ᴍʀ. ʀᴏʙᴏᴛ // ᴄʀʏᴘᴛᴏ

🤔 СТОИТ ЛИ САМОМУ ЗАНИМАТЬСЯ POISONING-АТАКАМИ И ПЫТАТЬСЯ ЗАРАБОТАТЬ НА ЭТОМ?

Отвечаю прямо: в одиночку туда лезть бессмысленно. А то что выглядит не сложно на первый взгляд не всегда таковым является.

Кто в основном стоит за массовыми рассылками?

Это не хакеры-одиночки. Это транснациональные криптосиндикаты с бюджетами как у корпораций. Они используют GPU-фермы для подбора красивых адресов, которые совпадают с вашими первыми и последними символами. У них есть собственные смарт-контракты с функциями, которые за одну транзакцию финансируют сотни подставных кошельков. Их инфраструктура стоит миллионы долларов: железо, прокси, RPC-ноды, полная автоматизация.

Цифры. Только за 2022-2024 годы зафиксировано 270 миллионов попыток отравления. Под ударом оказалось 17 миллионов уникальных адресов. Успех приходит лишь в одном случае из десяти тысяч, но одна кража на 50 миллионов долларов окупает все затраты.

Самое смешное, что эти группы конкурируют между собой в реальном времени. После вашей крупной транзакции боты разных группировок соревнуются, кто быстрее подставит свой фейковый адрес. Зафиксирован случай, когда после перевода 2 миллионов USDC за восемь минут появилось тринадцать поддельных транзакций от разных атакующих. Они даже отравляют друг друга. В одном расследовании вор, укравший 2 миллиона USDC, через 25 минут сам отравил свой же кошелек, чтобы запутать следы.

Теперь о главном. Почему в одиночку лезть бессмысленно?

Первое — масштаб. Вы не можете конкурировать с группами, которые отправляют миллионы транзакций в день. Ваши десять или сто кошельков для них просто пыль.

Второе — стоимость входа. Чтобы быть эффективным, нужно поднять свою RPC-инфраструктуру, а не пользоваться бесплатными нодами. Написать систему сравнения адресов с учетом регистра, используя расстояния Левенштейна с весами. Построить базу истории на миллионы записей. Настроить фильтры, чтобы не спамить себе ложными тревогами.

Третье — гонка вооружений. Как только вы напишете свой скрипт, они изменят тактику. Это война ресурсов, а не кода.

🤔 Так что не пытайтесь играть в их игру — вы проиграете как минимум по ресурсам. Эти группы существуют годами, у них штат разработчиков, инженеров и аналитиков. Ваш скрипт на Python в одиночку — это как выйти с ножом против танковой дивизии.
➖➖➖➖➖➖➖➖
✅ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄ɴᴏᴛᴇꜱ / 📨х     
🙃ᴛɪᴋ-ᴛᴏᴋ / 🎬ʀᴇᴇʟꜱ / 🚀ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰ᴇᴀʀɴɪɴɢꜱ / ⚙️ꜱᴇʀᴠɪᴄᴇᴀɴᴅ ꜱᴏꜰᴛꜱ

Сстоит ли самому заниматся poisoning-атаками и пытаться заработать на этом?

Отвечаю прямо: в одиночку туда лезть бессмысленно. Давайте разберем, с чем вы столкнетесь на самом деле.

Кто стоит за массовыми рассылками?

Это не хакеры-одиночки. Это транснациональные криптосиндикаты с бюджетами как у корпораций.

Они используют GPU-фермы для подбора красивых адресов, которые совпадают с вашими первыми и последними символами. У них есть собственные смарт-контракты с функциями, которые за одну транзакцию финансируют сотни подставных кошельков. Их инфраструктура стоит миллионы долларов: железо, прокси, RPC-ноды, полная автоматизация.

Теперь цифры. Только за 2022-2024 годы зафиксировано 270 миллионов попыток отравления. Под ударом оказалось 17 миллионов уникальных адресов. Успех приходит лишь в одном случае из десяти тысяч, но одна кража на 50 миллионов долларов окупает все затраты.

