На канале КриптодетективЪ опубликовано новое видео - Мошеннический токен SUSD от скам проекта HedgeCore

Контекст ролика: анализ мошеннического токена SUSD и скам-проекта HedgeCore (как бы для хеджирования рисков). Так, жертва познакомилась с парнем на сайте знакомств, и в результате длительного общения виртуальный парень порекомендовал хорошего друга (успешного криптоинвестора). Жертву вовлекли инвестировать в криптопроект поддерживающий якобы стейкинг sUSD (где 1 к 1 он привязан к курсу hUSDC ). Когда с неё потребовали 1\3 от вложенной суммы для вывода, пострадавшая все поняла...

В официальном обозревателе BscScan видно, что в токен вложили боле $7,8 млн, общее количество держателей 1,3 тыс держателей, а работает смарт-контракт с 11.10.2025. В сервисе CoinMarketCap усматривается отсутствие верификации для юр.лица DYOR, реальной ликвидности не более $12,7 тыс., и появился индикатор высокого уровня риска на фейковый токен. На аналитическом сервисе CoinGecko имеются сведения о том, что смарт-контракт токена не соответствует требованиям безопасности.

В аналитическом сервисе Arkham были исследованы адреса и транзакции, найдены транзитные и крупные адреса, выводы на известные сервисы, и на бриджи и свопы. Технический анализ перехода и конвертации на бридже. Атрибуты выявленных крупных адресов в TokenScope.

Итоговые тезисы: обращайте внимание на отсутствие договора и лицензии, средства ушли сразу в момент поступления на смарт-контракт sUSD (несмотря на сообщение о блокировке на 1 год), почему ЦБ не заблокировал это с февраля 2026? отправил жалобу на скам-токен для его исключения из CoinGecko.

https://rutube.ru/video/9f176d1f84dac34701be51f2417f5f12/

https://vkvideo.ru/video-204930764_456239072

https://dzen.ru/video/watch/6a53f296c5f9831d74760cc8

#КриптодетективЪ #КДЪ #Канал #Видео #SUSD #HedgeCore #Scam #КриптоМошенничество

🇹🇭 Власти Таиланда начали проверять крупные переводы USDT

Банк Таиланда и Комиссия по ценным бумагам и биржам (SEC) начали проверять крупные операции со стейблкоинами, уделяя особое внимание USDT. По данным местных СМИ, для этого регуляторы используют инструменты анализа данных, которые помогают выявлять подозрительные транзакции.

Проверки стали частью более широкой кампании по борьбе с отмыванием денег и теневой экономикой. Помимо криптовалют, власти усиливают контроль за крупными операциями с наличными, торговлей золотом и счетами, связанными с нелегальными онлайн-казино.

С апреля банки уже проверяют снятие наличных на сумму от 5 млн бат (около $154 тыс.).

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Активы на 131 миллион рублей нашли у семьи судьи Верховного суда Карачаево-Черкесской Республики (КЧР) Альбины Адзиновой.

Официальный доход семьи Адзиновой за 2016–2025 годы составил 66 миллионов рублей, сама же судья заработала 15,2 миллиона рублей. Однако за этот период судьей и ее родственниками были куплены десять машин, пять домов, девять квартир, пять нежилых помещений и десять земельных участков.

На супруга Адзиновой оказались оформлены три машины общей стоимостью 12 миллионов рублей, а также дом более 700 кв. м в ауле Псыж. Супруг дочери судьи владеет имуществом на 91,9 миллиона рублей, среди нажитого — машина Toyota Camry и квартира коттеджного типа площадью 314,1 квадратного метра в элитном жилом комплексе в Москве.

Материалы направлены в надзорные инстанции для предъявления судье антикоррупционных исков.

https://vk.ru/wall-119776219_822477

По подсчетам исследователей, за апрель 2026 произошло 28 инцидентов (в сфере Веб3) с общим ущербом около $635 млн. Можно назвать этот месяц худшим в истории DeFi по числу взломов криптопроектов.

