VeroTrace | AML-AI
1.78K subscribers
98 photos
69 links
Криптоаналитика, AML-проверки, расследования (8 лет опыта), отчёты по транзакциям

криптоинспектор.рф - партнер по расследованиям

@VeroTraceExpert_Bot - подать жалобу (заявление), заказать экспертизу

business@verotrace.io
Download Telegram
Эмитент стейблкоина USDT Tether, заморозил цифровые активы на сумму $12,3 млн в сети Tron . В компании заявили, что это решение было принято в связи с подозрением в незаконной деятельности или нарушениях правил по борьбе с отмыванием денежных средств. Более конкретных данных от эмитента о причине блокировки средств, не поступало.

Tether применяет строгую политику замораживания кошельков для борьбы с отмыванием денег, распространением ядерного оружия и финансированием терроризма. Также отслеживают список лиц, в отношении которых OFAC вводит специальные санкции, и блокируют кошельки, связанные с лицами, находящимися под санкциями (высокого уровня риска).

Кроме того, генеральный директор Tether Паоло Ардоино отметил, что компания может отслеживать транзакции и замораживать USDT, связанные с незаконной деятельностью (по аналогии с обычными карточными счетами). Это и отличает её от традиционных фиатных и децентрализованных активов.

Эмитент серьёзно относится к борьбе с финансовыми преступлениями и продолжит тесно сотрудничать с правоохранительными органами по всему миру, чтобы не дать злоумышленникам использовать технологию стейблкоинов.

В конце прошлого года Tether, TRON и TRM Labs в сотрудничестве с правоохранителями США заморозили более $100 млн, связанных с подозрительными операциями (санкции, мошенничество).

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Tether #USDT #Stablecoin #Sanctions #Blocked
😁3🙈2
В ноябре 2025 был зафиксирован новый тип фишинга с использованием псевдонима адреса в сети Vaulta (ранее EOS). Так, одна из жертв была около года в контакте с лицом обучавшим его инвестициям (обсуждение портфеля, монет). Пробовали вместе успешные сделки (переводы между биржами).

Однако, последние несколько раз жертва переводила якобы себе на адрес биржи (по псевдониму адреса anthinclar12), как и раньше при корректных транзакциях. Но средства по итогу не дошли, и как показал предварительный анализ были конвертированы (в токен A) и выведены уже через час. Поскольку у мошенника был идентичный с биржей псевдоним (без отображения самого адреса).

Злоумышленник позже советовал, если деньги не зачислились необходимо писать в техподдержку биржи и сервиса. Которая дала ответ (наряду с администраnорами токена A), что надо быть внимательнее. Примечательно, что в чатах техподдержки отписывались разного рода скамеры и предлагали различные услуги помощи.

К сожалению, через адрес прошли достаточно большие суммы в токене А (сеть Vaulta), что подтверждает наличие и других пострадавших. Аналитики VeroTrace провели анализ данного случая и нашли основные выводы (часть на Binance и OKX), а остальные средства ушли на транзитные и крупные консолидирующие адреса (подконтрольные мошенникам).

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Vaulta #A #EOS #Scam #Phishing #Investigation
😢5😱2👀1
Правоохранители передали соосновательницу финансовой пирамиды «Финико» из Турции в Россию, где ее обвиняют в мошенничестве на сумму свыше 1 млрд рублей, сообщили в МВД.

Соосновательница финансовой пирамиды «Финико» была депортирована из Турции в Россию. Женщину передали российским правоохранителям в аэропорту Стамбула турецкие власти. Она подозревается в мошенничестве в особо крупном размере и участии в преступном сообществе.

Следствие установило, что с 2019 по 2021 год фигурантка представляла интернет-проект «Финико», действовавший по принципу финансовой пирамиды. Организаторы обещали инвестировать привлечённые средства в ценные бумаги и криптовалюту с гарантией прибыли, однако на самом деле никаких реальных инвестиций не осуществлялось.

В результате деятельности «Финико» пострадали более 7 700 человек, общий ущерб превышает 1 млрд рублей. Уголовное дело расследуется Следственным департаментом МВД России по статьям 159 и 210 УК РФ.

Обвиняемая скрывалась за границей и была объявлена в международный розыск по линии Интерпола. Благодаря сотрудничеству российских и турецких правоохранителей она была задержана и экстрадирована на родину для дальнейшего расследования.

Ранее власти ОАЭ депортировали в Россию организатора «Финико», который подозревается в мошенничестве и нанесении ущерба гражданам на сумму свыше 1 млрд рублей.

Примечательно, что действующие сотрудники VeroTrace участвовали в расследованиях по Финико в 2020-2022 годах. Когда были найдены крупные консолидирующие кошельки на бирже Bitzlato (московская биржа с гонконгской лицензией).

