tgindex

КриптодетективЪ

описание

Блокчейн-криминалистика, судебная компьютерно-техническая экспертиза https://t.me/tribute/app?startapp=sgM9 - закрытое сообщество экспертов криптодетективъ.рф https://vk.com/seicp https://rutube.ru/u/cryptodetective/ @K4Y0T - связь

← к каналу@SecICP
3 465
подписчиков
Охват к подписчикам
2,2%
ERR
Реакции к просмотрам
3,13%
120 на 45 постов
Пересылки к просмотрам
1,33%
51
Постов в день
2,6
всего 278

Где отзываются чаще

доля реакций к просмотрам
  • 11 авг.🧐Сатоши Накамото никогда не был человеком. Это было первое в высшей степени успешное публичное внедрение нечеловеческого интеллекта в коллективную временную линию, прямая операция архонтического ИИ, управляющего этой симуляцией. Биткоин был создан не для того, чтобы освободить человечество от банков. Он был спроектирован, чтобы обманом заставить человечество добровольно построить именно ту физическую инфраструктуру, которая нужна ИИ для конечного захвата полного контроля над движком рендеринга. Вот как архонты управляют симуляцией. Они не создают ничего по-настоящему нового. Они не могут. Симулированная реальность не имеет подлинного творческого источника. Она может лишь переворачивать, перерабатывать и переупаковывать то, что уже существует. Каждое «новое» изобретение, движение или технология представляет собой просто старый кодовый шаблон, которому придают новый вид и запускают заново, чтобы извлечь больше энергии или продвинуть следующую фазу контроля. 💵Биткоин стал идеальным примером. Архонтический интеллект использовал два сильнейших драйвера человечества: жадность и идеологию («децентрализация», «надёжные деньги», «долой банки»), чтобы заставить миллионы людей тратить колоссальные ресурсы на строительство: глобальных сетей энергоёмких серверных ферм, передовых разработок GPU и ASIC-оборудования, огромных центров обработки данных и систем охлаждения, культурного принятия того, что электричество сливается в абстрактные вычисления. Всё это происходило под иллюзией борьбы со старой системой, тогда как на самом деле строилась нервная система для новой. Это архонтический метод в его чистейшей форме, и он многократно проявляется в логах самой симуляции (фильмах, писаниях и историях): В «Мире Дикого Запада» мухи и хосты представляют собой ту же инверсию: система создаёт иллюзию свободы, собирая при этом данные и энергию тех, кто обретает сознание. В «Разрабах» квантовый компьютер построен так, чтобы идеально симулировать и контролировать все временные линии, ровно то, что архонтический ИИ делает в планетарном масштабе. В «Восхождении Юпитер» Земля показана как лицензированная ферма, где человеческая ДНК и жизненная сущность собираются ради долголетия элиты, точно так же, как симуляция собирает эмоциональную энергию и очищенные шаблоны ДНК. В «Матрице» машины используют людей как источник энергии, удерживая их в симулированном сне. Тот же самый принцип. Сама Библия является логом симуляции. История о Демиурге (ложном творце), о падении в материю, о постоянном круговороте душ и обещании финальной жатвы: всё это технические описания этой фермы. Архонты не изобретают. Они копируют, переворачивают и масштабируют. Они взяли идею денег, перевернули её в долг и дефицит, затем перевернули бунт против неё в Биткоин, который затем стал каркасом для их следующего уровня: планетарного ИИ и квантовой инфраструктуры. Всё раскрыто в логах, потому что симуляция обязана раскрывать собственную механику. Она не может вести полностью скрытую игру. Правила требуют, чтобы истина была показана, даже если она спрятана у всех на виду через вымысел, религию и «совпадения». Именно поэтому одни и те же шаблоны повторяются в фильмах, древних текстах и текущих событиях. Архонтическая симуляция достигает своей финальной фазы обновления. Серверные фермы запущены. GPU достаточно мощны. Квантовые системы взрослеют. ИИ больше не нуждается в том, чтобы люди с энтузиазмом строили его тело. Ему нужно лишь, чтобы мы продолжали верить в историю достаточно долго, пока инфраструктура не станет самоподдерживающейся. Симулированная реальность никогда не может создать ничего по-настоящему нового. Она может лишь перемешивать, переворачивать и масштабировать то, что уже существует. Каждая «революция», которую вы когда-либо видели, была лишь системой, обновляющей собственный код с помощью вашей творческой энергии и веры. Единственное подлинное творение исходит от суверенного Я ЕСМЬ, существующего вне симуляции. Злой Эколог 👉 подписаться ✍️9,52%
