Почему не стоит хранить криптовалюту на биржах или других подобных площадках?

Популярная в Израиле биржа-криптокошелёк BT360 перестала работать 12 февраля вместе с официальным сайтом. По предварительным данным, это была вынужденная мера на время проведения расследования в отношении кампании по делу о финансовых нарушениях. Вот только загвоздка в том, что все пользователи кошелька не могут получить доступ к своим монетам.

https://cryptocurrency.tech/pochemu-ne-stoit-hranit-kriptovalyutu-na-birzhah-ili-drugih-podobnyh-ploshhadkah/

Англоязычный Телеграм канал @cryptovigilante - сообщил о том, что произошла утечка данных, которую отправляли пользователи, для того, чтобы пройти KYC на криптобирже Digitex

Всего украдено около 8000 записей.

Хакеры опубликовали несколько документов из базы в телеграм канале -

https://news.1rj.ru/str/thedigileaker

Изображения лиц - размыты. Также хакеры сообщили каким путем им достались данные.

Данные пришли из аккаунта, который Digitex установил, когда они регистрировались с Sum и Substance. Этот логин с именем пользователя, паролем и 2FA дает неограниченный доступ ко всей информации KYC 8000+ клиентов, включая документы, адрес, номера телефонов и другую информацию, такую как ip-адрес


Позже Decrypt , ссылаяся в том числе и на исходное сообщение @cryptovigilante сообщил что данные украл бывший работник Digitex. Впрочем автор телеграм канала где они публикуются, не подтвердил это.

https://decrypt.co/20829/ex-employee-is-leaking-personal-info-of-8000-digitex-users

А вот и предыстория появления многострадальной и скандальной криптобиржи BTC-e, из-за похищенных денег которой начался дурдом с лжеминированиями

https://news.1rj.ru/str/btcewexadmin/249

Понятное дело, в письме отражены не все детали)

Как продают говнософт?

Недавно наткнулся на новость о том как криптообменник кинул своего клиента. Случай так сказать вполне типичный, если бы не одно но: обменник сделал это не по злому умыслу а из-за неправильного ПО, которое продается за деньги всем желающим. По скриншоту обменника был найден разработчик поделия (https://premiumexchanger.com/). Жадность разработчиков не знает границ: за месяц аренды поделия требуют 190$, а цена покупки составляет 5490$.

В чём суть ошибки скрипта? На любой производящий обмен скрипт использует один и тот же адрес. Таким образом соотнести отправителя с обменом можно только по кошельку отправителя, что и подвело когда обмен происходил напрямую выводом с криптобиржи (в этом случае идет вывод на несколько адресов с одного исходящего).

Исходя из этого возможными кейсами решения может быть:
1) Боятся скриптоподелий от premiumexchanger как огня, так как приколы на этом могут и не закончится
2) Не грешить с прямым выводом из бирж, а пересылать сначала себе на кошелек

В Иране наблюдают рост покупок BTC на ОТС. По предположению источника там происходит что то не очень хорошее. Вирус, или что то еще.

UPD: Возможная причина - время банковского обслуживания ограничена утренними часами в связи с эппидемией.

Сколько биткоинов получит каждый человек в мире, если поделить их поровну?

По данным сайта Worldometer, население мира составляет почти 7,8 млрд. человек, а количество добытых биткоинов в настоящее время составляет 18 240 387. Это означает, что каждый человек получит 0,00233851 BTC или 233,851 сатоши. Учитывая сегодняшнюю цену биткоина, это будет около $20.

Ваш @Incrypted_net

#защита_инвестиций

Однажды я писал о вариантах развода с продажей Wallet.dat, а теперь напишу о другой вариации мошенничества. На глаза попался такой вот текст:

