Телеграм канал «Web3 на доступном»

🎭 Мошенники построили целый блокчейн ради кражи $2 млн

Обычно для криптоскама копируют сайт. Здесь мошенники пошли дальше: запустили работающую сеть с мостом, транзакциями и правильными техническими параметрами.

Подделку не распознали даже разработчики криптосервиса. В итоге 1333 кошелька отправили туда деньги.

🔍 Как работала схема

GIWA — настоящий блокчейн второго уровня от компании, связанной с корейской биржей Upbit. Его основная сеть ещё не была запущена.

Мошенники воспользовались ожиданием запуска: создали собственную сеть и выдали её за «слитую раньше времени» версию GIWA.

К сети подключили мост — сервис для перевода крипты между блокчейнами. Пользователь отправлял в него настоящие ETH, после чего видел такой же баланс внутри новой сети.

Всего через мост украли около 767 ETH. Затем создатели сети вывели их одной транзакцией, а большую часть отправили в криптомиксер Tornado Cash.

👺 Почему фейк приняли за настоящий блокчейн

Фальшивка выглядела убедительно сразу по нескольким причинам:

🟠Сеть действительно работала, а транзакции проходили.
🟠 Её Chain ID совпадал с настоящим номером будущей сети GIWA — 9134.
🟠Код моста был скопирован из настоящего проекта и отображался как проверенный.
🟠Сеть добавил официальный интерфейс DYORSWAP. Люди заходили не на очевидный фишинговый сайт, а на настоящий сервис.

Но Chain ID может скопировать любой разработчик. Проверенный код тоже не подтверждает владельца: мошенник может взять открытый код и развернуть свою копию.

Главная улика находилась не в блокчейне. Команда GIWA вообще не объявляла о запуске основной сети.

🛡 Как не попасть в такую схему

🟠Проверять запуск сети на официальном сайте проекта.
🟠Брать адрес моста только из официальной документации, а не из кошелька, чата или стороннего сервиса.
🟠Смотреть возраст контракта и историю операций. Новый мост без репутации — повод остановиться.
🟠Не считать «слитый RPC» возможностью зайти раньше остальных. Именно на желании оказаться первым здесь и заработали мошенники.
🟠Сначала переводить минимальную сумму. Это не докажет безопасность моста, но ограничит возможный ущерб.

Интересны такие разборы криптосхем?
👍 — да, делайте ещё
🔥 — да, больше способов защиты
👎 — нет, лучше другие темы

@NFT_Reality

✈ Крипто-кошелёк Wallet в Telegram теперь Walt

Криптокошелёк Wallet сменил название и логотип. Теперь он называется Walt и доступен через @walt

За пять лет сервис вырос из бота для покупки Toncoin в полноценную криптоплатформу внутри Telegram:
● Более 300 активов и несколько блокчейнов
● Золото, металлы, токенизированные акции и ETF
● Доходные программы в стейблкоинах, Gram и других активах
● Фьючерсы с плечом на 70+ активов, включая нефть, газ, металлы и валюты
● Бонусы за активность

Для действующих пользователей ничего не меняется. Балансы, адреса пополнения, настройки и защита аккаунта остаются прежними. Переносить активы и повторно проходить верификацию не нужно.

При этом место Wallet в настройках Telegram займёт Gram Wallet. Это новый встроенный кошелёк для Gram, подарков и юзернеймов.

Получается, у продуктов будут разные задачи:
● Gram Wallet — простые операции с Gram и активами Telegram;
● Walt — торговля, инвестиции и доходные инструменты.

Сервисы будут связаны: Gram можно будет пополнять со счёта Walt.

Команда отдельно предупреждает о мошенниках: подтверждать баланс или переводить средства на новый адрес не требуется.

Как вам новое название?
👍 — Walt звучит лучше
👎 — Wallet было понятнее
🤡 — буквы закончились

@NFT_Reality

🇷🇺 В России хотят разрешить оставлять крипту в залог

Например, берёте деньги в долг, а вместо машины оставляете криптовалюту как гарантию возврата. По данным ТАСС, стейблкоины тоже рассматривают, но только внутри легального крипторынка.

