать работу: @nextrail_bot

NEXTRAIL HUB pinned a photo

👋 Добро пожаловать в NEXTRAIL HUB

Это канал о безопасности криптовалютных операций без лишнего шума и разговоров о том, куда завтра пойдет биткоин.

Здесь мы будем разбирать:

🔹 блокировки средств и запросы от бирж
🔹 санкции против криптосервисов
🔹 взломы, мошенничество и украденные активы
🔹 AML-риски при работе с P2P, обменниками и партнерками
🔹 реальные схемы движения «грязной» криптовалюты
🔹 способы защитить свои кошельки и оборотные средства

Наша задача заключается не только в том, чтобы рассказать, что произошло.

Мы будем объяснять, как конкретное событие может повлиять на ваши деньги, кошельки и аккаунты на биржах.

NEXTRAIL помогает проверять криптовалютные транзакции и адреса, а также организовать контролируемый прием депозитов до их поступления на основной кошелек.

Начать работу: @nextrail_bot

Channel created