Conti взломали и отлеживали в течение месяца. Специалистам швейцарской компании Prodaft удалось определить реальный IP-адрес одного из своих наиболее уязвимых серверов, а затем получить консольный доступ к уязвимой системе.

Речь идет о т.н. платежным портале или сайте восстановления, который используется жертвой и вымогателями для ведения переговоров о выкупе. Ресурс был размещен на украинском хостере ITL LLC с IP 217.12.204.135. Кроме того, исследователям удалось задетектить ОС сервера Conti и его htpasswd, который содержал хешированную версию пароля сервера.

За время контроля Prodaft снифила весь сетевой трафик, фиксируя как подключения жертв и посредников, но и IP-адреса SSH-соединений админов. По заявлениям компании, все IP-адреса принадлежали выходным узлам Tor.

Через несколько часов после выхода отчета Prodaft скомпрометированные ресурсы были отключены вымогателями. При том, что clearweb и Tor домены сайта утечки продолжали светиться онлайн. Такое поведение Conti не осталось незамеченным со стороны многих исследователей, в том числе MalwareHunterTeam, которые характеризовали инфраструктуру вымогателей как, более менее стабильную и профессионально управляемую.

После исправления дыр, Conti запустили пропеченную версию своего ресурса в пятницу вечером, то есть хакерам потребовалось около суток на исправление. Столь печальное событие для вымогателей не осталось без комментариев, раздосадованные злоумышленники обрушились критическим отзывом на действия Prodaft: «Похоже, европейцы также решили отказаться от своих манер и пойти на полную, просто пытаясь взломать наши системы».

Компания Prodaft, конечно же, ответила на заявление хакеров тем, что информация со всеми выводами передана в правоохранительные органы. Безусловно, надо полагать, что Prodaft и не предпринимали бы действия, без согласования своей операции со своими кураторами из национальных или вовсе зарубежных спецслужб.

Это обстоятельство, как мы полагаем, должно сгладить негативные оценки коллег по инфосек цеху, обвинивших швейцарцев фактически в пособничестве Conti, ресурсы которой теперь стали более защищены. В целом же, ситуация указывает на то, что скоро список обезвреженных банд вымогателей совсем скоро может пополниться новым наименованием.

Илья Коровин с новостями о судебной разборке в рамках уже нынче легендарного форс-мажора с отрицательными ценами на нефть

https://www.youtube.com/watch?v=UtFyjdJPDjY

Из особо интересного:
- Очевидным образом совет биржи, внезапно состоявший из брокеров-маркетмейкеров спасали свои задницы и свой профит, прокатив на известно чём розничных трейдеров
- В коллективном иске уже 150+ истцов, воюющих в рамках дела с Московской биржей, NYSE и с CME
- Защита Мосбиржи не просто плавает в собственных регламентах, но и в базовых вещах относительно срочного рынка
- Однако судьи ориентируются на позицию ЦБ (акционер МосБиржи), которому "и так всё норм"

В продолжение этой новости IRS выкатило информацию о том, что за 2021-ый конфисковало крипты на сумму в 3.5 лярда увядающих зеленых.

Смысл моего сообщения в том, что данные резервы могут быть никогда не реализованы на аукционе или рынке (а следовательно повлиять на цену), так как могут пойти в криптовалютные резервы как золото.

Исходя из этого примерно становится понятна схема, как государство планирует разжиться криптовалютой, даже если ей ее никто не захочет продать. Классика. По аналогии с конфискацией золота.

⚡⚡⚡ Более того, аналогичные запросы получили Circle (USDC), Coinbase, Paxos, TrustToken, Gemini ⚡⚡⚡

https://www.banking.senate.gov/newsroom/majority/brown-presses-stablecoin-companies-on-risks

Список вопросов на которые надо ответить всем представителям стейблов до 3 декабря:

