КриптодетективЪ
3.22K subscribers
1.91K photos
104 videos
17 files
8.03K links
Блокчейн-криминалистика, судебная компьютерно-техническая экспертиза

https://xn--r1a.website/tribute/app?startapp=sgM9 - закрытое сообщество экспертов

криптодетективъ.рф
https://vk.com/seicp
https://rutube.ru/u/cryptodetective/

@K4Y0T - связь
Download Telegram
Forwarded from SecurityLab.ru
This media is not supported in your browser
VIEW IN TELEGRAM
Грабь, меняй, беги: как Bitget подарила неизвестному гению $352 млн

Любителям хранить сбережения на биржах прилетел очередной пламенный привет. Вечером 24 сентября горячий контур Bitget превратился в аттракцион невиданной щедрости. Атакующий вынес практически все, до чего сумел дотянуться, от Ripple и TRX до целой россыпи стейблкоинов. Общая сумма приблизилась к $352 млн. Причем если пересчитать весь зоопарк токенов по рыночным котировкам Lookonchain, ущерб окажется еще выше. Вывод средств, разумеется, намертво заморозили, пока счастливый взломщик спешно парковал добычу в децентрализованном эфире.

Особенно забавно в этой драме наблюдать за мгновенной реакцией пиарщиков. Почти сразу появились отчеты о резервах на уровне 135% и напоминания о страховке. Мол, спите спокойно, дорогие хомяки, денег у нас хватит на всех. Но давайте начистоту. Если злоумышленник за считанные минуты подменяет данные для вывода и заставляет сервер подписывать переводы на гигантские суммы, система риск-менеджмента фактически не работает. Красивые отчеты о резервах тут мало помогают, если сомнительные внешние утилиты получают доступ к самой логике расчетов и авторизации.

Криптоиндустрия снова получила урок, который почему-то приходится проходить раз за разом. Бесполезно прятать миллиарды в холодном хранилище, если горячий контур умеет без лишних вопросов отдать сотни миллионов. Нормальная система должна сама впадать в истерику, когда объем, адрес назначения или поведение операции выбиваются из профиля клиента. Транзакцию надо тормозить до подписи, а не писать красивые заявления после того, как деньги уже растворились по адресам.

Пока биржи считают доказательством безопасности размер резервов, а не качество контроля над выводом, взломщики будут продолжать проводить бесплатный аудит. Только счет за такой аудит почему-то всегда оплачивают клиенты.

#взлом, #крипта, #безопасность @SeclabNews
😁2🐳2😱1
📌 Проректора Бауманки и двух его помощников судят в Москве за хищение бюджетных денег — их обвиняют в воровстве зарплат фиктивно трудоустроенных вузовских сотрудников.

Экс-заместителю Олегу Шахвердову и инженеру Алексею Шиндяпину вменяют по 11 эпизодов мошенничества и превышения должностных полномочий. Инженеру Вадиму Сёмкину — 11 эпизодов мошенничества. Все трое остаются под подпиской о невыезде, арест на их имущество сохранили.

По данным издания "Mash", Шахвердов уже попадал в студрасследование в 2021 году. Тогда учащиеся изучили закупки продуктов для столовых Бауманки и заявили о слабой конкуренции на торгах, возможном завышении цен и условиях, которые могли отсекать поставщиков. Студенты также обращали внимание на закупки на десятки миллионов рублей во время ковидного карантина и странные требования к калорийности продуктов.

🇷🇺 "Шестой отдел"

https://vk.ru/wall-189275505_21530
😱2🤔1
Forwarded from РБК Крипто
Более 200 криптопроектов взломали на суммы свыше $50 тыс. в 2026 году

В X завирусился пост криптомаркетолога Стейси Муур, которая собрала список криптопроектов, взломанных в 2026 году на сумму более $50 тыс. К концу октября таких случаев набралось 230.

В таблице указаны названия проектов, даты и суммы потерь. Помимо нашумевшего взлома биржи Bitget с ущербом $387 млн, выделятся взломы Liquid Network ($320 млн), Tectonic ($124 млн) и ущерб от массовой кражи на $116 млн с устройств Coldcard.

Муур написала, что безопасность в криптовалютах «абсолютно сломана».

Большинство инцидентов приходится на небольшие и средние проекты. Крупные потери чаще у мостов и кредитных протоколов, которые привлекали внимание в 2024–2025 годах.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
😢1
Прокуратура подала иск к бывшему мэру Липецка Роману Ченцову, а также к его жене, матери и тестю.

