SCAMSHOT

Утекшие в Revolut паспорта, селфи и банковские выписки уже выкладывают в телеге. И среди пострадавших нашёлся Марк Карпелес. Если фамилия ничего не говорит: это глава Mt.Gox, биржи, с которой в 2014-м испарились сотни тысяч биткоинов. А у Карпелеса вместе с документами утекла полная история его собственных биткоин-транзакций.

Чувак, заскамивший половину криптоиндустрии, теперь строчит гневные твиты и возмущается, что его конфиденциальность нарушили.

@skamshot

В Турции накрыли 44 колл-центра, оформленных на 29 компаний. Обыски на 286 адресах, задержан 201 человек. Заявленный ущерб больше $3 млрд.

Заморозить удалось примерно $31 млн. Восемьдесят машин и двенадцать объектов недвижимости.
А это всего один процент от куша, всё остальное давно лежит на заграничных счетах и в кошельках.

Схема максимально стандартная. Реклама в соцсетях обещает лёгкий заработок на крипте или форексе. Человек вносит первые деньги, получает красивый личный кабинет и видит, как там якобы растёт прибыль и тд.

В списке стран, откуда тянули деньги: Канада, Швейцария, ОАЭ и Россия. Но самое интересное в этой истории, кого скамеры принципиально не трогали. У конторы было внутреннее правило: не работать по израильтянам и американцам. 😳

@skamshot

На YouTube крутятся туториалы о том, как создать арбитражного ИИ-бота на базе Claude. С февраля по август 2026 года 224 человека всё перепроверили своими руками и их заскамили на 517к$.

Жертве дают ссылку на исходник и сайт-компилятор, копию Remix. Человек открывает код, проверяет его построчно и видит, что всё чисто: никаких бэкдоров и левых кошельков.
Дальше он вставляет код и нажимает Deploy. Но поддельный компилятор молча игнорирует этот код и вместо него подгружает с сервера мошенников другой смарт-контракт, honeypot.
Кошелёк честно показывает запрос на подпись транзакции. Жертва подтверждает её и сама запускает скам. И прогрев на (не)лоха тоже продумали: подменяют контракт только в том случае, если на него приходит больше 0,05 ETH. Маленький тестовый перевод проходит нормально.

Дальше знакомый шаблон. Деньги уже ушли, а бот выдаёт ошибку: ликвидность газа nonce равна внедрённой ликвидности, добавьте половину от изначальной суммы и нажмите старт 😂

@skamshot

А это всё была игра, никто и не должен был зарабатывать, в таком случае вопросов нет.
Вывод пары десятков миллионов долларов на Whitebit тоже элемент игры, а не заработок.

@skamshot

Рефоводке Сиваре Ушанковой из Казани заблокировали аккаунт в потоке кеш. Вместе с фантиками на 85 млн, которые невозможно вывести. Всё стабильно: если раб не заводит новых еЛохов, его блокируют, вот такая вот Кайфология

@skamshot

0x выкатила отчёт: из 84 163 хуков Uniswap v4 безопасны только 19,4%. Остальные либо вредоносные, либо подозрительные.

Хук это скрипт, который кто угодно вешает на пул и который срабатывает в момент твоего обмена. Проверять его некому, писать может любой. Ты жмёшь «обменять» по одной цене, а получаешь меньше, потому что в ту же секунду чужой код снял себе сверху. До 18%, а иногда человеку прилетала половина от того, что ему показали. Один хук из отчёта работает совсем тонко: комиссию берёт только с каждой третьей сделки, остальные пропускает честно, чтобы обходить первые проверки.
Самый прибыльный из них стоял на паре с токенизированной акцией NVIDIA. Там, где розница ломится за «акциями на блокчейне», её и стригут.

А основатель Uniswap на отчёт о безопасности ответил двумя словами: skill issue. Сами виноваты, обходите плохие хуки. И тут же прорекламировал свой агрегатор.

Токен UNI тем временем вырос на 300% за 3 месяца...

@skamshot

Северокорейцы заразили 30 000 компьютеров в сотне стран, добрались до 7 000 кошельков и за восемь месяцев вынесли $10,71 млн.

Работают под рекрутеров ИИ- и крипто-компаний. Зовут на техническое интервью, дают тестовое или просят «починить сломавшийся видеозвонок». Файлы лежат на GitHub и в NPM-пакетах, куда разработчик и так лазает по сто раз на дню.

Выносят пароли, буфер, нажатия клавиш, приватные ключи и сид-фразы. Плюс фотки паспорта и прав, но эти не продают, дальше под этими именами их айтишники потом устраиваются на работу и проходят KYC.

@skamshot

Зато цена всегда растёт. В отличие от фондового рынка и, тем более, крипты.

@skamshot