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Finiko #Scam #Deportation #Fraud
🤝8🫡3😱1
🔥 Друзья и коллеги, мы разыгрываем 5 билетов на VIII Crypto Summit 2026!

Уже на следующей неделе 25 и 26 марта в Москве пройдет форум. На сцене - Минфин, Центробанк, Обычные пользователи крипты и инфлюенсеры. Будут делиться мыслями, как нам работать с криптой и майнингом в ближайшие годы, обсудят развивающееся законодательство.

Мы отдаем 5 билетов нашим подписчикам! Если кто-то в Москве и хочет посетить форум, то для участия нужно:

1) Быть подписчиком @VeroTrace

2) Быть подписчиком КриптодетективЪ (https://xn--r1a.website/SecICP)

3) Присоединиться к боту для подачи жалоб и заказа экспертизы @VeroTraceExpert_Bot (https://xn--r1a.website/VeroTraceExpert_Bot)

Итоги подведем через 3-е суток с помощью рандомайзера. Победители получат билеты в личку!

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #CryptoSummit #Draw #Tickets
1🔥4😁3🎉2
Согласно уведомлению, опубликованному на сайте Регистрационной палаты Великобритании, компания Zedxion Exchange Ltd., криптовалютная платформа, обвиняемая в переводе средств для Корпуса стражей исламской революции (КСИР) Ирана, будет ликвидирована.

Это решение было принято в связи с санкциями, введенными в январе Управлением по контролю за иностранными активами Министерства финансов США (Office of Foreign Assets Control, OFAC), которое включило Zedxion и связанную с ней компанию Zedcex в санкционный список за предполагаемую роль в содействии Ирану в обходе санкций и связи с финансистом Бабаком Занджани, также находящимся под санкциями.

Регистрационная палата заявила, что приостановка деятельности связана с информацией или заявлением в заявке на регистрацию, которые вводят в заблуждение, являются ложными или обманными. Ранее в организации Organized Crime and Corruption Reporting Project выяснили, что Элизабет Ньюман, указанная в качестве директора и лица, осуществляющего значительный контроль над компанией Zedxion, и названная в документах гражданкой Доминиканской Республики, скорее всего, была вымышленным лицом. Сообщалось также, что компания использовала стоковое изображение Ньюман в рекламных материалах.

TRM Labs выяснила, что Zedxion и родственная ей платформа Zedcex обработали около $1 млрд., связанных с КСИР, что составляет примерно 56% от общего объема транзакций. В 2024 эта доля выросла до 87%, когда объем транзакций, связанных с КСИР, достиг примерно $619,1 млн, а в 2025 снизилась до 48% на фоне роста активности в других сферах.

Компания Zedxion Exchange была зарегистрирована в мае 2021. Осенью того же года физическое лицо по имени Бабак Мортеза было указано в качестве директора и лица, осуществляющего значительный контроль над компанией. Согласно данным Регистрационной палаты, идентификационные данные, связанные с этим именем, совпадают с данными Бабака Занджани, иранского бизнесмена, которого давно обвиняют в уклонении от санкций. Согласно документам Регистрационной палаты, Мортеза перестал быть лицом, осуществляющим значительный контроль над компанией, в августе 2022. В том же месяце Ньюман была назначена директором.

В 2013 США и ЕС уже вводили санкции против Занджани за отмывание млрд долларов, полученных от продажи нефти, в интересах иранских государственных структур, в том числе КСИР. В 2016 в Иране его осудили за растрату государственных нефтяных средств и приговорили к смертной казни, но в 2024 приговор был смягчён после того, как он вернул деньги.

К 2025 Занджани снова оказался в центре внимания общественности в связи с его участием в экономических проектах, связанных с руководством. Он также руководит холдинговой компанией DotOne Holding Group, работающей в сфере криптовалют, валютных операций, логистики, авиации и телекоммуникаций. Все эти отрасли связаны с инфраструктурой, используемой для обхода санкций.

Регистрационная палата начинает использовать расширенные полномочия, предусмотренные Законом об экономических преступлениях и корпоративной прозрачности 2023, для запроса и удаления из реестра сомнительной информации, в том числе для обязательной проверки личности директоров и бенефициарных владельцев, введенной в конце 2025. Это часть более масштабных усилий по предотвращению неправомерного использования корпоративного реестра Великобритании.

С марта 2024 регистратор может запрашивать и удалять сомнительную информацию, а также требовать от компаний указывать зарегистрированный адрес электронной почты. С ноября 2025 все директора и лица, имеющие значительный контроль над компанией, должны подтвердить свою личность, а компании доказать создание в законных целях.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Zedxion #Zedcex #Sanctions #Iran #IRAQ

https://find-and-update.company-information.service.gov.uk/company/13404089
😱4🐳2🤔1
В Ивановской области пресекли деятельность преступной группы, участники которой, по версии следствия, причастны к незаконным банковским операциям и неправомерному обороту платежных средств в особо крупном размере. Об этом 24 марта сообщила официальный представитель МВД РФ Ирина Волк.

