18–19 августа произошло два хакерских взлома. Один привел к краже реальных активов, а второй к подозрительной эмиссии токенов без обеспечения. AML-аналитики КоинКит разобрали оба случая.
1️⃣ Maya Protocol — $1,7 млн. Злоумышленник отправил сложную транзакцию с 23 сообщениями, и система защиты ошибочно решила, что пул обворовали. Попытка компенсировать «ущерб» записала в пул 49 млн несуществующих токенов CACAO. Атакующий внёс туда немного реальных средств, получил 99% доли пула и вывел активы в биткоин и другие токены. Основная часть ушла на адрес в сети Bitcoin.2️⃣ MemeCore. Через межсетевой мост в BNB Smart Chain выпустили две одинаковые партии токенов без видимой блокировки эквивалентного количества в исходной сети. Все токены собраны на одном адресе и пока не двигаются. Рассматриваются версии компрометации моста или намеренного выпуска инсайдерами.
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
8❤5👍4🔥4
AML-аналитики КоинКит разобрали инцидент с Allbridge* в сети Base. Злоумышленнику удалось обмануть систему безопасности всего одной поддельной подписью.
*Allbridge — это мост для перевода криптовалюты между блокчейнами. CCTP — технология компании Circle, которая официально перемещает USDC между сетями.
Злоумышленник создал сообщение, которое выглядело как подтверждение от Circle о поступлении 1 млн USDC. Контракт Allbridge проверил цифровую подпись, но не проверил, действительно ли токены пришли на баланс. В итоге почти с пустым балансом хакеру удалось вывести 191 тыс USDC.
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍7❤5😍4
Команда КоинКит предупреждает: мошенники создают фейковые сайты, а также подделывают аккаунты службы поддержки, выдавая себя за наших сотрудников.
Пожалуйста, будьте внимательны и проверяйте, с кем вы взаимодействуете.
Обратите внимание! Мы никогда не пишем первыми и не запрашиваем ваши данные или средства
Если вы обнаружили сайт, аккаунт или бота, которые выдают себя за КоинКит, но отличаются от указанных выше, не передавайте им свои данные и не переходите по подозрительным ссылкам.
С уважением,
Команда КоинКит
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥6👍4💯4
Миф о полной анонимности криптовалют развенчивается всё быстрее. Проверка происхождения цифровых валют переходит из рекомендации в юридическое требование. Любая финансовая организация, работающая с цифровыми активами, становится субъектом ПОД/ФТ и будет обязана проверять источник средств клиентов по 115-ФЗ.
Что будет со стейблкоинами и можно ли их хранить в депозитарии? Что даёт участникам рынка выход в ВЭД? И главное, как ончейн-аналитика помогает не только выявлять мошенников, но и с возвратом украденных активов?
КоинКит ПРО | КоинКит Лайт
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
6❤9🔥8👍5😍5💯2
21–23 августа злоумышленники атаковали The Sandbox и Term Finance, использовав критические ошибки в системах доступа и управления. AML-аналитики «КоинКит» по полочкам разобрали оба инцидента
1️⃣ The Sandbox — $960 тыс. Атакующий обманул контракт токена SAND: обычная функция одобрения перевода из-за бага назначила его админом. Хакер начал слать фейковые сообщения между сетями и напечатал монет на астрономические $49 млрд. На рынке не было такой ликвидности, поэтому вывести в кэш удалось только часть средств.2️⃣ Term Finance — $3,8 млн. Взломщик провернул рейдерский захват через систему голосования. Он купил доли в двух хранилищах, получив 90% и 100% голосов. Обладая абсолютной властью, он создал предложение о выводе, сам же обнулил защитную паузу и мгновенно забрал 2 841 WETH и 1,68 млн USDC.
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
6🔥10💯8😍6❤5👍4
AML-аналитики «КоинКит» разобрали инцидент в сети Ethereum. 21 августа пользователь отправил 2 млн USDC, скопировав адрес из истории операций. Мошенник заранее отправил на поддельный адрес 0,0002 USDC, чтобы тот появился в истории рядом с настоящим.
Классическая схема: мошенник не взламывал ни кошелёк, ни смарт-контракт. Он просто воспользовался тем, что люди сверяют только первые и последние символы адреса. Сгенерировать похожий адрес стоит копейки, а похищенная сумма — $2 млн. Расписали в карточках как обезопасить себя от «пылевой атаки»
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
4🔥8👍7❤5😍2💯2
Media is too big
VIEW IN TELEGRAM
AML-аналитики «КоинКит» разобрали инцидент с Enjin. 25 августа злоумышленник нашёл общедоступную функцию в подключаемом модуле Enjin.
После этого он подключил вредоносный модуль, принудительно перевёл пользовательские NFT на свой контракт, уничтожил их и забрал заложенные токены ENJ — 6,5 млн штук (~$163 тыс.). Средства обменяли на DAI, разделили на 4 адреса, перевели через мост в Arbitrum, а затем в Hyperliquid, где обменяли на XMR1.
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥7👍6💯4❤3😍2
Криптообмен в России: как адаптироваться к новым правилам?
У наших партнеров🤓 Crypto Emergency важная AMA-сессия. Разбирают новое крипторегулирование, обсуждают роль обменников и депозитариев, а также отвечают на ваши вопросы.
✔️ Уже в эфире! Ссылки на трансляцию: Youtube, Twitch, VK Видео
У наших партнеров
🎙 Спикеры: Ян Кривоносов (FoxChange / Crypto Emergency), Никита Зуборев (BestChange), Марсель Васильев, Владислав (Мультикасса), Виктор (GetBit).
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤6💯6👍2😍2
Уважаемые пользователи, @CoinKYT_AML_bot временно недоступен. Мы уже занимаемся устранением неполадок.
Пока бот недоступен, проверить адрес и транзакцию можно через КоинКит Лайт
Рекомендуем вам связать баланс проверок с web тарифом Лайт!
Вам необходимо зарегистрироваться, а затем в личном кабинете связать ваш телеграм с учетной записью Лайт!
Приносим свои извинения за доставленные неудобства. Спасибо за ваше понимание!
Please open Telegram to view this post
VIEW IN TELEGRAM
😍6💯4❤3🔥3👍2