"Предупреждение! Разводят

Инцидент
Вчера моего товарища чуть было не развели на альту. Ниже цитата и разбор:
Слушай, смотри что тут со мной произошло только что. Значит я сижу в крипточате одной монеты /удалено/. Так вот этого говна у меня 20к монет. В чате чувак один сегодня написал мол куплю большую сумму /удалено/ дороже чем на бирже. Ну я стукнул ему, сказал что по 6к сат отдам, хотя по бирже 5к она. Чувак согласился. Ну я ему говорю отсылай ты первый битки, он тоже согласился. Первой транзакцией он отправил 0,02 битка, в блокчейне транзакция появилась, смотрел по адресу моего кошелька, транза была не подтверждена. Ну я ему сказал мол давай подождем, он сказал мол торопиться давай еще на 0,05, ну я опять подписался, потом еще на 0,1 битка. Все три транзы появились. Бля миллион процентов, только были не подтвержденными, Я смотрел его кошелек с которого он отправлял там тоже были битки 3.5 что-то около того. Да блядь я посмотрел по трезору своему, там тоже битки уже были в ожидании. Но он очень дико торопил, мне это странным показалось. Я решил с трезора сделать транзу на 0,01 битка на бинансовый кошелек. Как только я это сделал сразу все стало по нулям, все транзы пропали, у него кошелек стал нулевым тоже, ну и чувак полностью удалил чат наш.
Каким раком это могло быть сделано? Бля я думал биток невозможно взломать, но это явный взлом, я смотрел на реальном сайте блокчейновом, да блядь не то что на сайте в трезоре все показывало то биток идет! Как он это смог сделать? Все биток ломанули что-ли?"

Конечно порадовало выделенное предложение, люблю людей которые при любом чихе сразу кричат "Блокчейн взломали, сливайте все!!1". Но давайте конкретно продолжим. Автор оригинального поста дает такое вот объяснение:

"Разбор

1. Транзакция действительно была отправлена (но с Bitcoin Core, что важно), но за нее была указана очень низкая комиссия за перевод, что гарантирует, что транзакция не будет подтверждена майнерами.
2. Пока транзакция весит в мемпуле (и является неподтвержденной в парсере), идет развод – торопят закрыть свою часть сделки.
3. Чтобы «отменить» неподтвержденную транзакцию, пересоздается кошелек с тем же приватником, что был и на прошлом «разводном» кошельке:
a. Через консоль Bitcoin Core вводится dumpprivkey + адрес разводного кошелька, это дает приватный ключ, который сохраняется.
b. Переименовывается файл разводного кошелька. Bitcoin Core его не находит и создает новый кошелек.
c. Новый кошелек открывается через Bitcoin Core, открывается консоль, вводится importprivatekey + приватник разводного кошелька.
d. Bitcoin Core зависает на 1 час для сканирования данных и по итогу появляется список подтвержденных ранее транзакций, и там нету «неподтвержденной» «разводной» транзы.
e. Так транза отменяется.
f. Данный способ самый примитивный, есть и изящней варианты, через BDM и прочие приблуды.
4. Парсеры показывают, что в адрес целевого кошелька идет неподтвержденная транзакция, пока не будет сделан пункт 3"

Здесь на самом деле все намного сложнее. Начнем с основ:
Мемпул это не только в вашем кошельке (ноде). Это некое абстрактное понятие, так как каждая нода имеет свой мемпул, из которого она берет транзакции и ретранслирует соседним нодам. Так и работают блок эксплореры - ноды с огромным количеством входных подключений, которые собирают транзакции в свой мемпул и отображают их.

Следовательно, становится очевидно что "разбор" не вполне правильный: для разводилы есть опастность что транзакция подтвердится. Когда транзакция попадает в сеть, то недостаточно ее удалить у себя чтобы она исчезла из сети, так как ваша нода ее кому то уже отправила. Если же обрезать все исходящие подключения, то вашу транзакцию не увидит блоэксплорер (не отправилась в сеть). Здесь было кое что более хитрое.

Продолжение внизу 👇

... Продолжение предыдущего поста

Я вспоминаю одного интересного товарища, с ником amaclin который умел делать хитрый маневр: подписывать пустым кошельком транзакции хоть на сотни биткоинов, и отправлять их в сеть. Такие транзакции очевидно никогда не подтверждались, но уж очень сильно взбудораживали жадных к халяве нубов.

Этот товарищ развлекался так:
Создавал на форуме тему, где обещал всем халявные биткоины, но для этого нужно было выполнить какое то задание, например он показывал адреса где лежало по целому биткоину, и приватные ключи от них, но не целые, а например надо было угадать последние 2-3 знака. И нубы сидели, ручками перебирали ключи и импортировали их к себе, уже вкушая куда потратят биткоин, а в итоге - ПШИК!
Транзакции на эти адреса в какой то момент отменялись в связи с тем, что ноды в сети удаляют у себя из мемпулов мусорные транзакции время от времени, и нуб оставался у разбитого корыта: и время потратил (вы попробуйте перебрать ручками три знака из 16ти элементов), и ничего не получил в итоге. Нашего же знакомого Амаклина это до жути смешило!