Предварительно установлено, что злоумышленники действовали на территории нескольких субъектов Российской Федерации. Сообществом из 15 человек руководили жители Ивановской и Московской областей. Они организовали незаконный оборот средств в размере более 1 млрд рублей в обход банковской системы Российской Федерации.

Отмечается, что участники группы применяли различные схемы в своей деятельности, в том числе выводили денежные средства за рубеж через подконтрольные зарубежные компании с последующей конвертацией в криптовалюту. За оказание таких услуг они взимали комиссию, общий доход от которой, по предварительным оценкам, превысил 125 млн рублей.

В результате операции с силовой поддержкой Росгвардии были задержаны 15 человек. По адресам проживания подозреваемых и в используемых ими офисах прошли обыски, в ходе которых изъяли наличные деньги, документы и иные материалы для следствия.

Следственное управление УМВД России по Ивановской области возбудило уголовное дело по ст. 172 («Незаконная банковская деятельность»), 187 («Неправомерный оборот средств платежей») и 210 («Организация преступного сообщества (преступной организации) или участие в нем (ней)») УК РФ. Для фигурантов дела избирается мера пресечения.

ГУ МВД России по Петербургу и Ленобласти 10 марта уже сообщало, что оперативники экономической полиции совместно с региональным УФСБ пресекли деятельность организованной группы, занимавшейся незаконной банковской деятельностью. Возглавляли схему три жительницы Петербурга в возрасте от 48 до 55 лет, исполнявшие роль бухгалтеров теневого банка. За период с 2022 по 2025 год объем проведенных через данную организацию средств превысил отметку 250 млн рублей, а прибыль преступниц составила примерно 38,5 млн рублей.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #IllegalActivity #Banking #Currency #Cryptocurrency #Crime

https://iz.ru/2065027/2026-03-24/v-ivanovskoi-oblasti-zaderzhali-organizovavshikh-nezakonnyi-oborot-1-mlrd-rublei
🤔4👏1😨1
Вчера завершился двухдневный CryptoSummit VIII который проходил в Москве в пространстве МТС Холл.

В первый день спикеры обсуждали актуальные темы регулирования криптоотрасли, особенности законодательства в разных юрисдикциях, проблемы расследований, были подписаны новые партнерства (между ВУЗ-ом и фондами), коснулись трендов направления обучения и крипто-маркетинга. На последок, криптобиржи рассказали о своих новых продуктах и функциях (в том числе с ИИ).

Затем шли дискуссии про рынок ЦФА в России (объёмы и проблемы) и были разобраны случаи нескольких криптопреступлений. Далее обсуждались следующие тезисы: необходимость смотреть уровень рисков и тут (российские сервисы) и там (западные сервисы), важность обмена опытом между специалистами по криптокомплаенсу, приоритет отслеживания санкций (с обоих сторон), разные методологии у KYT провайдеров, отсутствие стандартизации.

В разгар встречи, обсуждалась проблематика про сущность платежа, рубль как токен и его использование для ВЭД (без проблем и санкций), про единицы товаров и услуг. Снова вернулись к обсуждения проблемы использования западных АМЛ-сервисов, важности непрерывной онлайн проверка адресов (в моменте), и о качестве "разметки" отечественных сервисов.

Завершающими стали обсуждения по следующим вопросам: основные категории мошенничества в России за прошлый год, проблемы отслеживания похищенных активов, примеры преступлений и расследований от СК, первые гражданские дела по трейдерам.

Также были разобраны: пример по мошенническому сервису АМЛ-проверок (с дрейнером), проблемы правоприменения в криптосфере, необходимость помощи и обучения силовиков (от экспертного сообщества), случаи с которыми сталкиваются потерпевшие, причины блокировок на биржах и другие виды незаконной деятельности с цифровыми валютами.

Наша команда тоже активно участвовала в мероприятии, общалась с участниками встречи, задавала вопросы спикерам и экспертам, знакомилась с партнёрами и потенциальными клиентами ;)

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #CryptoSummit2026 #Moscow #Regulation #Cryptocurrency #Services
5😁2🎉2
Правительство одобрило ряд законопроектов, направленных на выведение крипторынка из «серой зоны», сообщил «Известиям» источник в кабмине. Они были рассмотрены правкомиссией по законопроектной деятельности 23 марта.

Согласно законопроектам, покупать и продавать криптовалюту можно будет только через уполномоченных посредников. Для неквалифицированных инвесторов вводится лимит в 300 тыс. рублей и обязательное тестирование перед покупкой. Квалифицированные смогут приобретать любые цифровые активы без ограничений.