Основные из них: Drift потерявший $285 млн., KelpDAO потерявший $293 млн. и Rhea Finance потерявший $18,4 млн. О таких угрозах упоминалось в статье ИИ в аудите смарт-контрактов (https://cs.groteck.ru/IB_1_2026/60/).

Аналитики Vero Trace связывают рост числа атак с появлением новых ИИ-моделей для анализа кода и поиска уязвимостей, включая Claude Mythos от Anthropic. Вместе с тем, в прошлом году ведущие мировые разработчики моделей ИИ (Google, OpenAI, Anthropic) по секретному соглашению с оборонными с специальными службами США уже предоставили неограниченный доступ для таких моделей...

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #AI #Anthropic #Claude #Mythos #Vulnerability #DeFi

Halk TV: в Турции Нетаньяху объявили в международный розыск через Интерпол

Премьер-министра Израиля обвиняют в преступлениях против человечности, геноциде, лишении свободы, жестоком обращении, умышленном причинении вреда здоровью, грабеже, задержании транспортных средств.

СТАМБУЛ, 14 июля. /ТАСС/. Турецкий суд, рассматривающий дело о гуманитарной флотилии "Сумуд", принял промежуточное решение на процессе, объявив премьер-министра Израиля Биньямина Нетаньяху в международный розыск через красный бюллетень Интерпола

По его данным, 11-й суд Стамбула по тяжким уголовным делам выдал ордер на арест Нетаньяху и других фигурантов дела по обвинению в преступлениях против человечности, геноциде, лишении свободы, жестоком обращении, умышленном причинении вреда здоровью, грабеже, задержании транспортных средств. Ранее инстанция возбудила уголовное дело в отношении Нетаньяху и 34 высокопоставленных чиновников Израиля на основе обвинительного заключения стамбульской прокуратуры. Она требует для них пожизненного лишения свободы

В ноябре 2025 года генпрокуратура Стамбула выдала ордер на арест Нетаньяху и руководство еврейского государства по обвинению в геноциде, массированных бомбардировках сектора Газа, препятствовании доставке гуманитарной помощи.

Флотилия "Сумуд" - международная гражданская гуманитарная инициатива, объединяющая активистов, врачей и волонтеров из десятков стран. Ее организаторы заявляют, что цель миссий - доставка гуманитарной помощи в сектор Газа морским путем и привлечение внимания международного сообщества к ситуации в анклаве и израильской морской блокаде. Израильские власти неоднократно заявляли, что не допустят прорыва блокады и перехватывали суда флотилии, направляя их в израильские порты, а находившихся на борту активистов задерживали и впоследствии депортировали. В мае 2026 года флотилия из 54 судов и 426 участников из 39 стран была перехвачена военными Израиля .

https://tass.ru/mezhdunarodnaya-panorama/27916477

Злоумышленники стали реже маскировать свои ресурсы под сайты крупных банков. При этом большинство мошеннических сценариев все еще направлено на кражу средств и получение доступа к банковским картам

По данным BI.ZONE Digital Risk Protection, доля крупных банков, у которых есть фишинговые сайты-двойники, устойчиво снижается. В 2023 году двойники были у 90% банков — лидеров клиентского рейтинга. В 2024 году показатель сократился до 80%, а с 2025-го и по первую половину 2026-го замер на уровне 70%.

Тренд может быть связан с высоким уровнем киберзрелости банков, а также их постоянной системной работой по выявлению и блокировке мошеннических ресурсов. Однако это не означает, что злоумышленники оставили отрасль в покое. Они просто сменили тактику.

Свыше 80% всего выявляемого фишинга нацелено на кражу денег и банковских данных у пользователей. Но теперь, вместо того чтобы маскироваться под банки, мошеннические ресурсы притворяются маркетплейсами, онлайн-кинотеатрами и другими площадками, где просьба оплатить услугу выглядит естественно. Преступники отказываются напрямую мимикрировать под финансовые организации, тем не менее их конечной целью все равно остаются банки и хранимые в них накопления пользователей.

