сelestial intelligence lab

Хороший был год в SOC, но пора двигаться дальше

Казахстан теперь разрешает иностранцам использовать крипту для участия в Investment Tax Residency Programme через AIFC С 13 августа можно держать от $150 000 в digital assets через AFSA-licensed платформу и использовать это как qualifying investment. Дальше при выполнении условий - инвесторская виза до 5 лет и налоговое резидентство Казахстана, где достаточно 90 дней присутствия вместо стандартных 183. То есть условному инвестору не обязательно продавать BTC и перекладываться в локальный актив ради residency - часть капитала можно оставить в крипте Выглядит как довольно сильный ход со стороны Казахстана)

AFSA почему-то до сих пор не написали с просьбой у них работать… Начальники, рекрутеры - я жду ваших предложений и рефералок. Давайте уже наводить криптодвиж и делать KZ лучше, пока я не уехал делать Америку лучше. Если у вас есть интересные задачи на стыке OSINT / blockchain investigations / CTI - вы знаете, где меня найти)

🇰🇿 AFSA и Генпрокуратура Казахстана формализовали сотрудничество по расследованиям преступлений с цифровыми активами Ну всё, ребята, теперь даже по мелкому блечить не получится, вас всех найдут

Прочитайте и поймите, что не надо качать подозрительные приложения) Ну и в целом приложения от неизвестных разработчиков (особенно если вас об этом попросили)

💌 Onchain message: Hi, Wojciech. After you asked me to install an application called "Meridian," during which I entered my Mac password and created a vault at you request, $584,000 in crypto assets were stolen from four wallets on my computer two hours later. ​The stolen funds were transferred to four different wallets, swapped for DAI, and subsequently deposited into or withdrawn from KuCoin and Bybit. (Address : 0x1675c4ff3be4aff3e60b486304c11d4fe7d58333, 0xD1ec24046e5f12306491d6076F9F4AE1A72C7Fc1) ​Police investigators have already issued official cooperation requests to the respective exchanges. During yesterday's investigation, it was confirmed that creating a vault through Meridian allows for password extraction—a step I completed per his instruction during our meeting. All of this information has been fully documented and submitted to the authorities. ​Furthermore, I am preparing for an international lawsuit alongside two other victims who experienced similar incidents, working directly with our legal counsel starting today. We are also planning to bring public awareness to this issue through posts across key opinion leader (KOL) networks, reaching a combined total of over 300,000 followers. (Also will share all details regarding our meeting) ​However, recognizing that full legal will require a significant amount of time for all parties involved, I am offering a final opportunity to resolve this matter directly: ​If you return $350,000 of the stolen $584,000 to the following address: 0x8f78070669a67fcaB7Efb2358386701584Bd7ef0, I will immediately drop all further actions and move past this incident, accepting partial responsibility for my own oversight. ​If this amount is not returned, I will proceed immediately with the international lawsuit and all law enforcement steps through our legal team and investigators. 📤 From: 0x5afdd71ec312eda36663f72032f269bd9c950cb4 📥 To: 0x956c33a642435ebf9938ad109032c180cf0cf26c 🌎 Network: mainnet Etherscan

Наткнулся на довольно интересный апдейт от FATF по DeFi. И тут мне больше всего понравилось то, как они предлагают определять, кто стоит за протоколом. По сути, теперь недостаточно просто назвать себя DAO, decentralized protocol и сказать, что «у нас всё управляется комьюнити». FATF предлагает смотреть на Control or Sufficient Influence (COSI) - есть ли человек, команда или компания, которые в реальности могут существенно влиять на работу протокола. Кто может менять контракты, у кого admin или upgrade keys, кто контролирует treasury, governance, frontend, куда уходят комиссии и кто принимает основные решения. Тут уже гораздо больше осинта становится))) Можно взять governance, посмотреть какие кошельки постоянно голосуют вместе, кто их финансирует, как распределена voting power, какие адреса связаны с treasury и privileged roles, а потом уже идти дальше: GitHub, домены, компании, разработчики, публичные аккаунты. То есть буквально из ончейна постепенно восстанавливать не только движение денег, а структуру управления проектом Причём FATF отдельно говорит важную вещь: если мы не знаем, кто контролирует протокол, это ещё не значит, что его никто не контролирует. Может быть просто пока не проведена нормальная атрибуция. При этом наличие какого-нибудь emergency pause или multisig тоже само по себе не делает проект централизованным - смотреть нужно на всю картину и на то, насколько эти люди действительно могут влиять на финансовую часть протокола. Короче, мне кажется, это довольно показательный момент для blockchain intelligence. Мы привыкли к классическому tracing: откуда деньги пришли, через что прошли и куда ушли. А тут уже можно ставить совсем другой вопрос: кто голосует, кто управляет, кто получает деньги и кто в итоге стоит за всей этой инфраструктурой. И чем дальше будет идти регулирование DeFi, тем меньше будет работать аргумент «ну мы же decentralized». В какой-то момент значение будет иметь, что реально можно доказать через on-chain, OSINT и инфраструктуру проекта

