💻 Два сценария развода после утечек данных: как скамеры используют ваши данные Осторожно, работают профессионалы, причем на потоке. ✋Схема 1. «Заботливый безопасник» Здесь скамер сначала изображает спасителя, а потом блефует. Разговор идёт быстро, все шаги укладываются примерно в полчаса. 1. В личные сообщения приходит незнакомец и с ходу выкладывает ваше имя, телефон и паспортные данные. Представляется специалистом по кибербезопасности, упоминает собственных ботов и что, якобы, они видят всю личную информацию. Дальше предлагает услугу: за скромную плату убрать эти данные из Телеграмм-аккаунта. 2. Стоит ответить и показать интерес, как скамер понимает: контакт налажен, "мамонта" можно вести дальше.❗️ Особенно критичной ошибкой будет голосовой звонок, где незаметно для себя вы проникнитесь доверием к "безопаснику", а он легко навешает лапшу на уши. 3. Собеседник тут же предлагает подписаться друг на друга в DeBank. Сервис показывает портфели пользователей, поэтому взаимная подписка выглядит как безобидная. Другой вариант: попросит перевести несколько долларов за чистку баз. В этот момент хакер связывает ваше имя с адресом кошелька. 4. Дальше идет болтовня вперемешку с техническими терминами. Скамер ведёт на сторонние сайты, просит нажать пару кнопок для удаления уязвимостей» , худший вариант — созвон по zoom с присыланием ему ответных данных от web-версии Telegram. На этой стадии он вычисляет IP адрес. Впоследствии внезапно присылает картинку с якобы найденным приватным ключом. 💰 Далее просит выкуп. В этот момент главное — не поймать паническую атаку, ибо в таком состоянии можно наделать много глупостей. Что делать: блокируйте скамера сразу после первого сообщения с вашими данными. Любой ответ показывает мошеннику, что вы готовы к диалогу и вам есть что терять (значит он попал в цель), а вот продолжение разговора может опустошить ваш кошелек. За всем этим стоит одна цель — вызвать панику у жертвы ✋Схема 2. «Агрессивный вымогатель» Фазу знакомства скамер пропускает и с первой минуты пытается запугать. 1. В первом же сообщении вымогатель вываливает всё собранное: паспорт, телефон, адрес кошелька (вероятно, вы где-то его засветили в самом начале общения в крипточатах, да и забыли), точные суммы на счетах и скриншот с якобы вашим секретным ключом. 2. Хакер заявляет, что кошелёк уже взломан и через минуту все средства уйдут, если вы срочно не заплатите за «исправление ошибок безопасности». Рассчитано, как обычно, на эмоции. 3. Балансы и позиции скамер действительно видит, но украсть средства не может. Ключ на картинке мошенник генерирует наугад или берёт случайный набор символов, рассчитывая на панику. 4. Пока жертва нервничает, вымогатель требует выкуп или подсовывает ссылку на разрешение вроде EIP-7702 под предлогом защиты кошелька. А вот подпись такой транзакции передаёт хакеру реальные права на ваш баланс кошелька. ❗️Что делать: Не переводите деньги, ничего не подписывайте, еще лучше сразу отправить шантажиста в бан (в процессе развода это сделать будет уже очень сложно). 💡Хорошее правило — скрыть свой номер от посторонних (hidden). А чтобы отделить криптоактивность от личного аккаунта, можно завести отдельный акк на номере без SIM-карты, приобретённом через Fragment: Telegram официально поддерживает такой способ регистрации. Старый аккаунт на российской SIM-карте лучше оставить для общения с близкими и других личных чатов. Тогда любые неожиданные сообщения по крипте на личный аккаунт означают одно — пишет мошенник. 📣В приложенном mp3 файле запись скамера, который давно и успешно грабит юзеров. Он же участвовал в легендарной записи 23 года (ныне подчищенной). 🎓 Открытые статьи по безопасности есть в нашей криптоWiki, в том числе полноценные гайды на неделю изучения. Вкладка Безопасность. 🕔Вот одна из свежих статей от 27 июня. 📚Крипто-Wiki: инструменты DeFi | статьи, обзоры, инструкции | DefiLearn закрытая группа

⚡️ Взлом Binance на $6,3 млрд: как он связан с Aave и доходными ваултами Вечером 29 октября из кошельков Binance начали выводить крупные суммы. По предварительной оценке биржи, инцидент затронул около $6,3 млрд. ✔️Binance закроет дыру из своего кармана. Биржа зарезервировала больше $6,34 млрд собственных денег: $5 млрд уже лежат в тех же токенах, что вывел хакер, остальное докупят на рынке и через OTC. Ещё около $3 млрд заморозили с помощью партнёров и правоохранителей, и в эту сумму они не входят. По предварительной версии Binance, злоумышленник получил доступ через ноутбук инженера, который обслуживал внутренние системы биржи. Затем он проник в одну из служебных программных сред и отправил неразрешённые команды на вывод денег. Признаков утечки секретных ключей, которыми подписываются переводы из кошельков, биржа не обнаружила. Ввод и вывод Binance приостановила. Важно не смешивать это с остановкой торговли: запрет на перевод денег ещё не означает, что на бирже нельзя покупать, продавать или управлять уже открытыми сделками. Как украденные деньги попали в Aave После кражи злоумышленник начал менять токены на ETH. Стейблкоины вроде USDT и USDC их выпускающие компании могут заблокировать. У ETH нет компании-эмитента с таким правом. 