Продолжается снижаться и доля целевых атак на финансовую сферу: с 13% в первом полугодии 2025-го до 10% к середине 2026-го. Это отражает общий тренд на постепенный отказ от прямых атак на отрасль: высокий уровень защищенности организаций, в первую очередь банков, увеличивает себестоимость таких атак и снижает их результативность. Одновременно с этим можно ожидать дальнейшего роста числа атак через подрядчиков. Цель таких атак — проникнуть в инфраструктуру хорошо защищенной компании через менее защищенную.

Атак через подрядчиков становится больше во всех сферах. Согласно данным BI.ZONE DFIR, в 2025 году по сравнению с 2024-м доля высококритичных инцидентов, связанных с атаками через подрядчиков, выросла в 2 раза, с 15 до 30%

https://www.itsec.ru/news/bi.zone-kiberprestupniki-ishut-obhodniye-puti-dlia-atak-na-finansovuyu-otrasl

В Санкт-Петербурге группа медиков, в том числе главврач городской клинической больницы № 20 Татьяна Суровцева, создала преступную группировку, похитившую миллиард рублей из бюджета.

Преступники создавали фиктивных сотрудников, назначая им завышенные зарплаты, которые затем тратили на элитную недвижимость в Москве и Подмосковье, дорогие автомобили, путешествия и роскошные предметы.

Обыски прошли в квартирах подозреваемых, в том числе в одной из них в "Москва-Сити", где была гардеробная, стоимость которой равна средней квартире в Москве.

Росфинмониторинг обнаружил утечку бюджетных средств и обратился в полицию. Возбуждено уголовное дело по факту мошенничества в особо крупном размере.

Всё незаконно приобретённое имущество будет конфисковано для компенсации ущерба.

Главврач больницы пока не задержана, однако её причастность к преступлению устанавливается в ходе следствия.

https://vk.ru/wall-226762449_452652

Браузерный криптокошелёк может раскрыть гораздо больше, чем выбранный пользователем адрес. Специалисты Лёвенского католического университета выяснили, что популярные расширения позволяют связывать несколько счетов одного владельца, отслеживать его переходы между сайтами и сопоставлять обычную интернет-активность с состоянием криптовалютных активов.

Авторы работы проверили 85 кошельков из магазина расширений Chrome, которыми суммарно пользуются более 35 млн человек. Анализ охватил сетевые запросы, работу разрешений и взаимодействие кошельков с 30 популярными приложениями Ethereum. Специалисты выделили пять угроз конфиденциальности, связанных как с фоновым обменом данными, так и с доступом сайтов к интерфейсам расширений.

Одна из проблем возникает во время обычной проверки баланса и истории операций. Кошельки отправляют внешним службам запросы с публичными адресами, а порядок и время таких обращений позволяют определить, какие адреса принадлежат одному человеку. Подобные признаки нашли в 17 кошельках, которыми пользуются около 23 млн человек, или 65,4% аудитории изученных расширений.

Ещё один канал слежки связан с механизмом обнаружения установленных кошельков. Сайт может без разрешения узнать названия и сочетание расширений в браузере, превратив такой набор в устойчивый цифровой отпечаток. Уязвимую схему поддерживали 36 кошельков с общей аудиторией около 29 млн пользователей. Очистка файлов cookie и данных сайтов в таком случае не мешает распознать посетителя.

Особую опасность создают разрешения, которые продолжают действовать после выхода из приложения. Из 36 совместимых кошельков 22 не удаляли ранее выданный доступ должным образом и продолжали возвращать адрес сайта при последующих посещениях. Старый адрес позволяет связать новые сеансы, другие кошельки и несколько счетов одного владельца. Проблему усугубляют сами приложения: только 11 из 30 проверенных сервисов действительно отзывали разрешение при нажатии кнопки выхода.