Помимо конфискации недвижимости, грузовиков и легковых автомобилей на 72,4 млн руб., надзорное ведомство намерено изменить формулировку увольнения бывшего мэра с «отставки по собственному желанию» на «утрату доверия» в связи с коррупционными правонарушениями, сообщили источники РБК.

Ченцов сообщил о решении покинуть пост в феврале. Он заявил, что отставка связана с семейными обстоятельствами и необходимостью «быть рядом с близкими, уделить им максимум внимания и личного участия».

https://vk.ru/wall-25232578_18898538
🔥1👏1🤬1
Коллеги, доступна предпечатная версия книги КриптодетективЪ - Цепная Безопасность, в pdf формате!

Эту версию книги я разослал начальнику УБК в Москве и другие региональные УБК (ещё 88). Показалось, что сейчас самое время...

И уже начали поступать положительные отзывы и комментарии ;)

https://криптодетективъ.рф/books

#КДЪ #КриптодетективЪ #Книга #Печать #БлокчейнКриминалистика #СудебнаяЭкспертиза #КТЭ #ФЭЭ
3❤3👍1🫡1
Национальное полицейское агентство Японии подтвердило, что 28-летнего мужчину задержали в Осаке по немецкому ордеру, а затем передали Германии для разбирательства по делу о вымогательской атаке на компанию. Арест состоялся в мае во время туристической поездки.Следствие связывает подозреваемого с Qilin, одной из самых успешных группировок, работающих по модели «вымогательство как услуга». По версии немецкой стороны, мужчина входил в ядро структуры и участвовал в атаке на компанию в Германии. Имя задержанного не раскрывается, а предъявленные ему претензии пока не проверены судом и остаются версией следствия.

Японская полиция узнала о планируемой поездке мужчины в мае и установила его местонахождение совместно с полицией Токио, Осаки и Киото. Подозреваемого задержали в отеле Осаки по временному ордеру, после чего Министерство юстиции и прокуратура Японии начали процедуру передачи немецкой стороне по закону об экстрадиции.

По данным японских СМИ, немецкое дело связано с атакой на логистическую компанию в сентябре 2024 года. Злоумышленники получили доступ к сети, похитили и зашифровали данные, после чего потребовали криптовалюту. Размер выкупа оценивали примерно в $160–165 тыс., но технические детали проникновения и движение платежа власти публично не раскрыли.

Qilin действует как RaaS-платформа, где разработчики поддерживают шифровальщик, инфраструктуру и сайт утечек, а партнёры проводят взломы и делятся выкупом. За несколько лет группировка превратилась в криминальную экосистему и усилила давление на жертв кражей данных, шифрованием систем и угрозами публикации. С 2022 года Qilin связывают примерно с 4000 пострадавшими организациями.

Немецкие следователи из земли Северный Рейн-Вестфалия заявили, что до задержания несколько месяцев работали внутри инфраструктуры Qilin. Такая операция могла помочь установить участников сети и связать отдельные эпизоды. Власти не раскрыли, какие именно системы оказались под наблюдением, как долго длилось проникновение и какую информацию удалось получить.

Передача состоялась 2 октября после решения Токийского высшего суда. Подозреваемый сейчас находится в Германии под арестом. Публичного обвинительного заключения, даты суда и полного перечня эпизодов пока нет, поэтому роль мужчины в Qilin остаётся версией следствия.

https://www.itsec.ru/news/predpolagayemiy-chlen-gruppirovki-qilin-arestovan-na-otpuske-v-yaponii
🤔1😱1
Дорогие соратники, братья и сёстры!

Всех нас потрясла весть о гибели Михаила Фёдоровича. Он был монументальным человеком, настоящим другом, братом и лидером. Делом его жизни было объединение русских людей. Давайте проводим его вместе, по-православному.

В этот четверг в 20:00 будет панихида в Подворье Валаамского монастыря. Сбор у ворот храма в 19:30.

❕ Очень важно понять, сколько нас будет и предупредить служащих храма. Поэтому обязательно заполните короткую анкету, если собираетесь прийти.