🔜Один из связанных с атакой кошельков использовал для этого Aave — протокол, где можно внести криптовалюту в залог и получить заём в другом активе. Он разместил 60 млн USDT и занял 19 762 WETH, примерно на $44,6 млн в момент операции. WETH — это тот же ETH, представленный в форме токена для работы с приложениями. По отчёту LlamaRisk, это была единственная позиция злоумышленника в Aave во всех сетях и версиях протокола. На момент оценки в ней находилось около $59,9 млн залога против $43,8 млн долга. Долларовая стоимость займа изменилась вслед за ценой ETH. ▶️Залога оставалось больше, чем долга. LlamaRisk сообщила, что эта позиция на тот момент не создавала угрозы для пользователей, предоставивших средства в Aave. Для самого злоумышленника опасен рост ETH: он должен вернуть определённое количество WETH, а его залог остаётся в USDT. Чем дороже ETH, тем больше становится долг в долларовом выражении. Сам Aave при этом не был взломан. Злоумышленник воспользовался его обычным механизмом кредитования после кражи на другой площадке. Почему Aave ввёл ограничения Команды Aave решили закрыть возможность вносить новые средства и брать новые займы, чтобы злоумышленник не смог повторить операцию с остальными украденными активами. Ограничить только USDT было недостаточно: похищенное можно обменять на другой токен, который Aave принимает в залог. 🔜Ограничения распространили на 175 резервов Aave V3 в 16 сетях и 117 резервов Aave V4 в четырёх сетях. Резерв здесь — отдельный рынок конкретного актива, из которого пользователи получают займы и куда другие пользователи предоставляют средства. Рынок Horizon, работающий с обеспечением из реальных финансовых активов, оставили открытым. Доступ к его залоговым активам ограничен разрешениями, поэтому злоумышленник не мог использовать их тем же способом. ▶️Полной остановки Aave не произошло. Новые внесения и займы запрещены, но погашать долг и выводить доступные средства можно. Принудительное закрытие недостаточно обеспеченных займов — ликвидация — тоже продолжает работать. ❗️При этом внести дополнительный залог обычным способом нельзя: для протокола это новое поступление средств, а оно запрещено. В отчёте LlamaRisk прямо указано, что на время ограничений увеличить запас обеспечения можно погашением долга. Снять ограничения планируют поэтапно, когда движение украденных средств прекратится и появится больше ясности со стороны Binance. Точную дату в отчёте не назвали. Что это означает для твоей позиции ▶️Если ты только предоставил средства в Aave и ничего не занимал, собственной заёмной позиции, которую могут ликвидировать, у тебя нет. Вывод не запрещён, но для него в конкретном рынке должны оставаться свободные средства. Если пользователи активно забирают деньги, свободных средств становится меньше. Из-за этого ставка по займам может вырасти: заёмщики конкурируют за оставшуюся ликвидность, то есть за деньги, которые ещё доступны для выдачи и вывода. Если ты внёс ETH или BTC в залог и занял стейблкоин, твоя ситуация противоположна позиции злоумышленника. Ему вредит рост ETH, а тебе — падение стоимости залога. ✔️Главный показатель здесь — Health Factor, или запас обеспеченности займа. Когда он опускается ниже 1, позицию могут принудительно закрыть: часть залога продадут для погашения долга. Во время ограничений нельзя рассчитывать на обычное пополнение залога в последний момент. Погашение части долга остаётся доступным. Возвращать нужно актив, в котором взят заём: например, USDC для долга в USDC или WETH для долга в WETH. Забрать залог без учёта оставшегося долга тоже не получится: протокол не разрешит вывод, после которого позиция перестанет соответствовать требованиям обеспечения. Где появляются риски у ваултов Ваулт — это хранилище со встроенной стратегией: ты вносишь актив, а его распределение между протоколами выполняется по заданным правилам или под управлением команды. Путь зависимости — через сделки на Binance ▶️Некоторые продукты получают доход не только от кредитования. Они покупают актив и одновременно открывают встречную сделку, которая должна компенсировать его падение. Такая защита называется хеджированием. Например, стратегия держит ETH и открывает короткую позицию по ETH — сделку, которая обычно приносит прибыль при снижении цены. В идеале убыток по одной части компенсируется прибылью по другой. Но для этого нужны работающие торги, расчёты и достаточный залог под биржевую сделку. Этот залог называют маржой. 