Как крадут деньги через API без доступа к выводу?

В честь сегодняшнего происшествия наглядно продемонстрирую вам, как мошенники крадут деньги с аккаунтов, принимая api-ключи в доверительное управление без доступа к выводу, только к выставлению ордеров.

Работает все следующим образом: мошенники создают сеть каналов в телеграме, пытаясь сделать максимально запоминающийся аватар и нейминг, как правило это какой-то экзотичный псевдоним, либо уже существующий бренд, адаптированный под крипто тематику. На деньги, которые остаются с прошлых мошеннических схем, для новых проектов закупается реклама, причем ценник мошенникам по зубам любой. Выкупается самый сочный трафик по возможности у честных админов, которые располагают реальной платежеспособной аудиторией, то есть которые не наносят ущерб своим подписчикам убыточными услугами или неэффективным контентом.

Скупив рекламу, мошенники пытаются максимально себя отбелить, настаивая на том, что не принимают на свои счета деньги или ключи с правом вывода. Более того, некоторые даже предлагают бесплатное ДУ по api, чтобы показаться уж совсем белыми и пушистыми. Далее, когда набирается критическое количество битков, достаточное для кражи средств через неликвидную монету, происходит самое интересное.

Мошенник через специализированный софт начинает резко пампить максимально неликвидный щиткоин с пустым стаканом, в котором до этого аккуратно набрал позицию своими реальными деньгами. Набор мог осуществляться месяцами, чтобы не повышать курс, влияя на баланс спроса и предложения. Совершаются массивные покупки маркетами с разных аккаунтов доверчивых клиентов, спрос кратно превышает предложение и растущий курс щиткоина улетает прямо к заранее расставленным мошенником ордерам на продажу. Управляющий снимает профиты, а клиенты остаются ни с чем, накупив говномонет по ценам, на которые они уже никогда не вернутся.

Именно поэтому вы никогда не должны передавать свои api-ключи управляющим, которые скрывают свое лицо, свое реальное имя, не имеют проверенных социальных сетей, не раскрывают деталей своей карьеры и жизни. Подумайте 100 раз перед тем, как связываться с кем-либо независимо от того, насколько безопасной вам кажется схема сотрудничества. Никто не позаботится о вас кроме вас самих и как показывает практика, до первых граблей никто о безопасности даже не задумывается.

Надеюсь, вас чему-то научит опыт моего подписчика, который несколько недель назад передал в управление ноунейму 4 биткоина, попрощавшись с ними за одну ночь, сладко спящим в своей кровати и ни о чем не подозревая. Деньги украли через монету MAN в паре с USD на бирже Битфайникс, прикрепляю выписку из аккаунта и ответ службы поддержки по ссылке: https://yadi.sk/d/F_-jOHW_Cugqtw

Майнер из-за сбоя получил криптовалюты на $18 млн

В сети токена Bitgrin произошла ошибка, из-за которой пользователь за один блок добыл 5 млрд токенов из всего 21 млн возможных.

https://bitnovosti.com/2020/06/05/majner-iz-za-sboya-poluchil-kriptovalyuty-na-18-mln/

#Bitgrin #майнинг #Новости
#биткойн #биткоин #bitcoin #криптовалюта #блокчейн

Выпуск децентрализованной видеовещательной платформы PeerTube 2.2
[https://www.opennet.ru/opennews/art.shtml?num=53089]

Опубликован выпуск PeerTube 2.2, децентрализованной платформы для организации видеохостинга и видеовещания. PeerTube предлагает независимую от отдельных поставщиков альтернативу YouTube, Dailymotion и Vimeo, использующую сеть распространения контента на базе P2P-коммуникаций и связывания между собой браузеров посетителей. Наработки проекта распространяются под лицензией AGPLv3.

PeerTube базируется на применении BitTorrent-клиента WebTorrent, запускаемого в браузере и использующего технологию WebRTC для организации прямого P2P-канала связи между браузерами, и протокола ActivityPub, позволяющего объединить разрозненные серверы с видео в общую федеративную сеть, в которой посетители участвуют в доставке контента и имеют возможность подписки на каналы и получения уведомлений о новых видео. Предоставляемый проектом web-интерфейс построен с использованием фреймворка Angular.