После принятия законопроекта криптообменники должны будут уточнять статус инвестора при операциях. Если компания продаст неквалифицированному инвестору цифровые активы сверх лимита в 300 тыс., то ей будет грозить штраф от 700 тыс. до 1 млн рублей. Проверка статуса будет проходить по тем же принципам, что и на фондовом рынке — через реестры ЦБ.

Кроме того, вводится «цифровой контроль»: операции с криптовалютой будут проверяться на связь с незаконной деятельностью, добавил председатель правления Ассоциации юристов России Владимир Груздев. Также устанавливается механизм защиты граждан от мошенничества — при подозрении на операции без добровольного согласия клиента средства смогут возвращаться.

Несогласованный майнинг теперь будет строго наказываться: за незаконную добычу криптовалюты организованной группой или при ущербе более 13 млн руб. грозит лишение свободы до 5 лет или штраф от 500 тыс. до 2,5 млн рублей. Если ущерб меньше 13 млн — штраф составит до 1,5 млн.

При этом физлица могут избежать наказания, если возместят причиненый ущерб. Сейчас в реестре ФНС зарегистрировано около 1,5 тыс. майнеров, хотя фактически их может быть порядка 50 тыс. Введение уголовной ответственности направлено на то, чтобы участники рынка регистрировались и работали легально.

Эти меры входят в пакет законопроектов по легализации криптовалют в РФ. В целях легализации майнинга и оборота цифровых активов под контролем государства, защиты прав инвесторов и обеспечения соблюдения валютного законодательства. При этом запрет на использование криптовалюты как средства платежа внутри страны сохраняется. Базовое регулирование в рамках законопроекта «О цифровой валюте и цифровых правах» планируется с июля 2026 года, следует из текста инициативы.

Резкий рост нелегального майнинга стал одной из причин жестких мер. Число таких ферм к концу 2025 года достигло почти 197 тыс., увеличившись на 44% за год. Значительная часть из них работает вне правового поля, создавая нагрузку на энергосистему.

В России регулярно проходят облавы на криптообменники, особенно в Москве. Так, в 2024–2025 годах силовики проводили рейды в «Москва-Сити» с изъятием техники и крупных сумм наличных, а часть площадок временно прекращала работу. Следствие обычно вменяет таким сервисам незаконную банковскую деятельность, обналичивание средств, вывод денег за рубеж и участие в схемах отмывания доходов. В ряде дел фигурируют обвинения в организации преступного сообщества и работе с киберпреступниками, которые используют обменники для легализации средств.

Тем не менее доступ к рынку будет существенно ограничен из-за верхней границы вложений в крипту. Квалифицированные инвесторы с активами от 24 млн руб. смогут покупать любые криптовалюты без ограничений, но их в РФ всего около 920 тыс., тогда как цифровыми активами пользуются 7–10 млн россиян.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Russia #Regulation #Cryptocurrency #Mining #CBRF #Exchanges #Licensing

Источник: https://iz.ru/2064741/evgenii-grachev/fermy-i-zaderzhaniya-v-rf-nachnut-shtrafovat-za-prodazhu-kripty-na-summu-sverh-300-tysyach
🤔3😱2👀2
Forwarded from ITSecRu
ИИ в аудите смарт-контрактов и проблема масштаба

Смарт-контракты пишутся быстрее, чем их успевают нормально проверять. Ошибки при этом каждый раз разные – от простых просчетов в логике до сложных сценариев с оракулами и внешними протоколами. Разбор каждого инцидента занимает время, а их становится все больше и больше. В какой-то момент проблема сводится уже не к сложности, а к объему: ручной аудит не успевает покрывать все, что появляется.
#блокчейн #криптовалюты

https://www.itsec.ru/articles/ai-v-audite-smart-kontraktov

Мы есть в MAX
🤝41👍1🥰1
В 1-м квартале текущего года, аналитиками VeroTrace был зафиксирован рост количества фишинговых писем, связанных с наиболее популярными кошельками (MetaMask, Trust Wallet, Leger и Trezor). К примеру, злоумышленники рассылают письма якобы от подразделения безопасности кошелька MetaMask, с адреса не относящегося к официальному почтовому домену криптокошелька.

Под предлогом отсутствия верификации и непройденной процедурой KYC, а также удаления не верифицированных аккаунтов (с указанием даты удаления), мошенники провоцируют нажать на кнопку для прохождения процедуры. Однако, ссылка ведет не на сайт MetaMask, а на ресурс с вредоносным скриптом похищающим ключи доступа к кошельку (mainhomeplugbase[.]im/au/).

Уважаемые подписчики, полностью проверяйте адрес отправителя потенциально фишинговых писем (возможно важных), внимательно анализируйте ссылки в письме (не переходите по ним спонтанно), и не скачивайте сомнительные вложения без антивирусной проверки.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #MetaMask #Cryptowallet #Spam #Phishing #Theft #Cryptocurrencies
🔥4🤔2😱1👌1
Валютные резиденты России (и физлица, и компании) с 1 июля будут обязаны уведомлять налоговую об открытии или закрытии блокчейн-кошельков в иностранных системах, не администрируемых российскими депозитариями. Это следует из подготовленного правительством законопроекта, внесенного 1 апреля в Госдуму.