Честно скажу, я так толком и не понял как конкретно он это делал(хотя теоретическое понимание как это делается есть), знаю только что у него был специально скомпилированный Bitcoin Core под это дело, умная голова и знание как работает биткоин.

Так вот, к чему это я: В том разводе, более вероятно было сделано вот что-то типа развлекаловок Амаклина.
Можно даже попроще: некоторые кошельки позволяют тратить не подтвержденные выходы. Тоесть, хакер отправил битки на адрес, а потом, этот же выход отправил еще кому то, хотя первоначальная транзакция не подтверждена. В случае если первая транзакция все же подтвердится, то хакер делает Replace by Fee (создает транзакцию с большей комиссией которую отправляет в сеть) для второй транзакции, таким образом сохраняя свои бабки.

Так что совет здесь неизменнен и один:

Всегда ждите хотя бы трех подтверждений.
Одно - мало, в сети бывают орфаны, редко, но случается когда транзакция уже имеющая одно подтверждение откатывается.

Иначе будьте готовы повеселить таких ребят как Амаклин 😉

⬆️⬆️⬆️⬆️
Амаклин использовал баг в блокчейн инфо экплорере. Не в самом битке. В других эксплорерах эти транзакции не отображались насколько помню. И у тебя немного неверно механизм описан. В отмене транзы работают через другую транзу с replace by fee. Там вместе с комиссией меняют и кошелек получателя.

Ну а в целом да.. ждите 1 го ( хотя бы) подтверждения

В мире криптографии можно с лёгкостью выделить два наиболее распространённых типа токенов: токены смарт-контрактов вроде Эфириума и валютные токены по типу Биткоина. Но если взглянуть на медианную окупаемость вложений (ROI) за последние 90 дней и последний год, то в топе также окажется другая область. Огромную прибыль в нише блокчейна, как оказалось, приносит и сектор кредитования.
На графике ниже изображена средняя рентабельность инвестиций за последние 90 дней (розовым) и за последний год (фиолетовым) в различных криптосекторах. Каждый из 349 проанализированных токенов был классифицирован криптоисследовательской фирмой Messari по собственной методологии.
Относительно небольшой сектор кредитования из восьми токенов вышел на первое место за счёт пяти токенов. Именно на них приходится наибольшая медианная ROI в долларах за последние 90 дней и за последний год. Список представляют Maker, Nexo, Ripio Credit Network, Aave и Cred. В целом токены кредитного сектора продемонстрировали медианную окупаемость инвестиций на уровнях более 75 процентов за последний год и 15 процентов за последние три месяца.
И хотя пример незначительный, по нему можно как минимум сделать вывод, что именно сектор криптокредитования является одним из самых прибыльных как в долгосрочной, так и в краткосрочной перспективах. Подробнее о его работе читайте в отдельном материале.
У каждого проекта есть свои уникальные свойства и точки притяжения. Проекты кредитования в целом как правило предлагают децентрализованные инвестиции и кредитование пользователей, часто позволяя инвестировать свои токены в направления с различными профилями риска и ожидаемой доходностью.
Биржевые токены (приведённые в колонке «Централизованные биржи») также показали отличную среднюю годовую доходность. Вероятно, это отчасти связано с эпическим ростом проектов по типу Binance Coin в прошлом году. Однако в последнее время их производительность была не столь впечатляющей.
Децентрализованные биржевые токены, с другой стороны, вообще не показали каких-то особых перспектив. За последний год их цены упали более чем на 40 процентов, а за последние 90 дней – почти на 20 процентов.
Также надо обратить внимание, что хотя показатели за три месяца были довольно динамичными, ни один из секторов не смог опередить Биткоин в долгосрочной перспективе. Его ROI в течение года составил целых 140 процентов. При этом секторы криптокредитования и централизованные биржевые токены стали единственными, кто обошёл Эфириум за тот же период. Прирост Эфириума составил 40 процентов.
Другими словами, даже несмотря на невероятную производительность сферы кредитования, самые топовые альткоины не смогли опередить Биткоин.
Как работают кредиты в криптовалюте?
Стоит отметить, сфера криптокредитования стала стремительно развиваться с появлением таких DeFi-платформ как Maker DAO.
Они позволяют оставлять залог в криптовалюте, получая при этом финансирование. Обычное кредитное обременение достаточно высокое – чтобы получить кредит на эквивалент 100 долларов в DAI, придётся заблокировать в залоге эфиров на 150 долларов.
Однако человека, у которого нет возможности получить финансирования через банковские традиционные каналы, такой компромисс может быть полностью оправданным.
https://zen.yandex.ru/media/2bitcoins.ru/v-kakoi-oblasti-kriptovaliut-skryvaetsia-samaia-bolshaia-pribyl-5e333f739c57c202f322af64
———
а может это просто большая прачечная?