ДАТА || ВРЕМЯ
29.10 20:00


📍 Санкт-Петербургское подворье Валаамского монастыря
Нарвский проспект 1/29

Анкета здесь ➡️ https://forms.yandex.ru/u/6ae0552249af47e997cfc27b
Please open Telegram to view this post
VIEW IN TELEGRAM
😢3🤬1
Forwarded from SecurityLab.ru
This media is not supported in your browser
VIEW IN TELEGRAM
Кармы нет, но есть баги криптообменников — как отмывальщики $387 млн превратились в нытиков

Украсть почти четыреста миллионов долларов с биржи через хитрого зеродея оказалось проще, чем их потом обналичить. Северокорейские хакеры поручили вывод активов китайским посредникам, но те сразу столкнулись с суровой реальностью децентрализованных обменников. Пытаясь перегнать сотни тысяч XRP в биткоин, они нарвались на зависшие пулы и потеряли крипту где-то по дороге.

Вместо того чтобы залечь на дно, отмывальщики реально пошли в открытые чаты качать права. Один из них под ником HELP ME умолял вернуть средства, а другой плакался про разрушенную жизнь из-за зависшего свопа. В ответ модератор SwapKit просто скинул ему фотографию Ким Чен Ына. Блокчейн-детектив ZachXBT тут же связал ники нытиков с украденными транзакциями.

Но небольшую часть от всех украденных миллионов преступники всё-таки унесли. Площадка THORChain отказалась блокировать их кошельки по просьбе биржи, заявив, что принципиально не банит пользователей. В итоге через них отмывальщики спокойно перегнали $6.3 млн в биткоины, пока остальная сумма наглухо застряла в багах децентрализации.

#Bitget #Криптовалюта #Киберпреступность
@SecLabNews
😱1🐳1
Крупнейшая в мире криптовалютная биржа Binance официально подтвердила масштабный инцидент с безопасностью, в результате которого было похищено около 6,3 миллиарда долларов.

Этот взлом информационные агентства уже уже окрестили крупнейшим ограблением за всю историю криптовалютной финансовой индустрии.

Из-за чрезвычайного происшествия торговая платформа была вынуждена полностью остановить все операции по пополнению счетов и снятию средств до завершения тщательной проверки безопасности.

По предварительным данным расследования, причиной инцидента стала компрометация личного ноутбука одного из DevOps-инженеров компании.

Это позволило киберпреступникам получить несанкционированный доступ к внутреннему сервисному контейнеру систем и инициировать вывод огромных объемов цифровых активов.

Аналитики блокчейн-платформ зафиксировали, что среди украденных средств числятся биткоины на 1,5 миллиарда долларов, Ethereum на 900 миллионов, а также значительные объемы стейблкоинов USDT и USDC.

Эксперты по кибербезопасности из TRM Labs связывают атаку с элитным хакерским подразделением Северной Кореи TraderTraitor. При этом руководство Binance утверждает, что признаки утечки приватных ключей от кошельков отсутствуют, а средства клиентов находятся в полной безопасности, так как биржа полностью компенсирует все связанные с инцидентом убытки.

В качестве реакции на взлом были приняты меры экстренного взаимодействия с партнерами по блокчейн-индустрии и эмитентами стейблкоинов (включая Tether и Circle). Благодаря этому удалось оперативно заморозить прямо на блокчейне около 3 миллиардов долларов из похищенных активов.

Для покрытия оставшейся части ущерба криптобиржа задействует внутренний резервный фонд страхования SAFU и собственные финансовые ресурсы.

Ранее EADaily сообщало, что криптобиржа Binance полностью прекратила прямую работу с гривной (UAH) из-за регуляторных ограничений и изменений в работе платежных каналов.

Подробнее: https://eadaily.com/ru/news/2026/10/30/kriptobirzha-binance-podtverdila-hakerskuyu-ataku-i-hishchenie-6-3-mlrd
👍1🤔1🐳1🫡1
Forwarded from Злой эколог
🆕 Новое видео:
"Cosa Nostra по украински"

Смотреть на Ютуб: https://youtu.be/EEHzvP25xHo

Смотреть на ВКвидео: https://vkvideo.ru/video-186207046_456240620

Смотреть на Рутуб: https://rutube.ru/video/d607fe15ceeda9bb983994d5965f0bf0/
Please open Telegram to view this post
VIEW IN TELEGRAM
😱2👍1
Forwarded from РБК Крипто
Глава Binance Ричард Тенг выложил в X обращение о взломе биржи и ходе восстановления ее работы.

Основные заявления:

▪️ Binance полностью покроет потери за счет собственных средств. Компания зарезервировала более $6,34 млрд, из которых $5 млрд уже находятся в затронутых токенах (включая USDC, USDT, BTC, ETH, BNB и другие).