Уведомить Федеральную налоговую службу нужно будет по месту учета в срок не позднее одного месяца со дня открытия или закрытия. В проекте не уточняется, нужно ли сообщать о кошельках, открытых до 1 июля 2026 года. Кроме уведомления резидентов обяжут представлять отчеты о совершении операций с криптовалютой через такие адреса. Порядок отчетности определит правительство по согласованию с Центробанком. В законопроекте отмечается, что открывать зарубежные криптовалютные кошельки резиденты смогут без ограничений. Что будет грозить за невыполнение требования, не уточняется.

В марте правительство одобрило пакет законопроектов о регулировании цифровых валют. Уже летом могут появиться цифровые депозитарии, а сделки должны будут проходить через брокеров и биржи. Покупка криптовалюты, а также ее вывод в фиатные деньги (рубли, доллары, евро и т. д.) будут возможны только через криптообменники. Однако эксперты отмечают, что такой подход несет риски, и цифровые депозитарии могут стать мишенью санкций. В результате основной объем торговли криптовалютой может остаться на зарубежных биржах.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Russia #Tax #Regulation #Cryptocurrency

Источник: https://www.kommersant.ru/doc/8553529
😱3🤓1
1 апреля 2026 года Google Quantum AI опубликовала отчёт посвященный угрозам квантовых компьютеров для криптовалют, использующих эллиптическую криптографию, и возможным мерам противодействия. Ключевые моменты ниже...

Развитие квантово-вычислительных архитектур представляет серьезную угрозу для современных криптовалют, безопасность которых основана на эллиптической кривой (ECC). Квантовые компьютеры способны эффективно решать проблему дискретного логарифма на эллиптических кривых, что ставит под угрозу целостность цифровых подписей, используемых в блокчейнах.

Исследователи продемонстрировали, что алгоритм Шора для взлома 256-битной проблемы дискретного логарифма на кривой secp256k1 требует:
- менее 1200 логических кубитов и около 90 млн Тоффоли-врат
- или менее 1450 логических кубитов и около 70 млн Тоффоли-врат

Это значительно меньше предыдущих оценок и означает, что угроза становится реальной раньше ожидаемого срока. Выделяются три типа атак:
1. Атаки "при расходовании" — нацелены на транзакции в процессе обработки
2. Атаки "в состоянии покоя" — направлены против публично раскрытых ключей
3. Атаки "при настройке" — создают универсальные эксплойты для протоколов

Биткоин уязвим к следующим видам атак:
- прямая утечка публичного ключа в некоторых скриптах (P2PK, P2TR)
- повторное использование адресов, раскрывающих публичные ключи
- экспозиция публичного ключа в мемпуле до включения транзакции в блок

Особую озабоченность вызывают "дремлющие активы", защищенные устаревшими скриптами (особенно P2PK), которые составляют значительную долю всех биткоинов.

Эфириум имеет более сложную экосистему и больше типов уязвимостей:
1. Уязвимость аккаунта — постоянная экспозиция публичного ключа
2. Административная уязвимость — компрометация административных ключей смарт-контрактов
3. Уязвимость кода — отсутствие поддержки постквантовых примитивов
4. Консенсусная уязвимость — риск компрометации валидаторов
5. Уязвимость доступности данных — потенциальная подделка доказательств

Некоторые проекты уже внедряют постквантовую защиту:
- Quantum Resistant Ledger (QRL) — изначально разработан с учетом квантовых угроз
- Algorand — экспериментально внедрил постквантовые подписи Falcon
- Solana — тестирует квантоустойчивые хранилища активов
К примеру, в России уже несколько лет используются блокчейны с постквантовой криптографией (в ряде федеральных структур) и доступны такие технологии.

Предлагаются несколько подходов к решению проблемы дремлющих активов:
1. Ничего не делать — позволить рынку самостоятельно справляться с угрозой
2. Сжечь — сделать дремлющие активы невостребованными через изменение протокола
3. Часовой механизм — ограничить скорость расходования дремлющих активов
4. Посторонняя сайдчейн — специальная цепочка для разрешения споров о владении активами

Исследователи пришли к выводам, что переход на постквантовую криптографию технически возможен и требует срочных мер. Время до появления криптоаналитически значимых квантовых компьютеров превышает необходимое для миграции, однако запас минимален. Страны и криптовалютные сообщества должны действовать немедленно, чтобы предотвратить катастрофические последствия.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #GoogleQuantumAI #Report #Blockchain #Vulnerability #BTC #ETH
15👍2🤯1
В 1-м номере журнала Информационная безопасность (за 2026 год) опубликована статья руководителя отдела аналитики и крипторасследований VeroTrace Александра Подобных - ИИ в аудите смарт-контрактов и проблема масштаба.

