КриптодетективЪ

Новое видео:
"Cosa Nostra по украински"

Смотреть на Ютуб: https://youtu.be/EEHzvP25xHo

Смотреть на ВКвидео: https://vkvideo.ru/video-186207046_456240620

Смотреть на Рутуб: https://rutube.ru/video/d607fe15ceeda9bb983994d5965f0bf0/

Крупнейшая в мире криптовалютная биржа Binance официально подтвердила масштабный инцидент с безопасностью, в результате которого было похищено около 6,3 миллиарда долларов.

Этот взлом информационные агентства уже уже окрестили крупнейшим ограблением за всю историю криптовалютной финансовой индустрии.

Из-за чрезвычайного происшествия торговая платформа была вынуждена полностью остановить все операции по пополнению счетов и снятию средств до завершения тщательной проверки безопасности.

По предварительным данным расследования, причиной инцидента стала компрометация личного ноутбука одного из DevOps-инженеров компании.

Это позволило киберпреступникам получить несанкционированный доступ к внутреннему сервисному контейнеру систем и инициировать вывод огромных объемов цифровых активов.

Аналитики блокчейн-платформ зафиксировали, что среди украденных средств числятся биткоины на 1,5 миллиарда долларов, Ethereum на 900 миллионов, а также значительные объемы стейблкоинов USDT и USDC.

Эксперты по кибербезопасности из TRM Labs связывают атаку с элитным хакерским подразделением Северной Кореи TraderTraitor. При этом руководство Binance утверждает, что признаки утечки приватных ключей от кошельков отсутствуют, а средства клиентов находятся в полной безопасности, так как биржа полностью компенсирует все связанные с инцидентом убытки.

В качестве реакции на взлом были приняты меры экстренного взаимодействия с партнерами по блокчейн-индустрии и эмитентами стейблкоинов (включая Tether и Circle). Благодаря этому удалось оперативно заморозить прямо на блокчейне около 3 миллиардов долларов из похищенных активов.

Для покрытия оставшейся части ущерба криптобиржа задействует внутренний резервный фонд страхования SAFU и собственные финансовые ресурсы.

Ранее EADaily сообщало, что криптобиржа Binance полностью прекратила прямую работу с гривной (UAH) из-за регуляторных ограничений и изменений в работе платежных каналов.

Подробнее: https://eadaily.com/ru/news/2026/10/30/kriptobirzha-binance-podtverdila-hakerskuyu-ataku-i-hishchenie-6-3-mlrd

Кармы нет, но есть баги криптообменников — как отмывальщики $387 млн превратились в нытиков

Украсть почти четыреста миллионов долларов с биржи через хитрого зеродея оказалось проще, чем их потом обналичить. Северокорейские хакеры поручили вывод активов китайским посредникам, но те сразу столкнулись с суровой реальностью децентрализованных обменников. Пытаясь перегнать сотни тысяч XRP в биткоин, они нарвались на зависшие пулы и потеряли крипту где-то по дороге.

Вместо того чтобы залечь на дно, отмывальщики реально пошли в открытые чаты качать права. Один из них под ником HELP ME умолял вернуть средства, а другой плакался про разрушенную жизнь из-за зависшего свопа. В ответ модератор SwapKit просто скинул ему фотографию Ким Чен Ына. Блокчейн-детектив ZachXBT тут же связал ники нытиков с украденными транзакциями.

Но небольшую часть от всех украденных миллионов преступники всё-таки унесли. Площадка THORChain отказалась блокировать их кошельки по просьбе биржи, заявив, что принципиально не банит пользователей. В итоге через них отмывальщики спокойно перегнали $6.3 млн в биткоины, пока остальная сумма наглухо застряла в багах децентрализации.

#Bitget #Криптовалюта #Киберпреступность
@SecLabNews

https://t.me/SecICP/10006

Дорогие соратники, братья и сёстры!

Всех нас потрясла весть о гибели Михаила Фёдоровича. Он был монументальным человеком, настоящим другом, братом и лидером. Делом его жизни было объединение русских людей. Давайте проводим его вместе, по-православному.