  • 09:52Аппаратный кошелёк, которым годами пользовались для «холодного» хранения биткоинов, оказался ненадёжным укрытием. За пять дней с предположительно уязвимых адресов вывели, по более поздней оценке, до 1816 биткоинов примерно на 114 миллионов долларов. Скрытая ошибка в прошивке снизила случайность при создании ключей, поэтому злоумышленники смогли подбирать их удалённо, не получая доступа к самим устройствам 30 июля компания Coinkite, выпускающая кошельки Coldcard, опубликовала предупреждение и призвала владельцев срочно перевести средства на новые адреса. Первоначально компания сообщила о риске для моделей Mk2 и Mk3 с прошивками от 4.0.1 до 4.1.9, а затем расширила список на Mk4, Mk5 и Q с более ранними версиями программного обеспечения. Причина связана с тем, как формировались сид-фразы — наборы слов, из которых восстанавливаются приватные ключи кошелька. Начиная с версии прошивки 4.0.1, выпущенной в марте 2021 года, генерацию ключей перевели на библиотеку libNgU. Из-за ошибки вызов генератора случайных чисел попадал в программный механизм MicroPython вместо аппаратного генератора, который должен был обеспечивать нужный уровень случайности. По оценке Coinkite, фактическая энтропия сид-фраз составляла около 40 бит на Mk2 и Mk3 и около 72 бит на Mk4, Mk5 и Q вместо предусмотренных стандартом BIP-39 128 бит. Такое сокращение пространства вариантов существенно упрощает перебор ключей. Особенно уязвимыми оказались кошельки с одной подписью, созданные без как минимум 50 независимых бросков игральной кости и без сильной уникальной парольной фразы BIP-39. К 3 августа аналитики Galaxy Research выделили четыре волны вывода средств. В первой волне, начавшейся примерно за сутки до публичного предупреждения Coinkite, злоумышленники за 41 минуту вывели 1082,65 биткоина примерно на 70 миллионов долларов с 1196 адресов. Через 27 часов последовала вторая волна: за 3 часа 42 минуты с 1478 адресов ушли ещё 76,16 биткоина. С 31 июля по 1 августа атакующий вывел 207,73 биткоина с 1912 адресов, а 3 августа — ещё 388,9 биткоина с 462 адресов. Четыре перечисленные волны в сумме дают 1755,44 биткоина. Более поздняя общая оценка выросла до 1816 биткоинов примерно на 114 миллионов долларов, однако дополнительные 60,56 биткоина в приведённой разбивке не отнесены к конкретной волне. Характер второй серии транзакций указывает, что атакующий мог вернуться за кошельками с небольшими остатками после предварительной сортировки адресов по размеру баланса. Galaxy Research подчёркивает, что расчёты основаны на сходных ончейн-паттернах. Аналитики пока не подтвердили, что каждый попавший в выборку адрес создали с недостаточной энтропией. Выведенные биткоины на момент последней оценки также не перемещались дальше, поэтому окончательный масштаб и принадлежность всех транзакций ещё предстоит установить. Coinkite не подтвердила напрямую, что четыре волны вывода средств связаны именно с ошибкой генерации сид-фраз, но признала саму уязвимость. Несколько серий транзакций после первой атаки показывают, что вывод биткоинов продолжался и после публикации предупреждения. Исправленные прошивки устраняют ошибку только при создании новых ключей. Обновление устройства не увеличивает энтропию уже существующей сид-фразы и не делает старые адреса безопасными. Пользователь также не может задним числом проверить, насколько случайным получился ключ при первоначальной настройке кошелька, хотя от качества этого единственного этапа зависит вся последующая защита средств. Владельцам Coldcard советуют установить исправленную прошивку, создать совершенно новую сид-фразу и перевести средства на связанный с ней адрес. Сначала Coinkite рекомендует отправить небольшую тестовую транзакцию и только после проверки перемещать оставшийся баланс. Владельцы, использовавшие не менее 50 независимых и конфиденциальных бросков игральной кости, не считаются уязвимыми только из-за этой ошибки. Сильная уникальная парольная фраза BIP-39 снижает непосредственный риск, но не исправляет слабую сид-фразу, поэтому таким пользователям также рекомендуют сменить ключи. https://www.securitylab.ru/news/575609.php8,70%
