sᴄ:\ᴅᴀʀᴋ\ᴄʀʏᴘᴛᴏ

#итогимесяца #ключевыесобытия
ФЕВРАЛЬ 2024 года:

⚫️SEC подала обвинения в мошенничестве на сумму $1,7 млрд против HyperFund;
⚫️Кошельки соучредителя Ripple взломали на $112,5 млн.;
⚫️На Binance подали в суд семьи жертв и заложников Хамаса;
⚫️Как за 42.9 секунды взламывает любой Bitlocker;
⚫️Amazon MGM снимает фильм о взломе Bitfinex на 120,000 BTC;
⚫️Опасности NOTcoin;
⚫️В Гонконге работник международной компании выплатил $25.6 миллионов мошенникам;
⚫️ИИ для создания поддельных документов;
⚫️Как смиксовать BTC своими руками?;
⚫️Южная Корея вводит пожизненное заключение за криптопреступления;
⚫️Директор американского банка растратил $47 000 000 клиентских средств на покупку криптовалюты;
⚫️Хакеры взломали игровую блокчейн-платформу PlayDapp;
⚫️Украинские чиновники подали 1428 деклараций за 2022 год, в которых указали криптовалюты;
⚫️ООН расследует 58 кибератак;
⚫️Duelbits лишилось $4,6 млн в результате взлома;
⚫️Новая схема атак на пользователей через Ethereum Name Service;
⚫️Австралийского полицейского обвиняют в краже 81.6 BTC;
⚫️Trust Wallet для Аpple содержит потенциальную уязвимость?;
⚫️Мошенники используют Etherscan для маскировки вредоносных смарт-контрактов;
⚫️Криптобиржу FixFloat взломали на $26 млн;
⚫️Кибер-армия путина;
⚫️Хакеры начали использовать искусственный интеллект для проведения более сложных кибератак;
⚫️Блокчейны биткоина и Ethereum приобрели иммунитет к атаке 51%;
⚫️Пользователям MetaMask стали доступны оповещения о безопасности транзакций;
⚫️До Квон будет экстрадирован в США;
⚫️Хакеры крадут крипту через Tor;
⚫️RiskOnBlast на базе Blast соскамил своих юзеров;
⚫️Активы пользователей Tornado Cash под угрозой;
⚫️Бэкдор в интерфейсе криптомикшера Tornado Cash;
⚫️Книга - "Социальная инженерия и этичный хакинг на практике";
⚫️ZachXBT сообщает о подозрительных оттоках с Bitforex;
⚫️Студентка из Белгорода перевела криптомошенникам 4.5 млн рубл.;
⚫️Больше всего деклараций с криптоактивами в Украине подали в Нацполиции и прокуратуре.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

⚫️ В 2023 году больше всего деклараций с криптоактивами в Украине подали в Нацполиции и прокуратуре🫨

Среди всех украинских чиновников больше всего держателей криптовалют оказалось среди Национальной полиции и прокуратуры.
⚫️Из 1428 деклараций за 2022 год, в которых фигурируют виртуальные активы, на эти два ведомства приходятся 321.
⚫️Доля чиновников из Нацполиции в общем зачете составляет 12%, прокуратуры — 10,5%, горсоветов — 7,6%, облсоветов — 4%, райсоветов — 2,6%.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

Ну наконец наступил один из дней, которого все так долго ждали🔥

УЖЕ СЕЙЧАС К ПОКУПКЕ ДОСТУПНЫ 5 NFT ЖЕТОНОВ!

Переходите скорее на Getgems, чтобы стать первым счастливым обладателем Galaxy Jetton!

Напоминаю, что продажа NFT будет проходить поэтапно. Сегодня доступно к продаже только 5 жетонов:
‼️1️⃣ – номиналом 100.
‼️2️⃣ – номиналом 50.
‼️2️⃣ – номиналом 25.

Вчера я уже публиковал пошаговую инструкцию, как купить NFT. Если для кого-то это все в новинку, перечитайте внимательно целиком.