В этот четверг в 20:00 будет панихида в Подворье Валаамского монастыря. Сбор у ворот храма в 19:30.

❕ Очень важно понять, сколько нас будет и предупредить служащих храма. Поэтому обязательно заполните короткую анкету, если собираетесь прийти.

ДАТА || ВРЕМЯ
29.10 20:00

📍 Санкт-Петербургское подворье Валаамского монастыря
Нарвский проспект 1/29

Анкета здесь ➡️ https://forms.yandex.ru/u/6ae0552249af47e997cfc27b

https://t.me/SecICP/10005

Национальное полицейское агентство Японии подтвердило, что 28-летнего мужчину задержали в Осаке по немецкому ордеру, а затем передали Германии для разбирательства по делу о вымогательской атаке на компанию. Арест состоялся в мае во время туристической поездки.Следствие связывает подозреваемого с Qilin, одной из самых успешных группировок, работающих по модели «вымогательство как услуга». По версии немецкой стороны, мужчина входил в ядро структуры и участвовал в атаке на компанию в Германии. Имя задержанного не раскрывается, а предъявленные ему претензии пока не проверены судом и остаются версией следствия.

Японская полиция узнала о планируемой поездке мужчины в мае и установила его местонахождение совместно с полицией Токио, Осаки и Киото. Подозреваемого задержали в отеле Осаки по временному ордеру, после чего Министерство юстиции и прокуратура Японии начали процедуру передачи немецкой стороне по закону об экстрадиции.

По данным японских СМИ, немецкое дело связано с атакой на логистическую компанию в сентябре 2024 года. Злоумышленники получили доступ к сети, похитили и зашифровали данные, после чего потребовали криптовалюту. Размер выкупа оценивали примерно в $160–165 тыс., но технические детали проникновения и движение платежа власти публично не раскрыли.

Qilin действует как RaaS-платформа, где разработчики поддерживают шифровальщик, инфраструктуру и сайт утечек, а партнёры проводят взломы и делятся выкупом. За несколько лет группировка превратилась в криминальную экосистему и усилила давление на жертв кражей данных, шифрованием систем и угрозами публикации. С 2022 года Qilin связывают примерно с 4000 пострадавшими организациями.

Немецкие следователи из земли Северный Рейн-Вестфалия заявили, что до задержания несколько месяцев работали внутри инфраструктуры Qilin. Такая операция могла помочь установить участников сети и связать отдельные эпизоды. Власти не раскрыли, какие именно системы оказались под наблюдением, как долго длилось проникновение и какую информацию удалось получить.

Передача состоялась 2 октября после решения Токийского высшего суда. Подозреваемый сейчас находится в Германии под арестом. Публичного обвинительного заключения, даты суда и полного перечня эпизодов пока нет, поэтому роль мужчины в Qilin остаётся версией следствия.

https://www.itsec.ru/news/predpolagayemiy-chlen-gruppirovki-qilin-arestovan-na-otpuske-v-yaponii

Коллеги, доступна предпечатная версия книги КриптодетективЪ - Цепная Безопасность, в pdf формате!

Эту версию книги я разослал начальнику УБК в Москве и другие региональные УБК (ещё 88). Показалось, что сейчас самое время...

И уже начали поступать положительные отзывы и комментарии ;)

https://криптодетективъ.рф/books

#КДЪ #КриптодетективЪ #Книга #Печать #БлокчейнКриминалистика #СудебнаяЭкспертиза #КТЭ #ФЭЭ

Прокуратура подала иск к бывшему мэру Липецка Роману Ченцову, а также к его жене, матери и тестю.

Помимо конфискации недвижимости, грузовиков и легковых автомобилей на 72,4 млн руб., надзорное ведомство намерено изменить формулировку увольнения бывшего мэра с «отставки по собственному желанию» на «утрату доверия» в связи с коррупционными правонарушениями, сообщили источники РБК.