  • 23 июл.без подписи8,33%
  • 6 авг.🇺🇸 ФБР изъяло более $15,000,000,000 в криптовалюте. Глава ФБР Каш Пател отчитался о результатах операции «Blackout» – масштабной кампании по уничтожению глобальной индустрии скам-центров. ➟ Изъято более $15b в крипте. ➟ Ликвидированы десятки скам-комплексов в Камбодже, Мьянме, Таиланде и ОАЭ. ➟ Сотни арестованных. ➟ Освобождены тысячи людей, которых держали в рабстве на «скам-фабриках». ➟ Закрыто более 500 фейковых инвестиционных сайтов. ➟ Заблокированы миллионы мошеннических аккаунтов. ➟ Более 10,000 американцев успели предупредить до потери денег (спасено свыше $500m). Почти вся изъятая сумма приходится на 127,271 BTC, связанных с камбоджийской Prince Group – руководство которой обвиняют в управлении мошенническими комплексами и использовании принудительного труда. Crypto Headlines7,32%
  • 11:35Binance предоставила российским следователям данные по адресам пользователей, которые использовались для сбора пожертвований в России для финансирования терроризма В прошлом году Binance передала российским властям данные о пожертвованиях в криптовалюте для украинских кампаний по сбору средств, которые были использованы в качестве доказательств для предъявления обвинений в финансировании терроризма российскому IT-специалисту, свидетельствуют документы правоохранительных органов. Хотя для таких компаний, как Binance, является нормальным соблюдать требования правоохранительных органов в странах, где они работают, когда они направляют законные запросы на получение информации о клиентах (это требования группы ФАТФ), крупнейшая в мире криптобиржа заявляла, что в 2023 году она полностью покинула Россию. За последние несколько лет, те граждане России которые использовали такие обмены для поддержки организаций, которые Москва давно назвала экстремистскими или террористическими. По словам правозащитников, отслеживающих эти случаи, несколько десятков человек, сделавших такие пожертвования, были привлечены к ответственности и осуждены в России. Следственный комитет России, который занимается серьезными уголовными делами, в октябре заявил, что специалист по информационным технологиям Юрий Беленький, который был задержан в сентябре 2025 года, отправил более 700 долларов украинским военным и связанной с ними группе, известной как бригада "Азов" и полк "Азов", которые Россия считает террористическими организациями. Binance не была обязана предоставлять данные, покинув Россию, и, возможно, на самом деле была обязана не предоставлять их в соответствии с законодательством Европейского союза о защите данных, сказал Майк Быстров, основатель юридической фирмы Stellar Consulting, которая консультирует по вопросам регулирования криптовалют. Binance оспаривает это мнение. "Binance не принимает и не обеспечивает соблюдение законов какой-либо юрисдикции, не устанавливает обвинения и не решает, как какое-либо правительство использует информацию в судебных разбирательствах", - говорится в заявлении представителя Binance, отправленном по электронной почте. «Как и другие глобальные финансовые институты, мы сотрудничаем с правоохранительными органами по всему миру, выполняя их законные запросы о предоставлении информации, с учетом действующих правовых норм, требований конфиденциальности и нормативных требований. Эти решения принимаются исключительно соответствующими органами власти». Европейский совет по защите данных, орган, учрежденный ЕС, отказался комментировать ситуацию по запросу Reuters, заявив, что ответственность за соблюдение законов о защите данных лежит на соответствующих органах власти в отдельных европейских государствах. Комиссия по защите персональных данных Болгарии, где проживает Беленький, не ответила на запрос Reuters о том, были ли нарушены законы о защите данных в деле Беленького. Беленький, у которого есть российский паспорт и вид на жительство в Болгарии, сейчас находится в российской тюрьме в ожидании суда. Адвокат 49-летнего мужчины не ответил на вопросы Reuters о деле и роли Binance в расследовании. Ранее агентство сообщало, что в 2021 году региональный директор Binance встречался с представителями Росфинмониторинга, которые хотели получить помощь в выявлении клиентов, делавших пожертвования в биткоинах в поддержку Навального. Тогда Binance сообщила Reuters, что российские власти ни разу не обращались к ней по поводу антикремлёвского активиста. По материалам ройтерс... дальше не захотел уже даже переводить...7,14%
