Рубрика "Настоящая история криптомира" vol.1

К этому интереснейшему посту от Криптокритика следует добавить, что в треде присутствовали также:


Люк Джуниор (один из разработчиков Bitcoin Core, одиозный религиозный фанатик, болен "биткоин максимализмом" в последней стадии, известен желанием уменьшить блок биткоина до 300 Кб, просто ради "ускорения segwit адопшена", плоскоземельник, одновременно - католик, отец шестерых детей)

Мирча Попеску (предположительно владелец 1 миллиона биткоинов, который недавно "типа утонул" во время яхтенного отдыха в Средиземноморье, крипто активист и бизнесмен)

Итак, "Виктор Фомин" известен еще и по невероятно крутому "чувству" крипто рынка, помимо того что он очень точный и педантичный финансист.

Ну и ах да, именно Фомин, а не Барри Сильберт, как пишут новостные издания с подачи хз кого, был основателем Ethereum Classic. Зная все подробности создания ETC, мне бывает трудно удержаться от ржаки когда я читаю современных криптожуров, изобличающих Сильберта в том что именно он есть хитрый ум, стоящий за "войной против Бутерина".

Сильберт просто купил кучу классика в самом начале хайпа, предположительно узнав про Классик от Анны Байдаковой или кого нибудь из других "людей-мостов".

Далее он начал независимо от Виктора Фомина просто шиллить классик в твиттере, на манер "Маск шиллит доге". И с тех пор как Сильберт "затарился", многие статьи на CoinDesk стали сильно отдавать "хейтом" и троллингом в сторону оригинального Эфира и Бутерина лично. Все. Сильберт не мог выступить "бенефициаром" Фомина, т.к. у Фомина у самого были внушительные запасы биткоина. Настолько внушительные, что в первые годы развития Фомин позволял себе жертвовать по 1 биткоину в месяц изданию, которое считалось "конкурентом" битновостей.

Еще больше ржу читая Криптомедика на эту тему - не помню точно, но вроде именно он вывел особо не обоснованную, но очень конспирологическую теорию, как Сильберт дергает за ниточки чуть ли не ВСЕ в криптосфере, и уж тем более Эфир Классик. Это не правда. Сильберт притусил к куче народа из России, которая была в классике до него. Он просто удачно инвестировал, как и всегда.

А и еще. Именно "Виктор Фомин" дал мне персонального журналиста + 1.7 BTC для розыгрыша 10 призов по 0.17 BTC в первом в истории Bitcoin Quest 2017, за что ему огромное спасибо.

Ждем Ваши мысли на тему
"Что можно сделать для криптовалют чтобы продвинуть их в мейнстрим еще больше?"
Автор лучшей идеи получит 10 USD криптовалютой Dash в Чате Квеста (закрытие 21 ноября 2021, в 21.00 по Киеву):
—
Чат Квеста: https://news.1rj.ru/str/joinchat/QXB4uTOVtmExNTli
—
Если ссылка не работает, берите другую в боте @btcquestbot.

Популярность ransomware с каждым годом только растет и их благосостояние тоже. Такими темпами доходы банд-вымогателей скоро начнут публиковать в списках Forbes наряду с действующими бизнесменами построившими свою финансовую независимость в легальном правовом поле.

Специалисты швейцарской компании Prodaft подготовили отчет в котором посчитали сколько заработали операторы программы-вымогателя Conti от атак и последующих выкупов с июля 2021 года. Доход банды составил не менее 25,5 миллионов долларов причем это достаточно скромная оценка, учитывая, что далеко не все официально заявляют об инцидентах. Разумеется, за свою историю начиная с августа 2020 года банда заработала значительно больше.

Компания совместно с фирмой Elliptic, занимающейся анализом блокчейнов, отследили более 500 биткойнов, которые собрали за последние пять месяцев по 113 криптоадресам злоумышленников и выявили кошелек для консолидации прибыли банды. Также исследователи заметили, как банда распределяла прибыль среди своих партнеров, осуществляющих проникновение в компани и устанавку вымогателя. Примечательный момент заключался в том, что специалистами был выявлен один кластер, который получал платежи от Conti и группировки DarkSide, что может указывать на то, что одно физическое лицо работало в качестве аффилированного партнера для обеих групп.