Самое смешное, что эти группы конкурируют между собой в реальном времени. После вашей крупной транзакции боты разных группировок соревнуются, кто быстрее подставит свой фейковый адрес. Зафиксирован случай, когда после перевода 2 миллионов USDC за восемь минут появилось тринадцать поддельных транзакций от разных атакующих. Они даже отравляют друг друга. В одном расследовании вор, укравший 2 миллиона USDC, через 25 минут сам отравил свой же кошелек, чтобы запутать следы.

Теперь о главном. Почему в одиночку лезть бессмысленно?

Первое — масштаб. Вы не можете конкурировать с группами, которые отправляют миллионы транзакций в день. Ваши десять или сто кошельков для них просто пыль.

Второе — стоимость входа. Чтобы быть эффективным, нужно поднять свою RPC-инфраструктуру, а не пользоваться бесплатными нодами. Написать систему сравнения адресов с учетом регистра, используя расстояния Левенштейна с весами. Построить базу истории на миллионы записей. Настроить фильтры, чтобы не спамить себе ложными тревогами.

Третье — гонка вооружений. Как только вы напишете свой скрипт, они изменят тактику. Это война ресурсов, а не кода.

Так что не пытайтесь играть в их игру — вы проиграете по ресурсам. Эти группы существуют годами, у них штат разработчиков, инженеров и аналитиков. Ваш скрипт на Python в одиночку — это как выйти с ножом против танковой дивизии.

Использовать их же методы для защиты — разумно и нужно. Просто не стройте иллюзий, что вы переиграете большой криптобизнес. Они уже просчитали ваши ходы до того, как вы написали первую строчку кода.

Найдите шортиста на фотографии🤔
➖➖➖➖➖➖➖➖
✅ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄ɴᴏᴛᴇꜱ / 📨х     
🙃ᴛɪᴋ-ᴛᴏᴋ / 🎬ʀᴇᴇʟꜱ / 🚀ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰ᴇᴀʀɴɪɴɢꜱ / ⚙️ꜱᴇʀᴠɪᴄᴇᴀɴᴅ ꜱᴏꜰᴛꜱ

😮 А ещё весьма интересная история из той же оперы и ответами на вопрос — об интересном персонаже. Встречайте - Дмитрий Голубов.

Родился в Одессе, отец — глава Союза композиторов, мать — стоматолог, сам — будущий «крёстный отец хакерской мафии», как окрестил его #WallStreetJournal. Классическая интеллигентная одесская семья, ага.

В 2001 году, будучи студентом, он запускает CarderPlanet.com и на всякий случай регистрирует домен на Мадагаскаре — видимо, чтобы уголовный кодекс тоже пришлось везти оттуда. Вокруг форума собирается тусовка примерно в семьсот активистов, торгующих клонами #Visa и #Mastercard. По грубым оценкам полиции Великобритании, за пару лет с банков разных стран утекло более 11 миллионов долларов.

7 июля 2005 года — маски-шоу в элитной квартире в центре Одессы. Голубов, вместо того чтобы открыть дверь на «милиция, откройте», жжёт документы и загранпаспорта, пока соседи в панике вызывают пожарных. Драматично. Кинематографично. Бесполезно.

Дальше — фарс с человеческим лицом. Ему грозит до 12 лет. Просидел в Лукьяновском СИЗО пять месяцев, после чего его выпускают под поручительство двух нардепов от Партии регионов, которые вносят по 50 тысяч гривен залога каждый — сумма, на которую сегодня не купишь приличный телефон. Судья заодно отказывает Visa и Mastercard в праве участвовать в процессе как потерпевшим. Дело тихо закрывают за отсутствием состава преступления.