#Peertube@dcntr

🌪 Пользователи Ethereum-микшера Tornado Cash часто пренебрежительно работают с сервисом, тем самым рискуя раскрыть свою анонимность. Среди наиболее распространенных ошибок:

▪️использование одного и того же адреса для отправки и получения средств. Более того, такая процедура повышает риск идентификации других пользователей микшера, сокращая их общее число;
▪️многоразовое использование адреса для выхода транзакций или вывод нескольких транзакций из микшера на один кошелек;
▪️многие не выводят средства относительно длительный период.

#TornadoCash #Ethereum

ЧЕРНОЕ БАБЛО ИМЕЕТ ЗНАЧЕНИЕ

Дратути, спешу поделиться обзорной статьей о том, как мамкиных трейдеров скамят в Телеге на предложении об арбитраже между централками и битшарой (Dex) https://golos.id/ru--blokcheijn/@allforyou/kak-moshenniki-razvodyat-naivnykh-mamkinykh-treiderov-na-arbitrazhe-s-bitshares-likbez

👁 Управление по борьбе с наркотиками (DEA) и Налоговое управление (IRS) США заинтересованы в приобретении ПО Coinbase Analytics, которое позволяет анализировать и отслеживать перемещение криптовалют во множестве блокчейнов.

https://forklog.com/?p=100531

Апдейт: Представитель Coinbase заверил, что организации, заинтересованные в покупке Coinbase Analytics, не будут иметь доступа к личным данным пользователей.

Вот мы так взяли им и поверили.

Устному заявлению.
Какого то там представителя.

Например - обычный сотрудник организаций из трех букв. может это делать по "звонку" благодаря личным связям. Это один из примеров взаимодействия. Вариантов может быть много.

И не только в "тоталитарном аде" спецслужбы могут так действовать но и вполне "демократичекий рай" знает такие отношения между силовиками и информаторами.

https://news.1rj.ru/str/PrimeBlock/4353

https://news.1rj.ru/str/PrimeBlock/4352

⛏ Столкнувшись со снижением доходов после майского халвинга, майнеры снова начали продавать больше биткоинов, чем они в настоящий момент зарабатывают.

https://forklog.com/?p=100541

#майнинг

📈 Хешрейт биткоина поднялся до 122 EH/s, что примерно на 11% ниже исторического рекорда. С момента зафиксированной 17 мая просадки хешрейта до 82 EH/s совокупная вычислительная мощность сети выросла на 48%.

Binance Pool поднялся на восьмую строчку крупнейших пулов

Майнинг-пул криптовалютной биржи Binance спустя полтора месяца с момента запуска стал восьмым крупнейшим в системе биткоина. На это обратил внимание CEO Binance Чангпен Жао.

https://cryptocurrency.tech/binance-pool-podnyalsya-na-vosmuyu-strochku-krupnejshih-pulov/

Обеспокоенные эксперты американского агентства Bloomberg рассказывают о специфике цифрового юаня:

"Большинство денег, которые обмениваются в электронном виде, это просто кредиты и дебеты на счетах в разных банках. Цифровая наличность в Китае разработана таким образом, чтобы быть электронной версией банкноты или монеты: она просто живет в цифровом кошельке на смартфоне, а не находится в физическом кошельке (причём доступны офлайн платежи). Ценность цифрового юаня будет обеспечена государством. Но виртуальные деньги будут быстрее обращаться в экономике и проще в использовании, чем бумажные, а также дадут китайским властям степень контроля, которую невозможно получить с помощью физических денег".

Критики такого нововведения могут указывать на то, что это, по сути, отход в прошлое, то есть в Средневековье или даже в Античность, когда деньги имели материальную компоненту, а не являлись просто формой долга различных банковских структур, которым потребители и производители товаров или услуг обмениваются между собой.

Сторонники этого подхода, наоборот, укажут на то, что Китай делает шаг не в прошлое, а в будущее, избавляя себя сразу от нескольких проблем. Например, не нужно опасаться за банковский сектор, ибо система платежей, основанная на такого рода "цифровой банкноте", не зависит от финансового состояния банков, их кредитного рейтинга и взаимодействия между собой, то есть устойчивость базового уровня финансовой системы страны резко повышается. Ни один банковский управляющий не сможет украсть деньги, вывести их куда-то или раздать на сомнительные кредиты. У государства при этом появляется полная прозрачность всех платежей едва ли не в реальном времени, а также возможность использовать полученные данные для тонкой настройки экономики. И все это — без дополнительных расходов на обслуживание неудобной бумажной или металлической наличности. А самое главное, нет никаких технических ограничений, которые бы мешали вынести эту систему за пределы Китая. И вот тут начинается самое интересное.