Ченцов сообщил о решении покинуть пост в феврале. Он заявил, что отставка связана с семейными обстоятельствами и необходимостью «быть рядом с близкими, уделить им максимум внимания и личного участия».

https://vk.ru/wall-25232578_18898538

Более 200 криптопроектов взломали на суммы свыше $50 тыс. в 2026 году

В X завирусился пост криптомаркетолога Стейси Муур, которая собрала список криптопроектов, взломанных в 2026 году на сумму более $50 тыс. К концу октября таких случаев набралось 230.

В таблице указаны названия проектов, даты и суммы потерь. Помимо нашумевшего взлома биржи Bitget с ущербом $387 млн, выделятся взломы Liquid Network ($320 млн), Tectonic ($124 млн) и ущерб от массовой кражи на $116 млн с устройств Coldcard.

Муур написала, что безопасность в криптовалютах «абсолютно сломана».

Большинство инцидентов приходится на небольшие и средние проекты. Крупные потери чаще у мостов и кредитных протоколов, которые привлекали внимание в 2024–2025 годах.

https://t.me/SecICP/9999

📌 Проректора Бауманки и двух его помощников судят в Москве за хищение бюджетных денег — их обвиняют в воровстве зарплат фиктивно трудоустроенных вузовских сотрудников.

Экс-заместителю Олегу Шахвердову и инженеру Алексею Шиндяпину вменяют по 11 эпизодов мошенничества и превышения должностных полномочий. Инженеру Вадиму Сёмкину — 11 эпизодов мошенничества. Все трое остаются под подпиской о невыезде, арест на их имущество сохранили.

По данным издания "Mash", Шахвердов уже попадал в студрасследование в 2021 году. Тогда учащиеся изучили закупки продуктов для столовых Бауманки и заявили о слабой конкуренции на торгах, возможном завышении цен и условиях, которые могли отсекать поставщиков. Студенты также обращали внимание на закупки на десятки миллионов рублей во время ковидного карантина и странные требования к калорийности продуктов.

🇷🇺 "Шестой отдел"

https://vk.ru/wall-189275505_21530

Грабь, меняй, беги: как Bitget подарила неизвестному гению $352 млн

Любителям хранить сбережения на биржах прилетел очередной пламенный привет. Вечером 24 сентября горячий контур Bitget превратился в аттракцион невиданной щедрости. Атакующий вынес практически все, до чего сумел дотянуться, от Ripple и TRX до целой россыпи стейблкоинов. Общая сумма приблизилась к $352 млн. Причем если пересчитать весь зоопарк токенов по рыночным котировкам Lookonchain, ущерб окажется еще выше. Вывод средств, разумеется, намертво заморозили, пока счастливый взломщик спешно парковал добычу в децентрализованном эфире.

Особенно забавно в этой драме наблюдать за мгновенной реакцией пиарщиков. Почти сразу появились отчеты о резервах на уровне 135% и напоминания о страховке. Мол, спите спокойно, дорогие хомяки, денег у нас хватит на всех. Но давайте начистоту. Если злоумышленник за считанные минуты подменяет данные для вывода и заставляет сервер подписывать переводы на гигантские суммы, система риск-менеджмента фактически не работает. Красивые отчеты о резервах тут мало помогают, если сомнительные внешние утилиты получают доступ к самой логике расчетов и авторизации.

Криптоиндустрия снова получила урок, который почему-то приходится проходить раз за разом. Бесполезно прятать миллиарды в холодном хранилище, если горячий контур умеет без лишних вопросов отдать сотни миллионов. Нормальная система должна сама впадать в истерику, когда объем, адрес назначения или поведение операции выбиваются из профиля клиента. Транзакцию надо тормозить до подписи, а не писать красивые заявления после того, как деньги уже растворились по адресам.

Пока биржи считают доказательством безопасности размер резервов, а не качество контроля над выводом, взломщики будут продолжать проводить бесплатный аудит. Только счет за такой аудит почему-то всегда оплачивают клиенты.

#взлом, #крипта, #безопасность @SeclabNews

https://t.me/SecICP/9997