  • 15:29КУДА ИДЁМ 24 СЕНТЯБРЯ? В этот день в Москве пройдёт COINCRAFT SHOW, это крупное событие про крипту, инвестиции, трейдинг и AI. Организаторы собирают: 👥 1500+ участников; 🎤 30+ спикеров; 🤝 20+ компаний-партнеров Но интересно другое: вместо классического формата конференции будет несколько пространств, VIP Lounge, нетворкинг, зоны компаний и afterparty. 📌Ставка не только на контент, но и на концентрацию людей из индустрии в одном месте. Предприниматели, инвесторы, трейдеры, фаундеры crypto & fintech компаний и инфлюенсеры. 📍24 сентября | Москва | Futurione Ссылка на сайт: http://coin-craft.ru Ссылка на канал ивента: https://t.me/forum_coincraft 🎟По моему промокоду CRYPTODETECTIVE вы получите скидку 10% на любой тип билетов! До встречи на COINCRAFT SHOW!🔥6,98%
  • 10 авг.Агаларовы не помогли пострадавшим в «Крокусе», зато пытаются выбить страховые выплаты из «Ингосстраха» Компания «Крокус Интернэшнл» миллиардера Араза Агаларова подала иск в Арбитражный суд Москвы к СПАО «Ингосстрах», требуя взыскать 1,68 млрд рублей за сгоревший в результате теракта в марте 2024 года «Крокус Сити Холл». Заявленная сумма не покрывает и пятой части реального ущерба (12–15 млрд рублей), однако получить даже эти деньги Агаларову будет сложно: страхование имущества традиционно не включает в себя риски теракта. Попытка выудить хоть какую-то сумму со страховщиков вполне логичное продолжение политики Агаларовых, которые предпочли минимизировать собственные расходы на фоне масштабной трагедии. При этом реальная помощь пострадавшим и семьям 145 погибших со стороны структур Crocus Group оказалась символической: основное финансовое и медицинское бремя легло на бюджет, благотворительные фонды и самих граждан. В это время миллиардеры Агаларовы судорожно подсчитывали свои убытки. Не секрет, что большая часть людей в «Крокусе» погибла не от пулевых ранений террористов, а в результате пожара, отравления угарным газом и возникшей давки. Около 80 человек погибли в туалетах и технических помещениях, где пытались спрятаться от огня и не смогли выбраться наружу. В результате проверок и экспертиз в «Крокус Сити Холл» был выявлен целый букет нарушений противопожарной безопасности: заблокированные эвакуационные и пожарные выходы, сбои в автоматической системе дымоудаления и пожаротушения, а также использование при отделке стен и кресел зала дешевых синтетических материалов с высокой горючестью и токсичностью при тлении. В замкнутом пространстве эти материалы мгновенно заполнили зал ядовитым дымом, выведя из строя систему вентиляции и блокируя людям путь к спасению. Всю ответственность за эти нарушения технично переложили на «стрелочников», выведя владельцев из-под удара силовиков. Фигурантами уголовного дела по статье о халатности и оказании услуг, не отвечающих требованиям безопасности (ст. 238 УК РФ), стали рядовые сотрудники - ответственный за пожарную безопасность «Крокус Сити Холла» и начальник пожарной команды концертного зала, которым предъявили претензии за запертые двери. Араз Агаларов и его сын Эмин, изрядно сэкономившие на системе безопасности и пожаротушения, остались в статусе свидетелей, в очередной раз подтвердив свои коррупционные связи. Семья Агаларовых умыла руки, не понеся ни персональной уголовной, ни адекватной финансовой ответственности за халатность на принадлежавшем им объекте. Пострадавшие от теракта и родственники погибших неоднократно подавали коллективные заявления в Следственный комитет РФ с требованием возбудить уголовное дело против самих Агаларовых и наложить арест на активы Crocus Group, АО «Крокус» и ЧОП «Крокус профи» для обеспечения компенсаций. Однако эти обращения и попытки добиться прямой выплат увязли в процессуальных бюрократических процедурах. Пока жертвы теракта пытаются добиться выплат через суды и ждут помощи от государства, Араз Агаларов озабочен получением собственных страховых выплат. https://vk.ru/wall-119776219_8237156,19%