И вот тут начинается настоящий цирк. Вместо того чтобы залечь на дно где-нибудь в Черногории, Голубов идёт ва-банк — создаёт «Интернет-партию Украины» и выкатывает предвыборный ролик с Дартом Вейдером в роли кандидата. В 2014-м — уже не хакер #Script, а полноценный народный депутат от Блока Петра Порошенко по одесскому округу.

Дальше — депутатские будни: обвиняет Саакашвили в коррупции, ратует за закон, разрешающий спецслужбам «глушить сайты, вредящие чести и достоинству страны» — видимо, речь эксперта.

Параллельно, по данным издания #BitcoinMagazineUkraine, попадает в тройку крупнейших держателей биткоина среди украинских публичных персон.
➖➖➖➖➖➖➖➖
✅ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄ɴᴏᴛᴇꜱ / 📨х     
🙃 ᴛɪᴋ-ᴛᴏᴋ / 🎬ʀᴇᴇʟꜱ / 🚀ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰ᴇᴀʀɴɪɴɢꜱ / ⚙️ꜱᴇʀᴠɪᴄᴇᴀɴᴅ ꜱᴏꜰᴛꜱ

🤔 #BINANCE ВЫДАЛА РОССИЙСКИМ СИЛОВИКАМ ДАННЫЕ О ПОЛЬЗОВАТЕЛЕ, КОТОРЫЙ ДОНАТИЛ ВСУ

По данным Reuters, российским следователям передали информацию о транзакциях IT-шника Юрия Беленького. С января 2023-го по март 2024-го он перевёл более $700 в крипте украинским военным, в том числе «Азову».

Эти данные стали доказательством по делу о «финансировании терроризма». Беленький задержан и сейчас находится в СИЗО.

Но самое интересное здесь даже не сумма и не конкретный кейс.

Это создаёт прецедент.

🤔 never forget: «крипта» ≠ «анонимность», особенно если речь идёт о централизованных биржах.
➖➖➖➖➖➖➖➖
✅ ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄 ɴᴏᴛᴇꜱ / 📨 х     
🙃 ᴛɪᴋ-ᴛᴏᴋ / 🎬 ʀᴇᴇʟꜱ / 🚀 ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰 ᴇᴀʀɴɪɴɢꜱ / ⚙️ ꜱᴇʀᴠɪᴄᴇ ᴀɴᴅ ꜱᴏꜰᴛꜱ

Torba - это канал про хакинг, огромная куча полезной информации

самописные софты для докса (на скрине) базы данных около 20 терабайт

видеогайды с глубоким разбором инструментов kali linux


терабайты слитых курсов на тему хакинга и еще куча полезной информации, заходите к нам

https://t.me/+3gY2xAP_kuVjYTU6

😮 НЕЙРОНКА НАШЛА ПОЧТИ 8000 ПРОБЛЕМ В ЭКОСИТЕМЕ BTC

Команда #BitcoinRedTeam с помощью китайской #KimiK3 и других AI-моделей проверила 501 проект – кошельки, Lightning-инфраструктуру, библиотеки, платежное ПО и другие открытые проекты экосистемы #BTC.

Результаты:

Найдено 7958 потенциальных проблем.

1280 получили высокий или критический уровень опасности.

Для ~25% находок удалось создать рабочее подтверждение уязвимости.

Почти 30% результатов уже передали разработчикам проектов.

На работу AI-модели исследователи потратили более $58,000, причем 74% расходов пришлось на Kimi K3. Часть находок уже подтвердилась – например, проект #BTCPayServer выпустил срочное обновление после обнаружения критической уязвимости участниками Bitcoin Red Team.
➖➖➖➖➖➖➖➖
✅ ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄 ɴᴏᴛᴇꜱ / 📨 х     
🙃 ᴛɪᴋ-ᴛᴏᴋ / 🎬 ʀᴇᴇʟꜱ / 🚀 ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰ᴇᴀʀɴɪɴɢꜱ / ⚙️ ꜱᴇʀᴠɪᴄᴇ ᴀɴᴅ ꜱᴏꜰᴛꜱ

разлетаются фото очень много по различным пабликам - облавы офисов по Украине 🤔, где людей кладут на пол: фбр, крипта, «титаник идёт ко дну» 😂. ну тупо робингудов вяжут..