Исследователь Vangelis Stykas заявил, что почти два года имел доступ к инфраструктуре северокорейских хакеров и за это время изучил около 5 ТБ внутренних данных По его словам, в материалах фигурируют 1640 организаций из 57 стран. В 700–800 случаях речь идет о серьёзном проникновении: доступе к AWS, исходному коду, developer keys, root-правам и криптовалютной инфраструктуре 🔐 Большая часть атак связана с кампанией Contagious Interview 🎭. Схема уже знакомая: разработчику предлагают вакансию, отправляют репозиторий или тестовое задание и просят запустить проект локально. Вместе с npm-командами и установочными скриптами запускается вредоносный код 💻 Среди компаний, которые упоминались в собранных данных, были Coinbase и Uniswap Labs. Coinbase сообщила, что не обнаружила утечки клиентских данных или другой чувствительной информации Интересная часть здесь про уровень доступа, который сегодня есть у обычного разработчика или подрядчика. Один заражённый ноутбук может открыть путь сразу к нескольким компаниям, приватным репозиториям, облачной инфраструктуре и кошелькам 🌐 Масштаб пока стоит воспринимать осторожно: значительная часть выводов основана на данных самого исследователя и ещё не получила полной независимой проверки ⚠️. Но сама схема атак давно подтверждена и продолжает работать. Источник: WIRED, материалы исследования и выступления на Black Hat 🎤.

Доброе утро 🌞 Увидимся в Москве)

🚀 Казахстан делает ещё один шаг к легализации крипторынка Правительство предлагает временно освободить физических лиц от уплаты ИПН с доходов от операций с цифровыми активами. Но есть важное условие - льгота будет действовать только для сделок, совершённых через казахстанских лицензированных провайдеров услуг цифровых активов (Prime Minister of Kazakhstan) 📌 Что известно: • Льготный период — с 1 января 2026 года по 31 декабря 2028 года. • Освобождение распространяется только на физических лиц. • Инициатива пока находится на стадии законопроекта и должна пройти дальнейшее рассмотрение 💬 По сути государство перевести криптооперации из серой зоны в регулируемую инфраструктуру Казахстана. Это должно увеличить ликвидность внутри страны, привлечь пользователей на местные криптоплатформы и сделать рынок более прозрачным (nationalbank.kz) Если инициативу примут в текущем виде, это станет одним из самых заметных стимулов для развития легального крипторынка в Казахстане

Очень приятно, когда новое комьюнити проводит свой первый митап и зовёт тебя выступить 😁 Уже завтра буду спикером на первом митапе Qazaq IT Community. Так как сейчас я плотно готовлю новый материал к OFFZONE, решил не собирать наспех ещё один доклад, а прочитать проверенную тему, с которой выступал на Standoff Talks - про blockchain investigations, OSINT и ончейн-расследования. Для этой аудитории доклад будет новым, а я смогу ещё раз его нормально и уверенно рассказать. В общем, мне правда очень приятно приглашение - увидимся завтра! 🔥

OSINT Mindset Kazakhstan #5 прошёл превосходно 🧡 В этот раз нас собралось около 60 человек, и для меня это правда очень много значит. Было приятно видеть столько знакомых лиц, новых людей, живые обсуждения и настоящий интерес к OSINT и кибербезопасности. Когда мы только начинали проводить такие встречи, сложно было представить, что вокруг них соберётся настолько тёплое и активное сообщество. Очень рад видеть, что OSINT Mindset в Казахстане растёт, а вместе с ним растём и мы сами. Огромное спасибо спикерам за крутые доклады, а каждому, кто пришёл, - за атмосферу, вопросы, знакомства и поддержку. Без вас всё это просто не имело бы смысла. После таких мероприятий хочется делать ещё больше. Спасибо, что вы с нами. Увидимся на следующем митапе OSINT Mindset 🧡

Доброе утро 🌞 Увидимся в Москве)

Сәлем, Казақстан! OSINT mindset meetup kaz #5 уже скоро, а значит мы рады представить наших докладчиков 🧡  Иван Кравцов — The owls are not [always] what they seem: методика ACH в конкурентной разведке 0xHackView — OSINT Recon 2.0: автоматизация сбора и AI-приоритизация находок Максим Авдюнин — ИИ в OSINT-расследованиях: польза, ошибки и фактчекинг Люма — ИИ как редактор: учим Gemini авторскому стилю Mortyyy и Arrsi — От OSINT-находки до RCE: цифровой след корпоративной инфраструктуры Трансляция и запись не планируется. Ждём всех желающих 25 июля в 14:00 (UTC+5), по адресу г. Алматы, ул. Байзакова, 280, БЦ Almaty Towers, SmArt.Point, 1-2 этаж. Мероприятие полностью бесплатное, без регистрации и возрастного ограничения ✨ 🌐Site | 💬 Forum | 🔍 Family |▶YT

How To Track Polymarket Whales Guide by Arkham: 1. Find the Most Profitable Traders 2. Arkham Intel Tags 3. Use Blockchain Intelligence Tools https://info.arkm.com/research/how-to-track-polymarket-whales + tool by Henk Van Ess https://searchwhisperer.ai/polymarket/