Ваш Гагарин🚀 | Наш Чат 💬
Подпишись😉

⚫️ 19-летняя студентка из Белгорода перевела криптомошенникам 4.5 млн рублей🤡

Девушке предложили быстрый заработок «кураторы» инвестиционной платформы — они объяснили ей как установить необходимые приложения и вносить деньги на «инвестиционный счет». После внесения определенной суммы денег и первых успехов пострадавшая попыталась вывести часть средств, однако мошенники начали выманивать новые вложения.
⚫️Деньги девушка занимала у родственников и знакомых, а также вносила личные накопления. В итоге она перечислила аферистам более 4.5 миллионов рублей.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

#ZachXBT #Bitforex
⚫️ZachXBT сообщает о подозрительных оттоках с биржи Bitforex😒

Согласно его отчетам, с платформы были выведены средства на сумму $56.5 млн из горячих кошельков, после чего был приостановлен вывод средств для пользователей. Это событие вызывает особую озабоченность на фоне недавнего ухода в отставку гендиректора биржи.
⚫️Bitforex известна как владелец значительных долей в предложении токенов, TRB 18% и OMI 7%, что усиливает потенциальное влияние на эти рынки.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

#book #osint #socialhacker
⚫️ Рекомендуем к прочтению книгу - "Социальная инженерия и этичный хакинг на практике". Покупали для себя - делимся с Вами😉

О чем книга?
Даже самые продвинутые службы безопасности мало что могут сделать для защиты от вреда, причиняемого простым сотрудником, который перешел по вредоносной ссылке, открыл вложение электронной почты или раскрыл конфиденциальную информацию во время телефонного звонка. Эта книга поможет вам лучше понять методы, лежащие в основе атак социальной инженерии, и узнать, как помешать киберпреступникам и злоумышленникам, которые используют человеческие слабости в своих целях.

Джо Грей, отмеченный наградами эксперт в области социальной инженерии, делится примерами из практики, передовым опытом, инструментами аналитики с открытым исходным кодом (OSINT), заготовками для организации атак и шаблонами отчетов, чтобы компании могли лучше защитить себя. Он описывает творческие методы, позволяющие обманным путем выманить у пользователей их учетные данные: использование сценариев Python и редактирование файлов HTML для клонирования легального веб-сайта. Научившись собирать информацию о ваших жертвах с помощью передовых методов OSINT, вы узнаете, как защитить свою организацию от подобных угроз.

Книга под постом в комментариях
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

#update #tornadocash
⚫️ В интерфейсе криптомикшера Tornado Cash, попавшего в санкционный список США, все таки был обнаружен бэкдор, позволяющий перехватывать данные о депозитах. Эта уязвимость, о которой сообщил основатель аудиторской блокчейн-компании #SlowMist Юй Сян, была активна в IPFS-версии фронтенда сервиса на протяжении двух месяцев.
⚫️Вредоносный код был внедрен через голосования, атакуя механизм управления децентрализованной автономной организации (DAO) Tornado Cash. Бэкдор функционировал в течение последних двух месяцев, создавая риск для средств пользователей, вносивших депозиты через IPFS.
⚫️Вредоносный код был скрытно добавлен в предложение по управлению от разработчика под псевдонимом Butterfly Effects два месяца назад, начиная с 1 января, депозитные записи пользователей Tornado Cash утекали на вредоносный частный сервер.
⚫️Был подтвержден по крайней мере один случай кражи депозита пользователя в ETH.

PS: Пользователям, вносившим депозиты через IPFS в последние два месяца, следует немедленно проверить свои счета и принять меры по обеспечению безопасности своих активов.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

💵 Раздаем $400 для наших подписчиков + бесплатное обучение трейдингу
⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀
Совместно с каналом CRYPTO ATLAS и админами  топовых каналов, мы решили организовать для вас уникальный конкурс с призами:
⠀ ⠀ ⠀ ⠀ ⠀ ⠀
✅ Подписчики наших каналов получат доступ к бесплатному базовому курсу по 📈 трейдингу, от ТОП трейдера канала CRYPTO ATLAS.
⠀ ⠀ ⠀ ⠀ ⠀
Регистрация на базовый курс в этом чате - https://t.me/+2pSppdZnphMyMzA6  Первый эфир уже 28.02.24 (19:00 мск/18:00 Киев)‼️

✅ 4 счастливчика дополнительно получат по $100

Выполни два простых действия и получи шанс на приятный бонус 👇

1. Подписаться на канал спонсора и добавить папку
2. Заполнить простую форму

Результаты будут объявлены 2 марта в 21.00 по Киеву / 22.00 по МСК, не упустите шанс забрать легкие деньги 💻

Конкурс организован BITBLITZ ADS ⚡️

#tornadocash
⚫️ Активы пользователей Tornado Cash возможно находятся под угрозой кражи из-за внедрения вредоносного кода в серверную часть протокола — код был скрыто добавлен с одним из предложений по управлению😳