Специалисты также показали, как рекламный или аналитический код может получить адрес кошелька на обычном сайте, не связанном с криптовалютами. Для атаки используется невидимый встроенный блок с ранее посещённым приложением. Интерфейс внутри такого блока раскрывали 23 расширения браузера, охватывающие почти 28 млн пользователей. В 14 случаях адрес оставался доступен даже после блокировки расширения.

Получив адрес, служба слежки может изучить открытые данные блокчейна, включая баланс, операции и токены, а затем сопоставить их с посещёнными новостными сайтами, покупками, поисковыми запросами, электронной почтой или номером телефона. Такой сценарий способен лишить владельца кошелька псевдонимности без кражи ключей и подтверждения операций.

Авторы предлагают запретить кошелькам объединять несколько адресов в одном сетевом запросе, ограничить срок действия разрешений и требовать повторного согласия на доступ к счетам. Расширения также должны передавать свои интерфейсы только основной странице, а приложениям рекомендуют запрещать загрузку внутри сторонних сайтов. По оценке специалистов, проблема носит системный характер и связана не с отдельными ошибками, а с тем, как устроена вся экосистема браузерных кошельков.

https://www.securitylab.ru/news/574713.php

Дропперство остаётся одной из ключевых проблем финансового рынка. По оценкам экспертов, в 2026 году количество выявленных карт и телефонных номеров, связанных с выводом похищенных средств, может достичь 1–1,2 млн — почти вдвое больше показателей предыдущего года. При этом рост связан как с масштабом мошенничества, так и с развитием антифрод-инструментов и более эффективным выявлением подозрительных операций.

Меняется и портрет самого дроппера. Если раньше злоумышленники активно вовлекали подростков через социальные сети и обещания лёгкого заработка, то сегодня всё чаще в схемах участвуют молодые совершеннолетние, студенты, люди с финансовыми трудностями и другие уязвимые группы. Банки отмечают смещение возрастной категории дропперов в сторону аудитории 18–22 лет.

Трансформируются и сами схемы. Простая модель «открой карту — передай доступ — получи вознаграждение» становится слишком заметной для систем мониторинга. В ответ организаторы используют уже существующие счета, дробят переводы на небольшие суммы, привлекают знакомых и маскируют участие в схемах под подработку или оказание услуг.

Отдельный тренд последних лет — миграция дропперских операций в небольшие банки и финансовые организации, где злоумышленники рассчитывают столкнуться с менее жёстким контролем. Одновременно растёт число случаев, когда для открытия счетов и проведения операций используются подставные документы и доверенности.

Для банков борьба с дропперами давно вышла за рамки комплаенса. Сегодня это одна из центральных задач антифрода, поскольку именно через теневых посредников проходят средства, похищенные в результате телефонного мошенничества, фишинга и других преступных схем.

Главный вывод 2026 года: рынок дропперства становится более профессиональным, а его участники — более осторожными. Поэтому эффективность противодействия всё больше зависит от сочетания антифрод-технологий, межбанковского обмена данными и повышения финансовой грамотности клиентов.

Tether заблокировала 38,4 млн USDT в сети TRON, основную часть из более чем $41,5 млн криптоактивов, замороженных на разных платформах по итогам расследования мошеннической схемы с торговой платформой DSJ Exchange (DSJEX) и хедж-фондом BG Wealth Sharing. Жертвы потеряли около $150 млн.

Расследование проводили независимые эксперты совместно с Binance, OKX и американскими правоохранительными органами. Tether внесла в чёрный список 19 адресов TRON с крупными балансами USDT. На одном из них хранилось $9,4 млн.

По данным аналитиков, с 27 апреля по 3 мая мошенники отмыли более $92 млн. Так, средства перемещались через токен-свопы и межсетевые мосты в сетях Solana и TRON, затем оседали на биржах с возможностью вывода в фиат.