Prodaft указывает, что банда Conti сама управляет своим кошельком, а ее партнеры обычно отмывают свою прибыль через теневые площадки, кошельки с повышенной конфиденциальностью, такие как Wasabi, а также через русскоязычный даркмаркет Hydra.

Предыдущие исследования и оценки прибыли других банд вымогателей также впечатляют, но мастодонтом на сегодняшний день по "официальной" статистике являются Conti:

- Ryuk (Conti) - 150 миллионов долларов.
- REvil - 123 миллиона долларов в 2020 году
- Darkside - 90 миллионов долларов с октября 2020 года по май 2021 года.
- Maze/Egregor - 75 миллионов долларов
- Netwalker - 25 миллионов долларов с марта по июль 2020 года.

После прекращения деятельности таких банд как Avaddon, REvil, Darkside и BlackMatter, банда Conti вместе с группой LockBit на сегодняшний день являются наиболее активными и вызывают соответствующую тревогу у агентств и служб по кибербезопасности США. При этом CISA уже предупреждала о повышенной в последнее время активности хакерских группировок.

Поэтому инфосек компании и правительственные органы по киберзащите в ружье, так как Conti такими темпами вероятно стремятся в ближайшем будущем стать анонимными миллиардерами.

«Где ваш бетховен намайнили, туда и идите»

18.11.2021 Рrodaft опубликовали отчет по группе вымогателей Conti.

"Одной из самых ценных частей информации, которую мы обнаружили, является реальный IP-адрес скрытого сервиса TOR Conti и contirecovery. ws, и 217.12.204.135, во вторник, 28 сентября 2021 21:30:03 UTC". Скрин с IPinfo.io под постом ниже.

Также в отчете сказано, что незаконная деятельность Conti принесла группе не менее 25,5 миллионов долларов с июля 2021 года, что включает один выкуп в размере более 7 миллионов долларов в ноябре 2021 года. Сами Conti оправергает сообщения о 25кк

программа-вымогатель Conti снова работает.

1) «Мы в рабочем состоянии, наша инфра цела, и работаем на полную мощность»
2) «Сообщенные 25кк, которые мы« заработали с июля », это чистая чушь - мы заработали как минимум около 300кк»
3) Ни одна из основных сведений о наших людях или сетях не была раскрыта. Этот инцидент стал для нас хорошим поводом для проведения всех необходимых проверок, поэтому теперь мы работаем более гладко и безопасно, чем когда-либо.
4) Мы будем работать над дальнейшим продвижением нашего дела и по мере нашего выступления будем добавлять новые возможности . Неофашистский союз между клептократиями США и ЕС нас не остановит. Вы уже построили одну Ось, и она просуществовала не слишком долго.
5) Однажды Америка станет такой же свободной, чистой и безопасной, как наши сегодняшние сети!

Анализ адресов платежей за выкуп, определенных Prodaft, привел к выявлению кластера консолидации, который получил 22,5% от нескольких платежей за выкуп, которые, как полагают, представляют долю оператора. За исключением одного исходящего платежа в размере 0,07 биткоина, который был отправлен из кластера консолидации на известную биржу в августе 2021 года, оператор Conti не отправил ни одного биткоина из этого кошелька на такие службы, как биржи, где они могли бы обналичивать свои доходы. Записи блокчейна указывают на то, что оставшиеся 123,06 биткоина в настоящее время хранятся в незарегистрированном кошельке.

Elliptic также отслеживала доходы от программ-вымогателей, полученные филиалами Conti. Один идентифицированный кошелек получал платежи как от Conti, так и от DarkSide, что может указывать на то, что человек работал в качестве партнера для обеих этих групп.

Conti, проводят сложную операцию по отмыванию денег, избегая очевидной консолидации средств. Несмотря на это, Elliptic определил, что партнерские средства отправляются на биржи, обмен монетами, кошельки, повышающие конфиденциальность, включая Wasabi, и русскоязычный рынок даркнета Hydra.