PS: Это примерно то, о чём я писал уже давно, но эти слова не мои (источник). Конечно любой цифровой фиат и Bitcoin это абсолютно разные ценности и технологии, никто ни кого не убьёт, но нервишки может пощекотать...

Как вам вот такая история? Блокчейн инфо предложил человеку заплатить комиссию в 9 биткоинов, неплохо, да? :)

Для тех, у кого полезли глаза на лоб от такого щедрого предложения, давайте немного объясню механику комиссий и из-за чего так может быть.

Первое (и самое распространенное) что приходит на ум, это мусорные входы (inputs), когда вам приходит огромное количество мелких переводов, что в итоге тянет за собой повышение комиссии. При этом, если будет много выходов (outputs), то никакого аномального увеличения комсы не будет. Кажется странным, пока не копнуть чуть глубже, а именно:

Обычный input всегда тяжелее обычного output в транзакции

В среднем, input "весит" около 150 байт, в то время, как выход (output) - вдвое меньше. Это связано с самой сутью построения транзакции, где output это просто инструкция будущей траты, которая содержит стандартный скриптик, адрес получателя и число отправляемых биткоинов, а
input содержит в себе хэш предыдущей транзакции (каждый вход транзакции это выход предыдущей), а также noscriptsig часть (подпись + публичный ключ) которая необходима для подтверждения перевода. Тоесть, input это output (читайте инструкция) прошлой транзакции + noscriptsig. И весить он будет понятное дело поболее.

Как итог, при получении большого количества мелких входов, или еще хуже dusting inputs (величина перевода меньше средней комиссии сети), ситуация , когда за вывод 1 битка вам надо выложить 2, удивления не вызывает. Думаю майнеры с пулов или любители биткоин кранов подтвердят :)
В одном из старых постов я делал подборку калькуляторов транзакции , и вы вполне можете своими глазами посмотреть на разницу между транзакцией с сотней входов и сотней выходов.

На самом деле, такая ситуация довольно редкая, и если вы не крипто бомж, мучающий краны, вероятность что вы с ней столкнетесь крайне низкая. Если у вас уже такое случилось, то вариантов решения парочка:

1. Если на кошельке есть один жирный вход, и тысячи маленьких, то через любой адекватный софт, типа Electrum, мелкие выходы замораживаются (кошелек их не использует для создания транзакции) и вы продолжаете жизнь без них.
2. Если весь ваш капитал состоит из таких вот входов, то создается большая транзакция, с одним выходом и нулевой комиссией (0 sat/byte) и отправляется в сеть. А вы надеетесь что есть добрые люди которые смайнят ее по доброте душевной (или пользуетесь ускорителями транзакций)

P.S: К истории в начале это не имеет ни малейшего отношения, там blockchain.com оказался по ходу очень хитрым, так как сид был импортирован в Electrum и никакой комиссии в 9 бтц последний не попросил. Пользуйтесь нормальными кошельками

Аналитики Glassnode отметили существенный рост числа запросов на вывод средств с бирж в USDT за последние 24 часа. В настоящий момент этот показатель на 45,6% больше, чем сутки назад.

Выпущенная на этой неделе новая прошивка аппаратного кошелька Trezor направлена на устранение уязвимости при осуществлении SegWit-транзакций, однако, как выяснилось, содержит другой баг. Из-за него пользователи могут потерять доступ к своим биткоинам.

https://forklog.com/novaya-proshivka-trezor-soderzhit-bag-sposobnyj-privesti-k-blokirovke-sredstv/

Brave считает нас лохами?

https://twitter.com/jayden_crypto/status/1269333156210946050

Brave Browser добавляет свои собственные реферальные ссылки, когда вы вводите определенные URL-адреса, такие как http://binance.us , http://binance.com, http://coinbase.com, http://ledger.com, а также http://trezor.io

Можно посмотреть на их гитхабе как они это делают

1000 и один способ заработать на вашей приватности. Особенно это интересно читать после недавних новостей про Brave

P.S очень иронично смотрится слоган (You are not a product) в данном контексте

Ваш @Incrypted_net

🖍 рубрика #письмо
КБ Славянский кредит своим клиентам рекомендует закрыть счет. Инфо только для своих.
//Банковская тайна