🔜Остановка вывода с Binance сама по себе не уничтожает уже открытый хедж. Риск становится другим, если невозможно управлять сделкой, проводить расчёты или переводить необходимое обеспечение. 🔘mHYPER от Midas под управлением Hyperithm Около 65% капитала фонда находилось на Binance. С учётом Gate и Hyperliquid на торговые площадки приходилось около 72%. При этом Hyperliquid — не централизованная биржа, поэтому объединять все эти площадки под таким названием неправильно. На Binance использовалась связка покупки актива и встречной сделки по контракту на его цену. Если доступ к соответствующему счёту или расчётам нарушится, это может затронуть эту часть стратегии. 🟣USDe и sUSDe от Ethena Часть обеспечения находится в стейблкоинах и USDtb, а другая часть связана с BTC и ETH и встречными сделками на снижение их цены. 🔜Binance названа среди площадок для таких сделок, но её отдельная доля в обзоре не раскрыта. В инфраструктуре хранения и расчётов указаны Copper, Ceffu, Anchorage и Kraken. Хранение вне биржи отделяет обеспечение от её горячих кошельков — кошельков, подключённых к рабочим системам и используемых для текущих переводов. Но оно не устраняет зависимость от биржевых расчётов. Поэтому нельзя автоматически приравнивать взлом горячего кошелька Binance к потере обеспечения Ethena. Нельзя и считать, что внебиржевое хранение убирает все риски работы с Binance. 🟢UltraX Arbitrage V2 от Vectis Ваулт принимает USDC в Solana. По заявлению команды, он зарабатывает на разнице цен или условий торговли между Binance и Hyperliquid, а для хранения и расчётов по Binance-части используется Ceffu. Если операции на Binance будут ограничены, управление одной из встречных сделок может осложниться. Обычный срок вывода в обзоре — 72 часа. 🔵YUSD от Aegis Стратегия сочетает биткоин со встречной сделкой на снижение его цены и использует Ceffu для части средств. Но биржа, на которой открыта эта сделка, не названа. Поэтому подтверждённой зависимости от Binance в этих данных нет.

💪 Приложения для приватности в криптоиндустрии переживают новый этап развития ▶️Статья Bankless «Privacy Apps Are Having Their Moment» посвящена новой волне приложений для приватности в криптоиндустрии. Главная мысль: технологии конфиденциальности переходят от инфраструктурных разработок к практическим продуктам — платежам, DeFi, рынкам прогнозов и оплате ИИ. Автор выделяет семь свежих релизов, но подчеркивает: большинство решений пока экспериментальные. 🟡 anon.wei Позволяет скрывать ETH и отправлять приватные переводы в Ethereum, Base и Robinhood Chain, в том числе по именам .wei. Всё приложение, включая интерфейс, размещено ончейн. При этом ввод и вывод остаются видимыми, а депозитов пока немного. 🟢 zk.money Перезапущенный кошелек Aztec Labs: скрывает баланс, сумму и получателя платежа. Принимает DAI, USDC и USDT; последние два конвертируются в DAI. Каждая операция — пополнение, платеж или вывод — ограничена суммой менее $2 500. 🟣 Zcash Names Привязывает читаемые имена .zcash и .zec к защищенным адресам Zcash, упрощая получение приватных платежей. Проект пока находится на стадии раннего доступа. Автор предупреждает о другом реестре с почти одинаковым названием. 🟡Umbra v2 Приватные переводы и обмены в Solana на базе Arcium: пользователь переводит токены на зашифрованный баланс. Пополнение и вывод публичны. Заявленная командой скорость — менее 5 секунд для переводов и около 15 секунд для обменов. 🔘 Shadow Accounts Отдельные псевдонимные аккаунты в Starknet, финансируемые из защищенного баланса STRK20. В Ekubo доступны торговля и предоставление ликвидности, в Opus — внесение залога и заем CASH. Сами сделки и позиции публичны: скрывается связь с основным кошельком, а не активность. Для использования нужен совместимый кошелек. 🟣OffMarket Решение StarkWare для Polymarket: средства поступают через приватный пул Starknet, а для каждой новой позиции создается отдельный кошелек Polygon. Используются обычные книги ордеров Polymarket. Сделки остаются публичными; размер и время операции могут выдать пользователя. Лимит пополнения — $1 000. Комплаенс-компания хранит главный ключ просмотра для надлежащим образом оформленных юридических запросов. 🔵 zkAPI Разработка Ethereum Foundation и Open Anonymity Project: отделяет оплату ИИ от использования API. После внесения ETH или USDC пользователь получает временные API-ключи через доказательства с нулевым разглашением, не раскрывая оплачивающий депозит. Провайдер модели по-прежнему видит запросы; IP-адрес и время обращений не скрываются. ✅Эти продукты решают разные задачи: одни скрывают баланс и параметры переводов, другие лишь разрывают публичную связь между действиями и основным кошельком, третьи отделяют платежные данные от использования сервиса. Поэтому «приватность» здесь не означает полную невидимость пользователя. 📚Крипто-Wiki: инструменты DeFi | статьи, обзоры, инструкции | DefiLearn закрытая группа