Conti атаковал множество высокопоставленных жертв, в том числе японского поставщика электроники JVCKenwood. В сентябре 2021 года команда разведки угроз Prodaft наблюдала всплеск атак вымогателей, связанных с Conti, которая в настоящее время является одной из самых активных штаммов вымогателей.

Ожидается, что на следующей неделе США введут санкции против криптобирж, кошельков и отдельных лиц, которые помогают бандам вымогателей конвертировать криптовалюту. Делаем ставки кто попадет под эти санкции опять. Если кому интересно следить за крипто-адресами которые попадают под санкции США можно тут.

Conti взломали и отлеживали в течение месяца. Специалистам швейцарской компании Prodaft удалось определить реальный IP-адрес одного из своих наиболее уязвимых серверов, а затем получить консольный доступ к уязвимой системе.

Речь идет о т.н. платежным портале или сайте восстановления, который используется жертвой и вымогателями для ведения переговоров о выкупе. Ресурс был размещен на украинском хостере ITL LLC с IP 217.12.204.135. Кроме того, исследователям удалось задетектить ОС сервера Conti и его htpasswd, который содержал хешированную версию пароля сервера.

За время контроля Prodaft снифила весь сетевой трафик, фиксируя как подключения жертв и посредников, но и IP-адреса SSH-соединений админов. По заявлениям компании, все IP-адреса принадлежали выходным узлам Tor.

Через несколько часов после выхода отчета Prodaft скомпрометированные ресурсы были отключены вымогателями. При том, что clearweb и Tor домены сайта утечки продолжали светиться онлайн. Такое поведение Conti не осталось незамеченным со стороны многих исследователей, в том числе MalwareHunterTeam, которые характеризовали инфраструктуру вымогателей как, более менее стабильную и профессионально управляемую.

После исправления дыр, Conti запустили пропеченную версию своего ресурса в пятницу вечером, то есть хакерам потребовалось около суток на исправление. Столь печальное событие для вымогателей не осталось без комментариев, раздосадованные злоумышленники обрушились критическим отзывом на действия Prodaft: «Похоже, европейцы также решили отказаться от своих манер и пойти на полную, просто пытаясь взломать наши системы».

Компания Prodaft, конечно же, ответила на заявление хакеров тем, что информация со всеми выводами передана в правоохранительные органы. Безусловно, надо полагать, что Prodaft и не предпринимали бы действия, без согласования своей операции со своими кураторами из национальных или вовсе зарубежных спецслужб.

Это обстоятельство, как мы полагаем, должно сгладить негативные оценки коллег по инфосек цеху, обвинивших швейцарцев фактически в пособничестве Conti, ресурсы которой теперь стали более защищены. В целом же, ситуация указывает на то, что скоро список обезвреженных банд вымогателей совсем скоро может пополниться новым наименованием.

Илья Коровин с новостями о судебной разборке в рамках уже нынче легендарного форс-мажора с отрицательными ценами на нефть

https://www.youtube.com/watch?v=UtFyjdJPDjY

Из особо интересного:
- Очевидным образом совет биржи, внезапно состоявший из брокеров-маркетмейкеров спасали свои задницы и свой профит, прокатив на известно чём розничных трейдеров
- В коллективном иске уже 150+ истцов, воюющих в рамках дела с Московской биржей, NYSE и с CME
- Защита Мосбиржи не просто плавает в собственных регламентах, но и в базовых вещах относительно срочного рынка
- Однако судьи ориентируются на позицию ЦБ (акционер МосБиржи), которому "и так всё норм"

В продолжение этой новости IRS выкатило информацию о том, что за 2021-ый конфисковало крипты на сумму в 3.5 лярда увядающих зеленых.

Смысл моего сообщения в том, что данные резервы могут быть никогда не реализованы на аукционе или рынке (а следовательно повлиять на цену), так как могут пойти в криптовалютные резервы как золото.

Исходя из этого примерно становится понятна схема, как государство планирует разжиться криптовалютой, даже если ей ее никто не захочет продать. Классика. По аналогии с конфискацией золота.