Один из членов сообщества предлагает откатить версию ПО Tornado Cash.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

#riskonblast
​​⚫️ RiskOnBlast на базе Blast соскамил своих юзеров 😒

Один из проектов на Blast под названием RiskOnBlast похоже соскамил своих пользователей.
⚫️Официальный X (Twitter) и веб-сайт проекта больше не доступны.
⚫️Всего RiskOnBlast успел собрал 420 ETH ($1,25 млн). Перед скамом он был упомянут в посте от Blast.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

#tor
⚫️ Хакеры крадут крипту через Tor🧐

Неизвестные злоумышленники заражают установочные пакеты браузера Tor для опустошения криптокошельков россиян и масштабы зараженных устройств только растут.
⚫️После установки браузера вредоносное программное обеспечение перехватывает данные из буфера обмена
⚫️Помимо самого браузера, в установочном пакете также спрятан исполняемый файл, который запускается по итогам успешной установки браузера на компьютер жертвы. Вирус следит за тем, что жертва копирует. В случае обнаружения криптовалютной активности вирус подменяет значения в буфере обмена. По подсчетам экспертов, злоумышленники подобной схемой смогли обчистить кошельки как минимум на $400 000
⚫️Подмена буфера - очень популярная тема. Например, недавно была новость о том, что у 29-летнего украли биткоины на сумму более 10 миллионов рублей. Он не заметил подмену адреса, когда выводил монеты с онлайн-кошелька.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

🤑 Победители нашего конкурса на 1.200$

Первый победитель конкурса - @frolov98
Второй победитель конкурса - @annafeeeed
Третий победитель конкурса - @MadMabb1k
Четвертый победитель конкурса - @AndreyT866
Пятый победитель конкурса - @fraglers
Шестой победитель конкурса - @Artur_MK
Седьмой победитель конкурса - @TomWBest
Восьмой победитель конкурса - @Vano2kkk
Девятый победитель конкурса - @geniuscrpt
Десятый победитель конкурса - @MaksOnru
Одиннадцатый победитель конкурса - @Babdoke
Двенадцатый победитель конкурса - @arfagak

🏆 Поздравляем! Организатор сам напишет всем победителям. Спасибо каждому кто принимал участие!

⚫️ До Квон будет экстрадирован в США🤔

Суд Подгорицы объявил, что До Квон будет экстрадирован в США, где он разыскивается за финансовые преступления.
⚫️Ранее в Южную Корею был экстрадирован его партнер Хан Чанг Джун.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

#metamask #consensys
⚫️Пользователям MetaMask стали доступны оповещения о безопасности транзакций😉

Компания-разработчик криптокошелька MetaMask — Consensys — объявила об официальном запуске оповещений о безопасности транзакций. Они направлены на улучшение защиты пользователей от фишинга и хакерских атак.
⚫️По данным разработчиков, функция позволит узнавать о подозрительных транзакциях еще до их подписания. Она поддерживает работу в таких сетях, как Ethereum, BNB Chain, Linea, Polygon, Arbitrum, Optimism и Avalanche.
⚫️Ожидается, что информирование пользователей об угрозах в режиме реального времени поможет сократить количество незаконных транзакций и будет способствовать внедрению криптовалют, заявили в компании. Решение от ConsenSys и Blockaid доступно пользователям браузерного расширения и мобильного приложения (экспериментальный режим).
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

⚫️ Блокчейны биткоина и Ethereum приобрели иммунитет к атаке 51%🧐

Сотрудники компании #CoinMetrics провели исследование и выяснили, что отдельно взятая страна больше не может уничтожить блокчейны биткоина и Ethereum (ETH).
⚫️Теоретически злоумышленники способны захватить контроль над 51% или более вычислительной мощности сети криптовалют и заблокировать обработку транзакций или отменить их, например, для двойного расходования. В этом случае блокчейн будет фактически ликвидирован, потому что люди перестанут им пользоваться.
⚫️Однако специалисты утверждают, что на практике невозможно совершить атаку 51% на сети биткоина и Ethereum. Для нападения на блокчейн BTC потребуется:

* 7 млн ASIC-майнеров стоимостью как минимум $20 млрд;
* Электроэнергия на сумму $2 млрд.

⚫️Для атаки на сеть Ethereum придётся потратить $34,4 млрд на:

* Покупку ETH для стейкинга;
* Запуск и управление работой 200 нод;
* Подключение и использование облачных сервисов.