▪️ Биржа докупает недостающие активы по рынку и OTC-каналам. Их наличие планируют подтвердить через систему Proof-of-Reserves. Первые данные обещают опубликовать до понедельника.

▪️ По словам Тенга, пострадал собственный горячий кошелек Binance, а средства пользователей не были затронуты. Большая часть клиентских активов хранится на холодных кошельках.

▪️ Расследование выявило дополнительные точки проникновения. Атакующие удаляли следы прямо во время взлома и смогли обойти стандартные процедуры подтверждения операций с горячего кошелька.

▪️ Binance проводит полный аудит безопасности, включая устройства сотрудников, облачные системы, управление ключами и подписание транзакций.

▪️ Вывод средств возобновят после перестройки и тщательного тестирования сервиса. Биржа рассчитывает запустить его до воскресенья, но надеется сделать это раньше.

▪️ Binance работает с правоохранительными органами, аналитическими компаниями, эмитентами токенов и другими биржами, чтобы отследить и вернуть средства.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1😱1🐳1
Хохлы вторглись или взломали Радар ...
🔥1😱1
Компания F6 представила аналитическую карту цифрового мошенничества и фишинга ScamRadar, согласно которой киберпреступники ежемесячно зарабатывают на использовании российских брендов не менее 1,1 млрд рублей.

По данным аналитиков F6 Digital Risk Protection, в третьем квартале 2026 года 5,7% всех веб-ресурсов, содержавших упоминания легальных брендов, использовались в мошеннических схемах. Большая часть таких ресурсов применялась для скама (60,1%) и фишинга (38,5%), а 1,4% — для распространения вредоносного программного обеспечения.

Эксперты отмечают, что фишинг нацелен на кражу учетных данных и банковских карт, в то время как скам предполагает добровольный перевод средств пользователями. Основными каналами для размещения опасного контента стали сайты (62%), мессенджеры (23,9%) и социальные сети (9,4%).

В топ-3 отраслей по числу фишинговых атак вошли ретейл (39%), социальные медиа (21,5%) и платёжные системы (15,7%). Для скама мошенники чаще использовали бренды соцсетей и ретейла, а вредоносное ПО для Android распространяли под видом IT-компаний.

https://www.itsec.ru/news/f6-scamradar-moshennichestvo-brendy
🤔1😱1
Доктор юрид. наук без ХИРША

СМИ публикуют информацию об изъятии и передаче в Гохран России свыше тысячи золотых слитков и монет, изъятых у родственников бывшего председателя Краснодарского краевого суда Александра Дмитриевича Чернова. Одновременно всплыла информация о том, что он является доктором юридических наук ... По следам в интернете докторская диссертация была подготовлена на кафедре уголовного права Юридического института МВД России. Аккаунта в Elibrary нет, ХИРШ по этой причине не определяется.
🤬1
Forwarded from SecurityLab.ru
This media is not supported in your browser
VIEW IN TELEGRAM
Китайцы выложили в открытый доступ карманную фабрику цифрового оружия, и за океаном занервничали

Американцы годами убеждали индустрию, будто смертоносные киберспособности нейросетей надежно заперты за семью замками в секретных лабораториях Кремниевой долины. Иллюзия рассыпалась буквально на днях, когда ребята из Anthropic протестировали китайскую разработку GLM-5.3 от Z.ai. Оказалось, открытая восточная система штампует боевые эксплойты практически наравне с хваленой закрытой Claude Mythos Preview — 50 успешных пробитий против 56 в суровом тесте ExploitBench на движке V8. Еще недавно прошлые версии вроде Opus 4.6 или DeepSeek выдавали в таких задачах круглый ноль, а теперь открытая система наступает лидеру на пятки.

Дальше становится только веселее. Исследователи просто скормили новинке обычную сборку браузера под Linux и оставили развлекаться на сутки без подсказок. Результат впечатляет: модель нарыла свежие уязвимости нулевого дня в движке, связала находки в логическую цепочку и слепила страницу, читающую файлы на машине жертвы. Заодно раскопала дыры в драйверах беспроводных устройств и графических чипов. Самое веселое, что всю хваленую китайскую политкорректность и стоп-слова спецы вынесли вперед ногами всего за четыре с половиной тысячи баксов. Ровно столько ушло на аренду видеокарт, чтобы подкрутить веса и превратить осторожную нейронку в наглухо отбитого кибернаемника, готового без лишних вопросов ломать вообще все подряд.