Сегодня, смарт-контракты пишутся быстрее, чем их успевают нормально проверять. Ошибки при этом каждый раз разные – от простых просчетов в логике до сложных сценариев с оракулами и внешними протоколами. Разбор каждого инцидента занимает время, а их становится все больше и больше. В какой-то момент проблема сводится уже не к сложности, а к объему. Ручной аудит не успевает покрывать все, что появляется.

В материале рассмотрены основные проблемы ручного аудита смарт-контрактов, преимущества аудита смарт-контрактов с помощью ИИ, дано описание эксперимента с различными ИИ-агентами (с взломанными объёмами), а также приведены имеющиеся ограничения и выводы.

Так, при всех возможностях ИИ у него остаются вполне практические ограничения. Одно из них – объем контекста. Даже при работе с длинными входными данными модель не всегда может охватить весь проект целиком: часть логики оказывается за пределами анализа. В случае сложных протоколов с десятками взаимосвязанных контрактов это начинает влиять на результат – уязвимость может находиться не в одном файле, а в их комбинации.

Поэтому на практике ИИ не заменяет аудитора, а, как и в большинстве других сфер, только меняет распределение работы. Он берет на себя перебор, поиск и первичную фильтрацию, а человеку остается проверка логики, оценка рисков и разбор нетиповых сценариев. Нагрузка на аудит будет только расти.

Количество смарт-контрактов увеличивается, появляются новые сервисы, усиливается связность между протоколами. В ближайшие годы к этому добавятся и регулируемые инфраструктуры – в том числе локальные биржи и обменники.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Audit #SmartContract #Vulnerability

Подробнее: https://cs.groteck.ru/IB_1_2026/60/
14🤝2
"СПБ биржа" во второй половине апреля 2026 года запустит торги фьючерсными контрактами, вариационная маржа по которым фиксируется по закрытым позициям. Эти контракты биржа в своем сообщении называет "неоактивами".

Инвесторам будут доступны "неоактивы" на акции Advanced Micro Devices, Amazon .com Inc., Coinbase Global, Netflix Inc. и Tesla, а также на индексы криптовалют Bitcoin, Ethereum, Solana, Ripple и Tron.

Неоактивы предлагают российскому рынку принципиально новую модель торговли инструментами срочного рынка, ориентированную на снижение издержек инвесторов. Сделки совершаются без комиссий: позиции можно открывать и закрывать неограниченное количество раз бесплатно. Плата взимается только за перенос позиции на следующий день.

Сделки с "неоактивами", привязанными к стоимости криптовалют, будут доступны только квалифицированным инвесторам, сделки с другими "неоактивами" - неквалифицированным инвесторам после прохождения тестирования.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #SPbExchange #Bitcoin #Ethereum #Solana #Ripple #Tron

Источник: https://www.interfax.ru/business/1081890
😁4👍1
В 2025 количество случаев мошенничества с использованием криптовалют в США достигло нового рекорда. Американцы сообщили об убытках в размере $11,366 млрд, что на 22% больше, чем в предыдущем году. Мошенничество с цифровыми активами продолжает набирать обороты и становится все более изощренным.

В ежегодном отчете Центра по рассмотрению жалоб на интернет-преступления (Internet Crime Complaint Center, IC3) ФБР, говорится, что в прошлом году в центр поступило 181 565 жалоб, связанных с криптовалютами, что на 21% больше, чем в предыдущем году.

Согласно отчету ФБР о киберпреступлениях за прошлый год, киберпреступления обошлись американцам почти в $21 млрд. В прошлом году IC3 получила более 1 миллиона жалоб, из которых около 45 % были связаны с мошенничеством в интернете, на долю которого пришлось 85% заявленных убытков.

Согласно отчету, средний заявленный ущерб составил $62 604, при этом 18 589 пострадавших потеряли более $100 000.

Только из-за мошенничества с инвестициями в криптовалюту ущерб составил $7,228 млрд, что на 25% больше, чем в 2024 году, а количество жалоб выросло на 48%.

ФБР по-прежнему полностью повернуто на обеспечение безопасности американцев в интернете, заявлял директор по оперативной работе отдела по борьбе с преступностью и киберпреступностью Бюро. В отчете, также упоминается недавний указ президента о борьбе с киберпреступностью, мошенничеством и иностранными мошенническими центрами.

Цифра в $11,3 млрд, названная ФБР, важный ориентир показывающий рост, но отражает лишь часть общей картины. По оценкам внешних экспертов, мировой ущерб от мошенничества составляет около $35 млрд, при этом о случаях мошенничества сообщают лишь 15% пострадавших.