Схема работала около года. Платформы обещали инвесторам ежедневную доходность до 2,6%, реферальные комиссии и ранговые бонусы. Когда у вкладчиков начались проблемы с выводом средств, им предлагали «заплатить налог» в 12% для разблокировки активов.

Регуляторы нескольких стран давно подозревали BG Wealth Sharing в нелегальной деятельности. Канадская комиссия по ценным бумагам провинции Альберта выявила признаки мошенничества с обещаниями торговых стратегий на базе ИИ. Комиссия штата Юта констатировала отсутствие регистрации и лицензий. Британский FCA, а также регуляторы Новой Зеландии и Тонги предупреждали о возможных нелегальных финансовых услугах.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Tether #Ban #USDT #Scam #Fraud #DSJExchange #BGWealthSharing

На Polymarket выявили сделки на $200 млн с признаками инсайдерской торговли

Аналитики Bloomberg Businessweek сообщили о росте числа сделок с признаками инсайдерской торговли на платформе рынков прогнозов Polymarket. По данным сервиса Polysights, с января по июнь 2026 года объем таких ставок достиг около $200 млн.

Исследование основано на анализе 34 тыс. транзакций на глобальной версии Polymarket. Подозрительные сделки отбирались по ряду признаков, включая размер ставки, возраст кошелька и вероятность исхода на момент открытия позиции. Авторы подчеркивают, что такие критерии сами по себе не доказывают использование закрытой информации.

По данным Bloomberg, основной рост подозрительной активности пришелся на рынки, связанные с Ираном и Венесуэлой. После этого Polymarket и Kalshi ужесточили правила, запретив торговлю на основе украденной конфиденциальной информации, незаконно полученных сведений и участие в рынках для лиц, способных повлиять на исход события.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

22 июня 2026 года в части серверной инфраструктуры предприятия обнаружили последствия атаки с использованием программы-вымогателя. После этого компания отключила затронутый сервер и часть сети, чтобы остановить распространение инцидента.Nidec Chaun Choung Technology работает на собственной изолированной сети внутри своей группы.

По данным Nidec, атака не затронула саму Nidec Corporation и другие компании группы. Сейчас расследование ведётся вместе с внешними профильными организациями и компетентными госорганами. Специалисты устанавливают, как злоумышленники получили доступ к системе и какие именно компоненты инфраструктуры могли пострадать.

Компания пока не подтвердила утечку персональных или конфиденциальных данных. Проверка продолжается, и Nidec обещает раскрывать существенные факты по мере их установления. Отдельно изучается возможное влияние атаки на производство, отгрузки и другие рабочие процессы Nidec Chaun Choung Technology.

Для партнёров главный риск связан с поставками. В Nidec заявили, что будут отдельно информировать контрагентов, если инцидент повлияет на конкретные сроки поставок или другие обязательства. Финансовые последствия для консолидированных результатов Nidec Corporation также пока оцениваются.

Nidec Chaun Choung Technology производит компоненты в Тайване и входит в структуру японской Nidec, одного из крупных мировых производителей электродвигателей и связанных промышленных решений. Поэтому даже локальный инцидент в дочерней компании может иметь значение для цепочек поставок, если расследование выявит сбои в производстве или логистике.

Пока компания описывает атаку как ограниченную отдельной серверной средой тайваньского подразделения. Следующий важный этап расследования - подтвердить, остались ли данные внутри инфраструктуры, насколько быстро получится восстановить затронутые системы и придётся ли корректировать графики поставок для клиентов.

https://www.itsec.ru/news/nidec-soobshila-o-kiberatake-na-taivanskuyu-dochernuu-kompaniyu-nidec-chaun-choung-technology

Коллеги, благодарю!

В прошлом году было одно УД по хищению биткойнов в том регионе, в эквиваленте более 20 млн руб.