Вашингтон искренне надеялся затормозить Восток санкциями на чипы, но пропустил момент, когда противник научился выжимать максимум из постобучения. Теперь любая группировка средней руки может развернуть у себя автономного взломщика браузеров всего за двадцать долларов накладных расходов на атаку. Времена, когда безопасность держалась на монополии американских облаков, официально подошли к концу, и отрасли пора готовиться к совершенно другой скорости реагирования на угрозы.

#GLM5 #Anthropic #ZeroDay
@SecLabNews
🔥1😱1
Forwarded from RT на русском
Media is too big
VIEW IN TELEGRAM
Кадры с заминированными FPV-очками, которые украинские спецслужбы пытались анонимно отправить российским военным в зону СВО.

Серию терактов предотвратила ФСБ. Другие детали, о которых рассказали в российской спецслужбе:

▪️после получения от волонтёра пары FPV-очков военнослужащий, следуя инструкциям, обратился в ФСБ для проверки полученных устройств;

▪️специалисты-взрывотехники установили, что украинские спецслужбы вместо кулеров охлаждения внедрили в очки самодельные взрывные устройства;

▪️в различных регионах РФ изъяты аналогичные партии.

▪️Волонтёр, которая занимается помощью участникам СВО, рассказала, что через Telegram с ней связалась некая Дарья. Фотографии в профиле и номера телефона у неё не было. Девушка предложила помочь FPV-очками.

🟩 Подписаться на RT: ТГ | Зеркало | MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
😱1🤬1
КриптодетективЪ
Рэпер и общественный деятель Миша Маваши (Михаил Ниц) умер в ночь на 25 октября в Воронеже в возрасте 41 года. Представитель артиста назвал случившееся «несчастным случаем», не раскрыв деталей. Рэпер и общественный деятель Миша Маваши (Михаил Ниц) умер в…
На сегодня, случаи выявления и изъятия закамуфлированных самодельных взрывных устройств (в виде FPV-очков), по регионам не единичны...

Так, в начале ноября текущего года, ФСБ официально сообщила о предотвращении серии терктов. По обращению военнослужащего из Волгоградской области, который получил 2 пары FPV-очков от волонтёра. Рентгенография показала, что вместо кулеров охлаждения в устройствах установлены СВУ.

При этом, первые такие случаи регистрировались в феврале 2025 года. Где заминированные FPV-очки (Skyzone Cobra - Cobra X v4) передавались военнослужащим под видом гуманитарной помощи. Внутри устройств находились СВУ мощностью 10-15 граммов пластичного взрывчатого вещества, и детонация происходила при включении.

Тогда, украинские спецслужбы связывались с российскими волонтёрами с анонимных аккаунтов в Telegram, представляясь «псевдопатриотами», и под видом гуманитарной помощи отправляли заминированные очки через «Почту России». От волонтёров при этом требовали видео с благодарностями от бойцов, чтобы убедиться, что посылка дошла до цели

Вместе с тем, в начале ноября текущего года, была зафиксирована новая волна, где украинские спецслужбы пытались анонимно отправить такое оборудование российским военным в зону СВО, через внутренние волонтёрские организации по всей стране. По аналогии с атаками Израильтян на пейджеры в Иране, когда от взрывов пострадало более 4 тыс. военнослужащих и членов их семей. О рисках реализации которой и масштабах угрозы было предупреждение в журнале "Первый Русский" (https://криптодетективъ.рф/pr_tsg_30072026).

Так, 25 октября 2026 года стало известно о смерти нашего соратника, автора и исполнителя Михаила Маваши, создателя объединения "Северный Человек". Который с самого начала СВО занимался помощью фронту (сборы, закупки на свои средства и пр.), проводил выступления с партиотическими песнями для поддержки боевого духа у наших военных, и даже решал проблемы их семей в тылу...

Дроны и такие FPV-очки, уже давно вещи первой необходимости на фронте. И вполне вероятно (основываясь на официальной версии следствия), что Михаил мог стать одной из жертв похожего теракта (ещё и накануне Дня народного единства). И уже после страшного события началась активная работа наших спецслужб по выявлению именно таких устройств в других регионах...

К слову, операции против граждан России (и теракты), к примеру, планирует и реализует британско-украинская аналитическая компания (со своим мини-палантиром), она же ЧВК, Molfar (https://molfar.com/ua/team)
...
Дополнение: в 2025 году украинский суд заочно приговорил Маваши к 8 годам лишения свободы за поддержку войны и финансирование российской армии.
🤔1🤬1😢1