Несмотря на то, что убытки росли во всех возрастных группах, непропорционально большая доля ущерба пришлась на американцев в возрасте 60 лет и старше. Они подали 44 555 жалоб и потеряли на криптовалютах $4,432 млрд, больше, чем представители любой другой демографической группы.

Эта цифра почти вдвое превышает $2,139 млрд, потерянных жертвами в возрасте от 50 лет, и значительно превышает $2,8 млрд, потерянных пожилыми людьми в 2024 году, когда их потери составили примерно 30% от всех случаев мошенничества с криптовалютами, несмотря на то, что пожилые люди составляют лишь около 17% населения США.

В 2025 году количество случаев мошенничества с криптовалютными банкоматами и киосками продолжало стремительно расти. Было подано 13 460 жалоб, ущерб от которых составил $389 млн, что на 58% больше, чем в 2024, а количество жалоб увеличилось на 23%.

Пожилые американцы потеряли $257,4 млн из-за 6188 жалоб. Это свидетельствует о том, что мошенники все чаще используют доступные способы оплаты, такие как QR-коды и платежные терминалы, для обмана пожилых людей.

По данным ФБР, в рамках операции «Level Up», направленной на борьбу с мошенничеством в сфере криптовалютных инвестиций, было уведомлено более 8000 пострадавших, что помогло предотвратить убытки на сумму более $500 млн, в том числе $225,9 млн только в 2025 году.

Эти цифры приводятся на фоне растущего давления со стороны регулирующих органов США на операторов криптовалютных банкоматов.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Report #FBI #IC3 #Cryptocurrency #Theft
🙈51😱1😨1
Иран планирует взимать по $1 за каждый баррель нефти, которая перевозится через Ормузский пролив во время двухнедельного прекращения огня. Оплата должна производиться в криптовалюте. Об этом сообщил представитель Союза иранских экспортеров нефти Хамид Хоссейни Financial Times (FT).

По словам господина Хоссейни, мера позволит контролировать проходящие через морской коридор товары. Ирану нужны гарантии, что двухнедельное перемирие не используют для транспортировки оружия, добавил он.

Схема предполагает, что танкеры заблаговременно будут уведомлять иранские власти о своих грузах по электронной почте. FT пишет, что в качестве платежного средства Иран рассматривает биткойн. По словам Хамида Хоссейни, использование криптовалюты не позволит отслеживать средства или конфисковать их. Он добавил, что пустые суда смогут проходить через Ормузский пролив без оплаты.

7 апреля президент США Дональд Трамп объявил о перемирии с Ираном на две недели. Reuters передавало, что Иран откроет морской коридор в ограниченном режиме 9 или 10 апреля. Глава Пентагона Пит Хегсет утверждает, что пролив уже разблокирован для возобновления торговли. Тегеран информацию не подтверждал.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Iran #Oil #Duty #BTC #StraitHormuz

Источник: https://www.kommersant.ru/doc/8572070
🔥4😱1
В России готовятся ввести штрафы за непредоставление информации о криптокошельках (по оценкам экспертов, они могут составить от 5 до 20 тыс. руб.)

В начале месяца в Госдуму был внесен пакет законопроектов о регулировании цифровых валют. Одно из ключевых положений, обязанность российских валютных резидентов (как физических лиц, так и компаний) уведомлять налоговую службу об открытии или закрытии блокчейн-кошельков в иностранных системах, не управляемых российскими депозитариями. Планируемая дата вступления требований в силу, 1 июля 2026 года.

Согласно законопроекту, резидентов также обяжут предоставлять отчеты о совершении операций с криптовалютой через такие зарубежные адреса. Похожие требования уже действуют в отношении обычных зарубежных банковских счетов: за несообщение о них штрафуют на 5 тыс. руб., за повторное нарушение на 20 тыс. руб. На сегодня, внедрение штрафов за криптокошельки более чем вероятно, и суммы будут аналогичными.

Важный нюанс: уведомлять налоговую придется даже в том случае, если криптокошелек заведен, но не используется. Само по себе открытие зарубежных криптокошельков, по замыслу авторов законопроекта, не ограничивается и запретов на это не вводится.

Усматривается, что налоговым органам будет крайне сложно отслеживать соблюдение нового закона. Для полноценного доступа к данным о счетах россиян потребуются серьезные изменения в банковское и налоговое регулирование. Наладить автоматический обмен информацией удастся только с площадками из дружественных стран (Белоруссией и Киргизией). Зарубежные биржи и криптокошельки еще долго могут оставаться вне поля зрения отечественных фискальных органов.

По другому сценарию, если российская инфраструктура начнет отслеживать переводы с криптокошельков в обычные деньги внутри страны, скрыть это будет нельзя. Что пока сложно реализовать технически, но в теории вполне возможно. При таком варианте у владельцев кошельков просто не останется легальной возможности не сообщать о них.