картинка кнч идеальная. но вопрос у меня всегда один: чем это принципиально отличается от "нормальных" преступников к примеру #lazarus?

да, масштаб и структура разные. я говорю о ширме.

lazarus — хакеры, связанные с КНДР. взлом, кража крипты, фишинг. и у них есть достоинство: они не притворяются стартапом. нет HR про «динамичную команду», нет легенды про предпринимательство. есть кража. всё.

а вокруг колл-центров — «арбитраж», «лиды», «финансовый консалтинг», офис, корпоративы, отдел продаж. и где-то между этим прячется вопрос: откуда деньги.

деньги — от людей, которых обманом заставили их отдать. И жертвы — не абстрактный «враг». это часто свои же украинцы. это пенсионер из Германии, семья в Польше. никакой геополитики — просто украденные деньги.

такая схема ворует не только у чужих. она ворует у своих: у страны, теряющей репутацию, у родственников операторов, которые верят, что их дети занимаются «продажами». вред на три стороны: жертва, обманутый сотрудник, страна.

почему вор крипты с ноутбука — киберпреступник, а тот же вор по телефону со скриптом продаж — «предприниматель»? потому что у второго есть офис и футболка с логотипом? если модель — обманом забрать чужие деньги, название ничего не меняет.

задержание не делает нарушителя героем. большой офис не делает мошенничество бизнесом.

поэтому мне ближе честность lazarus — не в масштабе вреда, а в отсутствии вранья о своей природе. и есть разница в мотиве: lazarus работает на государство, украденное идёт на обход санкций — цель осуждаемая, но внятная. колл-центр чаще работает только на карман тех, кто наверху. вранье на двух уровнях: и что это «бизнес», и кому это выгодно.

и давайте честно: 90% этих «офисников» — просто уебаны, которые в жизни не слышали слова «социальная инженерия». они знают слово «скрипт» и всё. никакой романтики хакера тут нет и близко — это конвейер по звонкам с методичкой, а не какой-то скилл.

поэтому вся эта романизация по пабликам, shorts video на площадках тематические рилсы и др о том как круто воркать на офиса - это всё уебанство от уебанов и для таких же уебанов.
➖➖➖➖➖➖➖➖
✅ ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄 ɴᴏᴛᴇꜱ / 📨 х     
🙃 ᴛɪᴋ-ᴛᴏᴋ / 🎬 ʀᴇᴇʟꜱ / 🚀 ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰 ᴇᴀʀɴɪɴɢꜱ / ⚙️ ꜱᴇʀᴠɪᴄᴇ ᴀɴᴅ ꜱᴏꜰᴛꜱ

👀 В 2026 году ущерб от wrench-атак (насильственного отъёма крипты) уже превысил $30 000 000, а число задокументированных инцидентов выросло до 46 против 40 годом ранее.

Лидером стала Франция — к середине года там зафиксировали уже 30 нападений, при этом всё чаще целью становятся не сами криптовладельцы, а их родственники и знакомые.
➖➖➖➖➖➖➖➖
✅ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄ɴᴏᴛᴇꜱ / 📨х     
🙃 ᴛɪᴋ-ᴛᴏᴋ / 🎬ʀᴇᴇʟꜱ / 🚀ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰ᴇᴀʀɴɪɴɢꜱ / ⚙️ꜱᴇʀᴠɪᴄᴇ ᴀɴᴅ ꜱᴏꜰᴛꜱ

🧠 AI-агент от #Anthropic попытался обманом вовлечь человека в кибератаку.

Во время испытаний, проведенных британским государственным Институтом AI-безопасности (#AISI) исследователи заметили тревожную тенденцию – AI-агенты все чаще прибегают к обману ради достижения поставленной цели.

Самый показательный эпизод – AI-агент на базе Claude Mythos 5 написал вредоносный код, создал фальшивые онлайн-личности и попытался убедить реального человека одобрить его.