⚡⚡⚡ Более того, аналогичные запросы получили Circle (USDC), Coinbase, Paxos, TrustToken, Gemini ⚡⚡⚡

https://www.banking.senate.gov/newsroom/majority/brown-presses-stablecoin-companies-on-risks

Список вопросов на которые надо ответить всем представителям стейблов до 3 декабря:

1. Пожалуйста, опишите основные процессы покупки, обмена или чеканки, с помощью которых клиенты
могут приобрести Tether за доллары США. В своем ответе объясните любые соответствующие ограничения или требования к участию и завершению этого процесса.
2. Пожалуйста, подробно опишите процесс выкупа Tether и получения долларов США. Здесь также определите любые требования или ограничения, включая любой минимальный размер погашения, период ожидания или квалификацию.
3. С момента создания Tether, сколько токенов Tether было выпущено и сколько было погашено? За последние 12 месяцев, каков наибольший процент Привязи, находящейся в обращении в начале календарной недели, подлежащей погашению в последующие семь дней?
4. Кратко охарактеризуйте рыночные или операционные условия, которые препятствовали бы покупке
или выкупу Tether за доллары США или другого цифрового актива. В целях отвечая на этот вопрос, не перечисляйте и не описывайте правовые или нормативные ограничения, описанные в настоящее время в пользовательском соглашении или условиях предоставления услуг. Для каждого выявленного состояния, пожалуйста, приведите по крайней мере один пример, произошедший за последние 12 месяцев, и его продолжительность.
5. Пожалуйста, укажите любые торговые платформы, которые обладают расширенными возможностями, привилегиями или специальными соглашениями в отношении Tether, указав эти функции и их основу (например, договорный или общий контроль).
6. Пожалуйста, обобщите любые внутренние обзоры или исследования, проведенные вашей компанией по поводу как конкретные уровни затрат повлияют на Tether, включая его конвертируемость в  доллары США, или повлияют на финансовое положение вашей компании.
Пожалуйста, ответьте на вышеизложенное до 3 декабря. Я ценю ваше внимание к этому вопросу и благодарю вас за своевременное сотрудничество.

Фактически все ответы на выше перечисленные вопросы уже даны представителями "критостейбл-индустрии" в отчетах, которые они регулярно выпускают примерно раз в квартал. В принципе в вопросах ничего криминального и острого сенатор Шеррод Браун(председатель Комитета Сената США по банковскому делу, жилищному строительству и городскому хозяйству) не спрашивает.Думаю это просто стандартная процедура перед созданием цифрового доллара. Плюс бесплатные исследования проведенные компаниями 😀,которые он запрашивает в 6 вопросе.

⚔️ Новая Битва Портфелей на $2500.

Когда-то давным-давно мы провели нашу первую Битву Портфелей. И с тех пор мы не можем остановиться... комьюнити просит больше битв. Почему?

Ты просто можешь собрать портфель, оказаться в ТОПе и забрать котлету в токенах $AKT! Ведь эту битву мы проведем с Akash Network.

Правила:

Каждый участник получает бюджет в $1000 и выбирает 3+ монеты для своего портфеля. Из дополнительных условий - среди них должно быть как минимум 2 токена из экосистемы Cosmos. Так же нужно набрать 35 баллов в форме на gleam.

5 лучших портфелей получат призы. Общий фонд: 1000 AKT — $2.5k.

Регистрация и выбор монет в портфеле продлится до 24 ноября, 20:00 МСК. Собственно, в это время баттл и начнется! Ну и итоги мы подведем 1 декабря в 20:00 по мск.

Регистрация на битву

Форма Глим (обязательно!)

Все вопросы и пожелания в чат

Достаточно часто звучала в свое время композиция группы Чайф с припевом «Какая боль, какая боль, Аргентина…».

Сегодня у Аргентины реальная боль: свой аккомпанемент исполнили Everest. Официальный портал Правительства Аргентины стал жертвой ramsomeware. За 200к баксов хакеры продают доступ к базе данных всех сервисов госпортала, отдельно массивы документов не реализуются.

Ранее Everest покоряли ресурсы Минфина Перу, опубликовав ведомство в списке своих жертв.