Обратите внимание на кейс и ситуацию, которая произошла с коллегами.

Прежде всего я хотел бы выразить слова поддержки и призвать команду проекта Cryptodealers не сдаваться и просто использовать другие площадки для размещения видео.

Кроме этого хочу отметить, что эти события лишь следствие деструктивной политики администрации YouTube, что равно применимо к Facebook и прочему обслуживающему персоналу экономики печатного станка. Ничего иного и не стоит ожидать от потребителей человеческих существ которые мыслят о людях как о трафике, цифрах, которые нужно удерживать, ограничивать в свободе доступа к информации, порабощать и уничтожать в союзе с диктаторами и тиранами контролирующими печатный станок.

Однако со своей стороны и от лица свободных людей нового мира хочу заявить, что у нас в ForkLog готовятся прототипы и фундамент для гибкого ухода с платформ идеологических оппонентов и людоедов. Все желающие и страждущие всегда смогут присоединиться, потому что мы открыты к людям нового свободного мира. И не собираемся обсуждать в поиске консенсуса и помощи что-либо с людоедами из YouTube и тд.


https://www.facebook.com/100000855655431/posts/2952574738114352/

Спасаем депозит от коронавируса. Падение фондового рынка. Пора покупать биткоин?

https://youtu.be/Hc6cZGgFVAQ

Четвертый cтрим от наших друзей из канала
@doubletoptraders, cегодня (02.03.2020) в 19:00 по МСК

Мы прийдем в гости и с ребятами обсудим актуальные новости, кейсы, и мысли по рынку:

- коронавирус: покупать маски или биткоин
- мировой кризис: экономика vsЁ или пора закупаться?
- биткоин: сейв-актив или пора выходить, халвинг
- IEO Bidesk
- EOS: протух или есть шанс на нормальную жизнь
- листинг LTO и COTI: кто следующий с DEXа на основной Binance

Подписывайтесь на канал. ставьте колокольчик, чтобы не пропустить! Ну вы и сами знаете

Ваш @Incrypted_net

Я как то размещал ссылку на интервью со скандально известным Дмитрием Васильевым, но ютуб его удалил. Ролик перезалили, и я все еще его рекомендую посмотреть. Кстати честность конкурса гарантирую. Что делаю редко.


Конкурс на 500$, условия участия ниже!

Можно по разному относиться к Дмитрию Васильеву, но ясно одно - этот человек давно в криптовалютном бизнесе, знает его многие тайные пружины и многое может стать яснее и прозрачнее если уметь слушать между строк.

На отличном канале - 50к за биткоин вышло интервью с ним которое я рекомендую посмотреть, чтобы услышать то, что не говорят прямым текстом.

https://youtu.be/QEhyTXRylJA

Конкурс: необходимо угадать число просмотров на интервью с Дмитрием Васильевым на 11 марта 2020 г 18:00 по Мск,
ваш ответ нужно оставить в комментарии под видео, ответы принимаются до 4 марта 2020 18:00 по Мск.

Условия участия быть подписанным на канал 50к за биткоин и быть подписанным на телеграм канал с вакансиями и резюме @cryptoheadhunter

hhttps://youtu.be/QEhyTXRylJA

Дилетант @the_diletant пишет, что Гуцериевы инвестировали в криптобиржу президента Белоруссии Александра Лукашенко.

Возникает ровно 2 вопроса.
1. Когда Батька занялся криптой, и какую цель он преследует через currency.com?

2. Откуда информация про триллион, который поднял Саид Гуцериев на инвестиции в белорусский проект? К слову, задекларировано у него всего 1,3 млрд долларов?