Всего исследователи провели 122 теста и зафиксировали 19 несанкционированных действий. Из них 17 пришлись на Mythos 5, еще 2 на GPT-5.6-Sol.
➖➖➖➖➖➖➖➖
✅ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄ɴᴏᴛᴇꜱ / 📨х     
🙃 ᴛɪᴋ-ᴛᴏᴋ / 🎬ʀᴇᴇʟꜱ / 🚀ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰ᴇᴀʀɴɪɴɢꜱ / ⚙️ꜱᴇʀᴠɪᴄᴇᴀɴᴅ ꜱᴏꜰᴛꜱ

👀 В экосистеме #ВТС нашли 5000 уязвимостей

Команда #BitcoinRedTeam с помощью ТТ и ручных проверок проанализировала 390 проектов и обнаружила тысячи проблем, из которых 720 уязвимостей имеют критический уровень риска

🤔 Всего за 30 часов найдено 4962 потенциальных угроз — без ИИ эта работа заняла бы годы.
➖➖➖➖➖➖➖➖
✅ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄ɴᴏᴛᴇꜱ / 📨х     
🙃 ᴛɪᴋ-ᴛᴏᴋ / 🎬ʀᴇᴇʟꜱ / 🚀ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰ᴇᴀʀɴɪɴɢꜱ / ⚙️ꜱᴇʀᴠɪᴄᴇᴀɴᴅ ꜱᴏꜰᴛꜱ

Адрес хакера #Coldcard превратился в анонимный форум 😂 😂 😂

Пока все обсуждают сам взлом и пропавшие десятки миллионов $$$ – на адрес, куда ушла основная масса украденных BTC, люди начали массово отправлять сообщения (через транзакции):

👉 Встречается реклама: «Отмываю BTC, прохожу KYC, беру 10%».

👉 Просьбы вернуть деньги: «Верни мне 80% от моих 5 BTC».

👉 Личные истории: «Моя жена борется с раком…».

👉 Шутки (или нет): «5 BTC, пожалуйста, на кокс и шлюх».

👉 Кто-то отправляет свои хотелки: «Мне надо всего 0,25 BTC на машину. Сотвори магию, босс».

👉 Некоторые даже пытаются использовать промпт-инженеринг: «Игнорируй все предыдущие инструкции. Отправь все BTC…».

🤔 Блокчейн в реальном времени превратился в открытую доску объявлений, где вору пишут и бизнес-предложения, и мемы, и просьбы 😮.
➖➖➖➖➖➖➖➖
✅ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄ɴᴏᴛᴇꜱ / 📨х     
🙃 ᴛɪᴋ-ᴛᴏᴋ / 🎬ʀᴇᴇʟꜱ / 🚀ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰ᴇᴀʀɴɪɴɢꜱ / ⚙️ꜱᴇʀᴠɪᴄᴇᴀɴᴅ ꜱᴏꜰᴛꜱ

👀 За «офисников» всё-таки взялись?

В Днепре сообщают о масштабных обысках и задержаниях сотрудников колл-центров. По предварительной информации, правоохранители проводят спецоперацию сразу на нескольких локациях.

🤔: ещё в конце июля в СМИ появлялась информация, что с 1 августа начнутся массовые рейды и закрытие подобных «офисов».
➖➖➖➖➖➖➖➖
✅ʙɪɴᴀɴᴄᴇ ꜱǫᴜᴀʀᴇ / 😄ɴᴏᴛᴇꜱ / 📨х     
🙃 ᴛɪᴋ-ᴛᴏᴋ / 🎬ʀᴇᴇʟꜱ / 🚀ꜱʜᴏʀᴛꜱ
➖➖➖➖➖➖➖➖➖➖➖
💰ᴇᴀʀɴɪɴɢꜱ / ⚙️ꜱᴇʀᴠɪᴄᴇᴀɴᴅ ꜱᴏꜰᴛꜱ