1. Пожалуйста, опишите основные процессы покупки, обмена или чеканки, с помощью которых клиенты
могут приобрести Tether за доллары США. В своем ответе объясните любые соответствующие ограничения или требования к участию и завершению этого процесса.
2. Пожалуйста, подробно опишите процесс выкупа Tether и получения долларов США. Здесь также определите любые требования или ограничения, включая любой минимальный размер погашения, период ожидания или квалификацию.
3. С момента создания Tether, сколько токенов Tether было выпущено и сколько было погашено? За последние 12 месяцев, каков наибольший процент Привязи, находящейся в обращении в начале календарной недели, подлежащей погашению в последующие семь дней?
4. Кратко охарактеризуйте рыночные или операционные условия, которые препятствовали бы покупке
или выкупу Tether за доллары США или другого цифрового актива. В целях отвечая на этот вопрос, не перечисляйте и не описывайте правовые или нормативные ограничения, описанные в настоящее время в пользовательском соглашении или условиях предоставления услуг. Для каждого выявленного состояния, пожалуйста, приведите по крайней мере один пример, произошедший за последние 12 месяцев, и его продолжительность.
5. Пожалуйста, укажите любые торговые платформы, которые обладают расширенными возможностями, привилегиями или специальными соглашениями в отношении Tether, указав эти функции и их основу (например, договорный или общий контроль).
6. Пожалуйста, обобщите любые внутренние обзоры или исследования, проведенные вашей компанией по поводу как конкретные уровни затрат повлияют на Tether, включая его конвертируемость в  доллары США, или повлияют на финансовое положение вашей компании.
Пожалуйста, ответьте на вышеизложенное до 3 декабря. Я ценю ваше внимание к этому вопросу и благодарю вас за своевременное сотрудничество.

Фактически все ответы на выше перечисленные вопросы уже даны представителями "критостейбл-индустрии" в отчетах, которые они регулярно выпускают примерно раз в квартал. В принципе в вопросах ничего криминального и острого сенатор Шеррод Браун(председатель Комитета Сената США по банковскому делу, жилищному строительству и городскому хозяйству) не спрашивает.Думаю это просто стандартная процедура перед созданием цифрового доллара. Плюс бесплатные исследования проведенные компаниями 😀,которые он запрашивает в 6 вопросе.

⚔️ Новая Битва Портфелей на $2500.

Когда-то давным-давно мы провели нашу первую Битву Портфелей. И с тех пор мы не можем остановиться... комьюнити просит больше битв. Почему?

Ты просто можешь собрать портфель, оказаться в ТОПе и забрать котлету в токенах $AKT! Ведь эту битву мы проведем с Akash Network.

Правила:

Каждый участник получает бюджет в $1000 и выбирает 3+ монеты для своего портфеля. Из дополнительных условий - среди них должно быть как минимум 2 токена из экосистемы Cosmos. Так же нужно набрать 35 баллов в форме на gleam.

5 лучших портфелей получат призы. Общий фонд: 1000 AKT — $2.5k.

Регистрация и выбор монет в портфеле продлится до 24 ноября, 20:00 МСК. Собственно, в это время баттл и начнется! Ну и итоги мы подведем 1 декабря в 20:00 по мск.

Регистрация на битву

Форма Глим (обязательно!)

Все вопросы и пожелания в чат

Достаточно часто звучала в свое время композиция группы Чайф с припевом «Какая боль, какая боль, Аргентина…».

Сегодня у Аргентины реальная боль: свой аккомпанемент исполнили Everest. Официальный портал Правительства Аргентины стал жертвой ramsomeware. За 200к баксов хакеры продают доступ к базе данных всех сервисов госпортала, отдельно массивы документов не реализуются.

Ранее Everest покоряли ресурсы Минфина Перу, опубликовав ведомство в списке своих жертв.

📚 Обладатели прав на книги писателя Джона Толкина добились признания JRR Token нарушающим авторские права.