Параллельно с этим ЦБ готовит изменения в правила отчетности банков, требуя детализировать международные переводы физлиц. Банки будут обязаны разделять операции по покупке и продаже цифровой валюты, а также фиксировать сделки с NFT. Так, сделки с криптовалютой через иностранные биржи могут оказаться под полным запретом, а P2P-переводы между физлицами банки станут автоматически блокировать через систему «Антидроп».

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #RF #Tax #Penalty #Addresses #Wallets #Cryptocurrencies #Control
😁5😱3
ФСБ задержала троих трейдеров за манипуляции с акциями через Telegram-каналы. Уголовное дело возбудили в отношении компании, продававшей акции по искусственно завышенной цене. Об этом СК России сообщает в MAX.

По данным ведомства, организация PFL Advisors использовала стратегию Pump & Dump: акции скупались, а затем продавались по завышенной цене.

Главным следственным управлением СК России расследуется уголовное дело в отношении организованной группы из компании PFL Advisors, осуществлявшей манипулирование рынком акций на Московской Бирже (ч. 2 ст. 185.3 УК РФ). В ведомстве установили трех фигурантов, причастных к преступлению. По данным СК, они вместе с другими лицами совершали операции с акциями и депозитарными расписками 19 крупных российских компаний.

Совершив покупку, злоумышленники публиковали в своих Telegram-каналах («РынкиДеньгиВласть | РДВ», «Волк с Мосбиржи», «Сигналы РЦБ») информацию о привлекательности этих ценных бумаг, а затем продавали их по более высокой цене. Таким образом, им удалось совершить более 55 тыс. незаконных сделок.

При обыске у фигурантов изъяли важные для расследования предметы и документы, а также ценности на сумму более трех миллионов рублей. Всех троих задержали сотрудники ФСБ России.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #RF #FSS #IC #MoscowExchange #Detention #Criminals #PumpandDump #StockTrades

Источник: https://dzen.ru/a/adyU5DljwSj4BzKO
20😱3🐳2
23 апреля Tether объявил о поддержке правительства США в замораживании $344 млн по двум адресам. Что было произведено после того, как адреса были идентифицированы, и это предотвратило дальнейшее перемещение средств. По информации аналитиков VeroTrace, заблокированные активы имеют связь с Ираном.

Замораживание произошло после того, как несколько американских регуляторов предоставили эмитенту информацию о действиях, связанных с незаконной деятельностью. Например, когда кошельки связаны с уклонением от санкций, преступными сетями или иными нарушениями, Tether может предпринять шаги по блокировке таких средств.

Эта работа стала обычной частью реагирования компании на законные запросы властей США и за рубежом. На сегодняшний день Tether сотрудничает с более чем 340 правоохранительными органами в 65 странах. На практике это означает прямую координацию действий со следователями в ходе активных расследований, а не реагирование после того, как средства были перераспределены.

Эмитент придерживается политики абсолютной нетерпимости к преступному использованию их финансовых продуктов, включая USDT, и уже давно следует рекомендациям OFAC в отношении списка SDN листов. Они тесно сотрудничают с силовиками по всему миру при расследованиях, а также по запросам о замораживании активов (для предотвращения дальнейшего перемещения), когда они связаны с незаконной деятельностью или незаконными субъектами.

Такое сотрудничество помогло расследовать более 2300 дел по всему миру, в том числе более 1200 дел, связанных с правоохранительными органами США, и привело к замораживанию активов на сумму более $4,4 млрд, в том числе более $2,1 млрд, связанных с властями США.

Публичные блокчейны также дают следователям и эмитентам то, чего не могут дать наличные, а именно видимый след. Так, можно отслеживать транзакции, помечать кошельки и замораживать активы до их дальнейшего перемещения...

При выявлении достоверных связей с организациями, подпадающими под санкции, или преступными сетями, Tether действует немедленно и решительно. Недавние события показали, что происходит, когда платформы не работают быстро, нарушается правоприменительная практика, пользователи становятся уязвимыми, а доверие снижается. Они сочетают прозрачность блокчейна с мониторингом в режиме реального времени и прямой координацией с правоохранительными органами, чтобы останавливать средства до того, как они будут перемещены.

Ранее, Министерство юстиции США признало поддержку Tether в правоприменительных действиях, которые привели к аресту почти $61 млн и примерно $225 млн (на двух адресах), связанных с крупным мошенничеством. Такие случаи показывают, что цифровые активы в публичных блокчейнах не являются недоступными, когда эмитенты и правоохранительные органы работают сообща.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #OFAC #Iran #Sanctions #Tether #USDT #Ban

Источник: https://tether.io/news/tether-supports-freeze-of-more-than-344-million-in-usdt-in-coordination-with-ofac-and-u-s-law-enforcement/
🙊6🤔3🥴1