P. S: При этом в случае успеха злоумышленники не заработают прибыль за счёт двойного расходования, повышения комиссии за верификацию операций и других действий. Величина затрат на выполнение атаки превысит возможный доход, поэтому нападение на блокчейны лишено смысла с финансовой точки зрения, и может преследовать только одну цель – уничтожение сетей.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

⚫️ Северокорейские хакеры начали использовать искусственный интеллект для проведения более сложных кибератак на различные военные, инфраструктурные и финансовые организации, в том числе криптопроекты🤔

В основном такие атаки осуществляются через фишинг и социальную инженерию, а ИИ помогает северокорейцам скрыть свои слабые стороны, например плохое знание языка или нехватку коммуникативных навыков.
⚫️Помимо стандартных функций, хакеры используют ИИ для создания более эффективных вирусов и программ-требователей. Из-за недоступности западных приложений они пользуются исключительно китайскими разработками, но также и сами изучают это направление.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

Остановите мой ор🤣🤣🤣🤣 Это просто дикий раз*б🤣🤣🤣

#fixfloat
⚫️ Криптобиржу FixFloat взломали на $26 млн😱

Команда криптовалютной биржи FixFloat подтвердила взлом, в результате которого потери составили не менее $26 млн в биткоине и Ethereum.

«Подтверждаем, что взлом и кража средств действительно были. Мы пока не готовы делать публичные комментарии по этому поводу, так как работаем над устранением всех возможных уязвимостей, повышением безопасности, проведением расследования»

С 17 февраля некоторые пользователи платформы начали сообщать о приостановке транзакций и пропаже активов. В FixFloat первоначально сослались на технические проблемы. 
⚫️Согласно ончейн-данным, злоумышленники вывели 409 BTC ($21,4 на момент написания) и 1728 ETH ($5 млн).
⚫️FixFloat — некастодиальная биржа, которая обеспечивает автоматизированный обмен криптовалют без регистрации и процедур KYC. По данным SEMrush, наибольшая доля трафика на площадку приходит из США (22%), Великобритании (9%) и Франции (8%).
⚫️На сайте биржи висит заглушка о технических работах. Прокомментировать инцидент в службе поддержки отказались.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)

💵 Выиграй $1200 и получи 200 токенов от CryptoClicker
⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀
Совместно с проектом CryptoCliker и админами топовых каналов организовали для вас AIRDROP, 12 счастливчиков разделят между собой $1200 🤙
⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀ ⠀
Дополнительно вы сможете участвовать в раздаче токенов от проекта CryptoClicker - web3 кликера с возможностью реального заработка 🤩
⠀ ⠀ ⠀ ⠀ ⠀
Для получения токенов необходимо перейти в бот - ССЫЛКА и выполнить простые условия. За это вы получите до 200 токенов CLICKER в подарок после начала игры 🤑

Выполни условия и получи шанс разделить 1200$👇

1. Добавить папку
2. Заполнить простую форму

Не упустите шанс забрать денежный приз 24 февраля в 21:00 по Киеву / 22:00 по МСК, плюс к этому будете следить за лучшими каналами в данной тематике 💻

Конкурс организован BITBLITZ ADS ⚡️

#etherscan
⚫️ Мошенники используют Etherscan для маскировки вредоносных смарт-контрактов😒

Фишинговая группа #AngelDrainer задействовала новый вектор атаки, который предполагает использование сервиса Etherscan для сокрытия вредоносной природы смарт-контракта.
⚫️Аналитики из #Blockaid выявили новый способ распространения вредоносных смарт-контрактов мошенниками из группировки Angel Drainer. Злоумышленники использовали децентрализованное хранилище смарт-контрактов Safe для развертывания вредоносного кода. 
⚫️Суть в том, что сервис Etherscan автоматически отмечает контракты на базе Safe флажком верификации, что создает у пользователей ложное ощущение безопасности. Используя вредоносный смарт-контракт Angel Drainer сумели украсть из 128 криптовалютных кошельков активы стоимостью $403 тыс. 
⚫️Инцидент не является прямой атакой на Safe и пользователи приложения практически не пострадали. Команда проекта уже проинформирована о ситуации и работает над тем, чтобы ограничить дальнейший ущерб. 
⚫️Хакеры из Angel Drainer начали активную деятельность около года назад. За это время злоумышленники взломали почти 35 тыс. кошельков, украв активы стоимостью более $25 млн. Самой известной атакой группы стал взлом #LedgerConnectKit. 
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)