🤢 А если залог заморозят? Власти хотят учитывать, в какой стране зарегистрирована компания, выпустившая стейблкоин. Из-за санкций она может заблокировать токены, и воспользоваться залогом не получится.

Заложили бы свою крипту?
👍 — да, если условия выгодные
👎 — слишком много рисков
🤡 — лучше уж старый айфон

@NFT_Reality

⚖️ Генпрокуратура Нью-Йорка подала иск против Polymarket

Власти считают, что платформа работает как нелицензированный оператор азартных игр.

По законам штата ставкой считается риск деньгами на исход события, которое пользователь не контролирует. Прокуратура утверждает, что контракты Polymarket соответствуют этому определению, хотя сама платформа позиционирует их как рынок прогнозов.

Среди претензий:
🟠Polymarket не получил лицензию игровой комиссии Нью-Йорка.
🟠Платформа доступна пользователям 18–20 лет, хотя участвовать в мобильных спортивных ставках в штате можно с 21 года.
🟠Сервис принимал ставки на матчи нью-йоркских студенческих команд. Такие ставки запрещены даже лицензированным операторам.

Прокуратура требует запретить Polymarket работать в штате, изъять незаконную прибыль, выплатить компенсации пострадавшим пользователям и назначить штраф в тройном размере полученной прибыли.

В иске бизнес Polymarket оценивается более чем в $20 млрд, а его годовая выручка — более чем в $1 млрд.

Polymarket — рынок или букмекерская платформа?
👍 — рынок прогнозов
👎 — обычные ставки
🤡 — разницы уже нет

@NFT_Reality

⭐️ Восемь лет колонии за Telegram Stars

Жителя Тюмени Михаила Антоновича приговорили к 8 годам колонии строгого режима по делу о финансировании терроризма. Поводом стали платные реакции в Telegram — 130 Stars общей стоимостью 292,99 рубля.

Звёзды он отправлял под постами четырёх каналов. Обвинение заявило, что те поддерживают организации, признанные в РФ террористическими, а суд квалифицировал платные реакции как их финансирование. Дело рассматривали в закрытом режиме, восемь лет — минимальный срок по этой статье.

После приговора правозащитники попросили Дурова сделать Stars анонимными по умолчанию, добавить постоянную настройку приватности и скрыть уже опубликованные списки отправителей.

Telegram должен срочно менять механику Stars?
👍 — давно пора
👎 — анонимность всё равно не спасёт
🤡 — лайк на минималках, срок по максимуму

@NFT_Reality

💳 В России начнут блокировать банковские операции из-за случайного совпадения данных с мошенниками

Росфинмониторинг предложил новую механику: если данные клиента частично совпадут с данными человека из списка на заморозку активов, его операции приостановят на 5 рабочих дней.

За это время банк или другая финансовая организация должна сообщить о совпадении Росфинмониторингу. Критерии таких совпадений ведомство установит отдельно.

Важный нюанс: это пока законопроект, а не действующее правило. Но если его примут, под паузу могут попасть и добросовестные клиенты — просто из-за похожих персональных данных.

Как вам такая мера?
👎 — слишком много рисков для обычных людей
👍 — лучше проверить, чем пропустить
🤡 — теперь имя тоже риск-актив

@NFT_Reality

🇷🇺 Руководство Минфина будет получать зарплату в цифровых рублях

Уже в октябре руководство Минфина начнёт получать зарплату на счета цифрового рубля, рассказала первый замминистра финансов.

Если эксперимент пройдёт успешно, практику начнут масштабировать. В ведомстве подчёркивают, что переход останется добровольным.

Для контекста: цифровой рубль — это не крипта, а CBDC. Его выпускает Банк России, средства хранятся на платформе ЦБ, а 1 цифровой рубль всегда равен 1 обычному рублю.

Несколько госконтрактов уже перевели в новую форму. Главная причина — возможность отслеживать всю цепочку движения бюджетных денег вплоть до конечного получателя.

Минфин также обсуждает закрепление в Бюджетном кодексе права переводить отдельные крупные проекты на цифровые рубли.

Хотели бы получать зарплату в цифровых рублях?
👍 — попробовал бы
👎 — обычные рубли устраивают
🤡 — добровольно, пока не обязательно

@NFT_Reality