Служу России 🇷🇺

#КриптодетективЪ #КДЪ #УД #Криптовалюта #Хищение #Благодарность

КриптодетективЪ.рф

Минцифры опубликовало проект доктрины по борьбе с IT-преступлениями. Реализацию разделили на три этапа: подготовка нормативной базы (2027–2028), создание основ и внедрение механизмов противодействия (2029–2030) и развитие созданных механизмов (2031–2035). Документ не содержит конкретных мер, а среди направлений указаны повышение эффективности правоохранительной деятельности, развитие кадрового потенциала и объединение усилий с бизнесом.

Минэкономики Кыргызстана инициировал поправки в закон «О виртуальных активах», которые открывают банкам доступ к операциям с криптовалютами. Если документ примут, финансовые организации смогут официально покупать, продавать и обменивать цифровые активы от своего имени или по поручению клиентов.

Сейчас банковский сектор страны отдален от полноценной работы с цифровым рынком. Действующие нормы позволяют банкам лишь хранить, переводить или управлять виртуальными активами, но прямо запрещают их куплю-продажу.

По мнению разработчиков законопроекта, такое ограничение тормозит развитие современных финансовых технологий и снижает инвестиционную привлекательность республики. В то время, как рынок виртуальных активов в Кыргызстане демонстрирует взрывной рост. Только за 11 месяцев 2025 года общий оборот лицензированных поставщиков превысил 2.63 млрд сомов.

Увеличиваются и поступления в бюджет: если в 2023 криптокомпании выплатили 73.1 млн сомов налогов, то к концу 2025 эта сумма достигла 2.1 млрд сомов. На сегодняшний день в стране выдано 148 лицензий на деятельность в этой сфере, из которых 140 приходятся на обменные бюро.

Реформа преследует несколько целей. Во-первых, это безопасность граждан: покупка криптовалюты через регулируемые банки снижает риск столкнуться с мошенниками или сомнительными платформами. Во-вторых, легализация операций позволит государству эффективнее бороться с отмыванием доходов и обеспечит прозрачность финансовых потоков.

Эксперты министерства подчеркивают, что интеграция криптоактивов в традиционную банковскую систему, это мировой тренд. Опыт Швейцарии, Сингапура и Японии показывает, что четкие правила игры привлекают крупных инвесторов и стимулируют развитие платёжной инфраструктуры.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #KG #Banks #Regulation #Cryptocurrencies #Licenses

Источник: https://economist.kg/banki/2026/05/12/minekonom-predlagaet-razreshit-bankam-operatsii-s-kriptovaliutoi-komu-eto-vygodno/

Первые киберэкстремисты

Верховный Суд признал две хакерские группировки, «Киберпартизаны» и Silent Crow, экстремистами — впервые в российской практике этот статус присваивается иностранным хакерам.

«Верховный Суд Российской Федерации признал объединения "Киберпартизаны BY" и Silent Crow экстремистскими организациями и запретил их деятельность на территории Российской Федерации. Решение подлежит немедленному исполнению».

В пресс-релизе суда приведены некоторые публично известные сведениях, но не объясняется, на каких основаниях выбраны именно эти две группировки, а не пара десятков других. Не названная причина — это кибератака на «Аэрофлот» в конце июля прошлого года, ответственность за которую взяли как раз «Киберпартизаны» и Silent Crow.

Авиакомпания упорно избегает открытого разговора о том, что произошло, но решение Верховного Суда свидетельствует, что для российских властей это далеко не рядовой инцидент.

Вместе с тем практический смысл признания хакеров экстремистами по-прежнему неясен. В России их деятельность вряд ли можно было считать разрешённой до сегодняшнего дня.

К возможным последствиям, о которых я писал ранее, можно добавить и потенциальные риски для тех российских организаций (хостинги, регистраторы, облачные сервисы), чью инфраструктуру могут использовать эти группировки в своих атаках. Предоставление виртуальных серверов экстремистам может обернуться для провайдеров и уголовными делами.