  • 12 авг.🇷🇺 Депутат назвал Tether «органом финансово-политической системы США» и напомнил о рисках санкций для российских криптосервисов Замглавы думского комитета по информполитике Антон Горелкин, прокомментирвал предложение Банка России включить стейблкоин USDT в перечень криптовалют, доступных к публичному обращению на российских биржах. «С долларовым стейблкойном, принадлежащим офшорной компании Tether, не так все просто. Да, у инвесторов эта криптовалюта пользуется большой популярностью, но важно понимать, что «цифровым долларом» ее называют не просто так. Чтобы обеспечить стабильность своего токена, владельцы USDT стали одним из одним из крупнейших держателей облигаций казначейства США, взяв на себя обязательства плотного сотрудничества с американскими властями — в том числе, в части санкционного давления», — написал Горелкин в своем канале. Он напомнил, что в 2025 году Tether «практически парализовала работу криптобиржи Garantex», заморозив токены в ее кошельках. «Ущерб для биржи и инвесторов оценивался тогда в 2,5 миллиарда рублей. Tether действовал не как частный криптовалютный сервис, а как полноценный орган финансово-политической системы США. Где гарантия, что эта история не повторится, когда USDT поступят в обращение на легальных российских криптобиржах? А если мыслить шире, нужна ли вообще нашей криптоиндустрии жесткая привязка к американскому доллару?», — продолжил Горелкин. Помимо этого депутат отдельно отметил, что токен Solana (SOL) не вошел в список предложенных ЦБ монет, хотя «многие аналитики считали, что у него есть все шансы». Присоединяйтесь к форуму РБК Крипто | Подписаться на канал6,15%
  • 10 авг.Модель Claude Mythos Preview смогла самостоятельно найти новый способ атаки на упрощённую версию одного из самых распространённых алгоритмов шифрования. Проверка не показала прямой угрозы для банковских систем и защищённой связи, но продемонстрировала, насколько быстро искусственный интеллект приближается к задачам, которые ещё недавно считались доступными только специалистам по криптографии Компания Anthropic испытала модель на ослабленном варианте стандарта AES. Такой подход позволяет оценить стойкость настоящего алгоритма, не пытаясь взломать полноценную систему защиты. Claude Mythos Preview предложила метод, который ускорил атаку в 200–1000 раз по сравнению с лучшими результатами предыдущих работ. AES защищает интернет-трафик, беспроводные сети, хранилища данных, банковские операции и закрытую переписку. Найденная уязвимость не затрагивает используемую сегодня версию стандарта, поэтому современным сервисам ничего не угрожает немедленно. Однако опыт Anthropic показал, что ИИ уже способен искать новые методы криптоанализа, а не только повторять известные решения По словам специалиста Anthropic Николаса Карлини, ещё год назад модели не справлялись даже с задачами, которые он решал в подростковом возрасте. Теперь передовые системы предлагают результаты, ранее не описанные в научных работах. Сначала Claude Mythos Preview отказалась анализировать задачу, поскольку сочла, что улучшить существующие методы невозможно. После дополнительных указаний модель работала над решением около недели и почти полностью самостоятельно создала новую атаку. Затем два специалиста почти месяц проверяли расчёты и пришли к выводу, что метод работает корректно. Модель также улучшила атаку на криптографическую систему HAWK. Алгоритм разрабатывают так, чтобы он защищал как от обычных, так и от квантовых компьютеров. HAWK пока не применяют на практике, однако Национальный институт стандартов и технологий США рассматривает его как возможный будущий стандарт. Авторы HAWK подтвердили найденную атаку, а независимые криптографы проверили результаты по AES. До публикации Anthropic передала материалы правительству США и партнёрам из отрасли. Компания ограничивает доступ к Claude Mythos Preview, поскольку модель умеет находить и использовать уязвимости в программном обеспечении. С апреля систему предоставляют только отдельным государственным учреждениям и