Часть 2. Antarctic Wallet: обман с курсом, взлом API и безответственность как система

Первая часть разоблачила миф "P2C". Теперь – о том, как Antarctic Wallet обманывает пользователей скрытыми комиссиями, ставит под удар банковскую безопасность и создает систему с нулевой ответственностью. Расследование выявило произвол в установлении курса и слабую защиту банковских приложений.

Миф о "бесплатности" и реальность с обманом с курсом:

Сервис заявляет, что у них нет комиссий за обмен.

В реальности Antarctic Wallet просто выдумывает свой курс, заведомо занижая его по сравнению с реальным биржевым. Комиссия не отсутствует – она хитро спрятана в невыгодном для пользователя курсе.

Пример (USDT):

Реальный биржевой курс: ~81 рубль.

Произвольный курс Antarctic: ~77 рублей.

Обмен 1000 USDT:

По честному биржевому курсу: 81 000р.

По "бесплатному" курсу Antarctic: 77 000р.

Итог обмана: Пользователь теряет ~4 000р. (или ~4.9%). Надпись "0% комиссии" – циничный маркетинговый трюк, маскирующий прямой убыток клиента.

Как Antarctic Wallet взламывает банки?

Ключевой элемент автоматизации схемы – обратная разработка (декомпиляция) банковских мобильных приложений (Яндекс.Банк – основной "клондайк").

Декомпиляция APK: злоумышленники, стоящие за сервисом, легко вскрывают код приложений банков. Недостаточная обфускация кода со стороны банков делает это возможным.

Кража алгоритмов безопасности: выявляется структура запросов к банковскому API, параметры (сумма, получатель, время) и самое главное – алгоритм формирования HMAC-подписей и токенов авторизации.

HMAC – цифровая печать: уникальная криптографическая подпись для каждой операции, создаваемая с секретным ключом. Гарант безопасности платежа.

Клонирование и подделка: Antarctic Wallet воссоздает украденные алгоритмы генерации подписей. Теперь их система может формировать ВАЛИДНЫЕ запросы на перевод денег с кошелька дропа, мимикрируя под легальное банковское приложение.

Несанкционированные платежи: банковский сервер, видя "правильную" подпись и параметры, выполняет перевод, не распознавая, что запрос пришел от взломанного неавторизованного инструмента.

Система без ответственности.

Пользователь в неведении: платит скрытую комиссию через курс, не понимает реальной цепочки операций и связанных рисков (блокировка платежа, проблемы с дропом).

Дроп под ударом: рискует картой/кошельком (блокировка банком), деньгами на ней и уголовной ответственностью по ст. 187 УК РФ.

Организаторы в тени: Antarctic Wallet действует из серой зоны, снимая с себя всю ответственность за сбои, блокировки или юридические последствия для участников цепи. Ответственность размыта намеренно.

Банки как жертва халатности?

Недостаточная обфускация их приложений делает возможным этот взлом API, ставя под угрозу безопасность всех их клиентов.

Итог:
Antarctic Wallet – это не удобный сервис, а опасная схема, которая:

— Систематически обманывает пользователей через манипуляцию курсом.

— Основана на преступном взломе банковских API из-за недостаточной защиты (обфускации) их приложений.

— Создает цепочку участников (дропов) с реальными рисками уголовного преследования (ст. 187 УК РФ).

— Полностью снимает ответственность с организаторов, перекладывая все риски на пользователей и дропов.

— Эксплуатирует слабости банковских систем, повышая риски для всей финансовой экосистемы.

@platshit