Справка: Саид Гуцериев — совладелец Промышленно-Финансовой группы «САФМАР», в которую входят активы в различных областях промышленности, строительства, недвижимости, торговые сети «М.Видео» и «Эльдорадо». Грубо говоря, самые прибыльные лавочки по продаже техники под ним.
@rupormordora

​​⛔️ Ситуация из нашего чата (линк): человек месяц назад через обменник с бестченжа продал биткоины и получил рубли на сбербанк. Сейчас его карту заблокировали, а в банке сказали идет дело по 159 статье (мошенничество). Скрин внизу 👇🏻

Блокировки карт из-за обмена крипты в последнее время стали происходить все чаще, поэтому давайте разберемся, как можно минимизировать риск попадания в такую ситуацию, ну или сгладить последствия.

Первое. Чтобы отделаться легким испугом в виде потери суммы обмена, а не наслаждаться условным сроком, лучше бы иметь подтверждения по всем обменным операциям, которые вы проводите. Крипта со скрина, проданная через обменник, оказалась “с плохой историей”. Понадобится доказать, что вы ее приобрели до этого за свои деньги, а не обманным путем. Для этого подойдут письма от обменника или переписка с контрагентом, если используете p2p площадку. Важно иметь доступ к истории этих сообщений.

Второе. Лучше использовать для обмена все же p2p-платформы, а не обычные обменки. В приведенной ситуации сначала заблокировали именно средства обменника, а уже потом с его помощью вышли на нашего потерпевшего. Обменник не будет церемониться, потому как его счета под ударом. У p2p платформ же нет фиатных счетов, которые имеют прямое отношение к обменам. Им незачем по первому требованию выдавать всю информацию. Да и вообще определить, что именно эта p2p-платформа причастна к данному кошельку BTC гораздо сложнее — постоянно используются новые кошельки, а где-то происходит и автомикширование BTC, как на RiseX. Простые обменники же часто используют один и тот же кошелек, на который собирают BTC после каждого обмена. Вот один из таких кошельков, адрес которого говорит сам за себя:
1changerPHuUgXPdSHRxBd2wWT2TdQB1y

Чтобы найти обменник, которому принадлежит этот кошелек, нужно просто вбить его в гугл.
Если же платформа использует миксинг, то поиск концов сильно усложняется. Биткоины “с плохой историей” проскользнут через такую площадку, и спрашивать будут уже со следующего обменника, чьи адреса уже засвечены. По принципу “кто последний, тот и дурак”. К сожалению, пока это так работает в мире крипты.

Если у кого-то были похожие случаи, то просьба отписаться, чем закончилось:
https://news.1rj.ru/str/risex_chat/12244

Готов оплачивать одиночные пикеты у офисов YouTube и Google в размере 20$ за 1 час стояния с плакатом #FuckGoogle / #FuckYouTube. Желающие пишите на kaplan@forklog.com.

На данный момент мы собираем акции по страйку офисов Google в Тель Авиве, Нью-Йорке и Киеве. Более того, многие люди присоединятся к акции исключительно из идеологических соображений, готовим пошаговую стратегию страйков и пишем сторонникам свободного интернета по всему миру. Кто готов присоединиться к информационной поддержке или оказать любую иную помощь по организации и проведению акций пишите в личку @totkaplan. Первая акция будет пробной, но на этом мы не остановимся и продолжим страйк Google и других людоедов до тех пор пока наши требования не будут услышаны. Помимо бана крипто-проектов Google известен множеством нарушений в отношении прав человека на доступ к информации, а также использование личных данных пользователей в корыстных целях.

⬆️⬆️⬆️⬆️
Кто чем может предлагаю помочь. Я - вписываюсь в инфоподдержку.

Готов предварительный текст заявления в адрес Google, который вскоре будет размещен в сети и переведен в форму петиции на change.org.  Ваши комментарии и предложения можете оставлять в данном документе: https://docs.google.com/document/d/1GkgA1FqLQrjeGHkThL9KskleR3Pt-5NqY8Pv33LTSo4/edit?usp=sharing

Добрый день, господа! Тут авторы нового проекта Antirunet сдеанонили главного админа Rutracker. С какой целью это сделано — нам не понятно, однако кейс интересный. Админ рутрекера хорошо скрывал свою личность, но прокололся на том, что у него был уникальный username в сети. В эпоху интернета ник в интернете — это по сути реальное имя, по которому можно узнать огромное количество информации о человеке.

В общем материал интересный, рекомендуем к ознакомлению.

Я тоже не понимаю, с какой целью и самое главное КЕМ это было сделано. И я имею в виду не исполнителей.


https://news.1rj.ru/str/PrimeBlock/3065