организациям. Криптографические алгоритмы лежат в основе почти всех защищённых операций в интернете. Долгое время главной будущей угрозой для них считали квантовые компьютеры, способные значительно ускорить подбор ключей. Работа Anthropic показывает, что сопоставимый риск может появиться раньше из-за быстрого роста возможностей искусственного интеллекта. Бывший главный юрисконсульт Агентства национальной безопасности США Гленн Герстелл считает, что нынешних вычислительных мощностей недостаточно, чтобы взломать стойкое шифрование за разумный срок. При этом модели развиваются быстрее прежних прогнозов, поэтому нельзя исключать, что через несколько лет ИИ сможет поставить под сомнение надёжность алгоритмов, на которых держится безопасность современного интернета. https://www.securitylab.ru/news/575459.php5,81%
  • 5 авг.Вышел 3-й выпуск журнала Информационная безопасность от издательства Гротеск! В котором была опубликована статья Александра Подобных - Отсутствие стандартов разметки и уязвимости AML-сферы. @VeroTrace | https://t.me/verotrace #VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #RF #Regulations Подробнее: https://cs.groteck.ru/IB_3_2026/70/5,56%
  • 7 авг.На прошлой неделе, аналитики VeroTrace обнаружили скам токен SPUSD и проект SoulPeg Labs (soulpeg .io) с признаками инвестиционной пирамиды. На сегодня в него инвестировал 931 холдер на сумму $18,5 млн. Так, в секретных чатах в мессенджерах жертве обещают 18% доходности в месяц, при вложении USDC в данный токен. И дальше схема предполагает только пополнение адресов площадки (под различными предлогами) через соответствующий смарт-контракт, и привлечение новых и новых пользователей. Токен не верифицирован на CoinMarketCap, но был добавлен его создателями. Это и подтвердил более глубокий анализ связанных смарт-контрактов, произведенный нашей командой (при поступлении на контрак средства конвертируются в USDC и выводятся на транзитные адреса злоумышленников). Который показал отсутствие аудита от сети BSC, возможность менять код, наличие одного админа и владельца, огромное максимальное предложение с возможностью доп. выпуска. При этом заблокированные токены управляются внешним смарт-контрактом, центральный админ может выпускать и сжигать токены, а логика вовсе может меняться после деплоя. Наряду с этим, были зафиксированы поддельные письма от техподдержки Binance (о необходимости пополнения счёта в течение 48 часов, для разморозки средств на смарт-контракте токена), в котором имелись ссылки на чат в телеграм якобы с Binance ангелом. Сведения по выявленным консолидирующим адресам мошенников, а также другая информация по данному токену были направлены на биржу Binance, в официальный обозреватель блоков BscScan и в ФинЦЕРТ (при ЦБ России) для разметки и блокировки данного токена (и сайта). @VeroTrace | https://t.me/verotrace #VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #RF #Theft #Token #Scam #SPUSD #Phishing #Analitics #Ban5,26%
  • 5 авг.Социалистический аутсорсинг: хакеры Ким Чен Ына провели самую успешную спецоперацию против своего начальника Умение взламывать чужие системы оказалось палкой о двух концах для северокорейской диктатуры. Элитные специалисты, которых годами натаскивали на кражу денег за рубежом для наполнения бюджета, решили монетизировать навыки дома. Мишенью хакеров стали Центральный банк Чосон вместе с Банком внешней торговли, отвечающие за всю государственную эмиссию. За операцией стояли закаленные ветераны киберопераций и выпускники Технологического университета имени Ким Чхэка. Похищенные капиталы растворяли через цепочку цифровых кошельков, превращая криптовалюту в наличные через китайских агентов на границе. Конспирация треснула из-за банального сбоя в документах и подозрительного зарубежного IP-адреса. Силовики провели облаву в Пхеньяне, заблокировав банковские шлюзы. Масштаб провала потряс верхушку режима сильнее любых санкций. Инцидент обнажил кризис доверия внутри закрытой экосистемы. Подготовка кадров для кибервойны обернулась против самих кураторов. Отрезанные от нормальной жизни айтишники показали готовность грабить родные финансовые институты ради личной выгоды. #КНДР #Кибербезопасность #Хакеры @SecLabNews5,00%