Всемирная организация интеллектуальной собственности обязала создателя монеты под слоганом «Один токен, чтоб править всеми» удалить весь нарушающий авторские права контент и оплатить судебные издержки.

https://forklog.com/?p=156873

#токены

Binance нашла способ успокоить агрессивные власти. Биржа ведет переговоры с суверенными фондами благосостояния о привлечении инвестиций, пытаясь улучшить отношения с властями государств и сгладить агрессивную политику регуляторов. В этом году компания сталкивается с растущим давлением со стороны властей и находит, что инвестиции фондов могут улучшить ее имидж в глазах правительств разных стран и успокоить их. Решение Binance приняла на фоне поисков штаб-квартиры в таких городах, как Сингапур и Дубай. Компания оказывает услуги потребителям по всему миру, однако сталкивается с критикой регуляторов из-за высокорисковых финансовых продуктов, включая торговлю деривативами. До недавнего времени Binance скрывала, где находится ее основатель, и настаивала на том, что постоянной штаб-квартиры у нее нет. Она была учреждена в Китае, однако покинула страну в 2017 после запрета криптобирж и организовала ряд офисов в разных городах. С давлением регулирующих финансовых органов по всему миру биржа сталкивается на фоне их обеспокоенности слабой защитой пользователей, а также использованием криптовалюты для отмывания денег. На фоне требований разных государств биржа в августе объявила о принятии более строгих правил проверки пользователей, согласно которым новые клиенты не смогут получить доступ к продуктам и сервисам торговой платформы без подтверждения личности.@BlackAudit

⚡⚡⚡ Celsius подтверждает (пусть и не совсем прямо), что их финдир арестован в Израиле по делу Sirin Labs ⚡⚡⚡

https://twitter.com/CelsiusNetwork/status/1464293813707489288?t=0ydcvcoMoV5npudRTqTAZg&s=19

Интересно, как скоро ФБР навестит одного арестанта в Израиле с вопросами о деятельности Celsius, Bitfinex и Tether?

Алекс Машинский, глава Celsius ("кредитного подразделения" Bitfinex) был советником и прямым инвестором в скам Sirin Labs, по делу которого на днях арестовали финдира Celsius в Израиле

https://twitter.com/MikeBurgersburg/status/1464230816343547904?t=SDc7VvPU7RgVDGRElh-6Ig&s=19

Кажется, у Celsius и Bitfinex количество серьёзных проблем заметно возросло.

Еще одна модная криптоигра в метавселенной — Axie Infinity от вьетнамских разработчиков (перевод). Игроки покупают NFT-персонажей с разными характеристиками, размножают их и участвуют в битвах. За это получают внутреннюю криптовалюту.

Люди бросают офисную работу, чтобы фармить игровую валюту в Axie Infinity. На Филиппинах из-за безработицы люди массово качают персонажей в Axie Infinity. За месяц можно заработать $700.

Самые хитрые нанимают других для прокачки своих аккаунтов. Собрал "гильдию", качнул персонажей, 10% прибыли выплатил нанятым игрокам, 90% — оставил себе.

В сентябре в игре провели транзакций на $2 млрд.

На днях один игрок купил у другого участок за $2,5 миллиона. Это рекордная сумма за участок в метавселенной. Вчера писал про другую хайповую игру на блокчейне — Decentraland, там тоже покупают виртуальную недвижимость за миллионы долларов.

Еще один интересный пойнт:

> Чем больше людей играет в блокчейн-игры, тем выше угроза обрушения их экономик. Это может привести к тому, что будущей метавселенной придется управлять так же, как и реальной экономикой. Люди с учёными степенями по экономике будут наниматься в игровые NFT-проекты.

Китай блокирует домены криптоСМИ и майнинг-пулов

https://incrypted.net/china-crypto-censorship-media-mining-pools/

В конце сентября этого года власти КНР объявили о полном запрете любой деятельности, связанной с криптовалютой. Теперь цензуре подверглись не только сайты бирж, но также порталы специализированных СМИ и майнинг-пулы.

Одним из первых изданий, которое подверглось блокировке, стал один из крупнейших новостных порталов о криптовалюте Chainnews. Впервые этот ресурс появился в 2017 году. О схожих проблемах сообщили ресурсы ODaily и BlockBeats. Администрация этих платформ вынужденно перешла в Telegram.

Помимо этого, сайты почти всех 10 крупных майнинг-пулов недоступны для пользователей из Китая. За прошедшие сутки хешрейт на таких платформах, как F2Pool, ViaBTC, BinancePool и BTC.com сократился на 10% для BTC и ETH.

Telegram | Instagram | YouTube | Website