#news К вопросу о горячих новостях. Один из крупнейших хакерских форумов RaidForums закрыт ФБР и Европолом, домены отжаты, владелец арестован.

С 2015-го года RaidForums был огромной площадкой для продажи слитых данных и баз, число пользователей насчитывало более полумиллиона. Форум заработал себе имя, продавая базы американских корпораций, и с тех пор был самым популярным англоязычным ресурсом от мира киберпреступности. Что занятно, владельцу на момент создания площадки было всего 14 лет. Этого португальца с ником Omnipotent взяли в Англии ещё в конце января.

Что ж, мои маленькие любители киберэкстремизма, всё хорошее рано или поздно подходит к концу. Всегда найдётся рейдер покрупнее!

@tomhunter

Похоже "Админа" Диму Павлова приняли. Того самого, которого обвинил OFAC в администрировании Hydra. Место, возраст и юрлица совпадают.

https://news.1rj.ru/str/operdrain/28545

$Ichi, «стена покупок», превратившаяся в «стену плача» для покупателей токена и лендеров в пуле RARI

Еще в ноябре 2020 года появился очередной фарм токен в стакан - $ichi, копал его скамер - фаундер протокола Cream, лил себе в стакан, ничем особенным $Ichi не запомнился:

https://news.1rj.ru/str/Defiscamcheck/359

Но вот команда придумала способ оживить свой токен, создав ему нарратив: проект, в котором защиты цены токена создается за счет концентрированной ликвидности в Uniswap v3, так называемой «стены покупок».

Проект предложил создать токены oneToken, в которых можно положить волатильный токен одного из дефи протокола и получить взамен стейбл от протокола $ichi.

Встал вопрос - как обеспечить привлекательность схемы и расширить горизонты использования / минта токена?

За счет обещаний высоких APY, дегены сделают все остальное.

Минтинг токенов oneToken был за счет микса стейблов и волатильных активов: FIL, BTC, UNI, 1inch, FUSE, ETH и т д.

Волатильная часть произведенного oneTokenа шла в коммьюнити копилку проекта.

Чтобы пирамида не распадалась - были созданы так называемые Angel Vaults - стандартные Pool2, где, чтобы получить высокий процентный доход - необходимо было разместить токен OneToken и ICHI в пару (что создавало спрос на г-но токен $ICHI).

Angel Vaults - это и была инновация (кхе-кхе) протокола, двигаемая концентрированная ликвидность в UNI v3, чтобы защитить цену токена $ICHI.

Гениальность схемы: жирная ликвидность в заданном диапазоне, только цена подрастает - выдергиваем всю ликвидность, перемещаем ее выше, повторить сколь угодно раз.

К такому гениальному решению естественно добавился RARI FUSE POOL - пул, который создается юзерами, где можно предоставлять одни токены, брать в залог другие, и все сделано с целью повышению доходности и поддержания движения понци пирамиды наверх.

Главное, что было сделано для пула #136 - это 85% возможность брать в залог от предоставленной суммы.

Условно предоставил на 100$ токенов $ICHI - на 85$ бери ETH в залог.

И ведь такие шикарные условия были не под стейблы, где отклонение от искомой цены 1$ очень редки, а под полный набор шлака, в том числе под LP токены самого протокола, типа: oneUNI /$ICHI.

Как все это начало складываться в еще большую пирамиду:
- минти oneUNI, покупай $ICHI
- предоставляй это в пул, получай oneUNI-ICHI LP
- клади этот LP токен в пул 136 RARI
- бери 85% от стоимости в эфире,
- повтори с самого начала еще много раз.

В результате чрезмерного ненатурального спроса токен $ICHI взлетает до 145$ (с 20$).

У людей, кто предоставлял в пул LP токены они раздуваются до огромных значений, заемщики начинают брать все больше и больше «хороших» активов под залог раздутых позиций.

Когда в одном блоке были проданы 48.5k ICHI по цене 110-120$, пирамида начала вспыхивать:

https://twitter.com/wilburforce_/status/1513566627178205199

Процесс делевериджа:
- инсайдер продал на топе токенов на $5.5m
- вдруг цена на токен $ICHI начала тонуть,
- обеспечение заемщиков начало обесцениваться
- начали появляться плохие долги, которые не возможно было ликвидировать

Те, кто предоставлял качественные активы в пул 136 RARI под высокий процент (USDC, wbtc, ETH) - остались с полным карманом обесценившихся новых г-но токенов $ICHI.

В пуле в совокупности долгов на $25М+.
https://rari.unixowl.com/?id=136&sort=r

Одним словом - пирамида оказалась неустойчива, искусственна, рекордный обвал на 90.48% токена $ICHI войдет в историю.

Помянем команду и проект.

Киска Product Hunt 😺 встречает нашего Единорога Moni Talks 🦄 – Дубль 2.

Мы решили снова сходить на Product Hunt и нам нужны твоя поддержка и фидбэк.

*Product Hunt — это сообщество, международная интернет-площадка, где ИТ-разработчики размещают презентации своих новых продуктов и технологий и знакомятся с интересными проектами коллег по цеху. Чтобы проект «выстрелил», ему нужно набрать как можно больше голосов от пользователей ресурса в течение суток.

Что ты можешь сделать, дабы помочь Moni Talks процветать и далее:

1) Зайти на https://www.producthunt.com/
2) Найти там Moni Talks 2.0 прям на главной странице
3) Нажать на иконку, пройти внутрь и оставить коммент и если нравится то, что мы делаем – поставить Upvote.

В любом случае, спасибо тебе за поддержку, пирожок ❤️🐸

⚠️ Эксклюзив специально для подписчиков канала Bitnalog.

Текст доработанного Минфином законопроекта «О цифровой валюте», который вы у нас просили.

▪️ «Цифровая валюта может быть принята в качестве средства платежа, не являющегося денежной единицей РФ, а также в качестве инвестиций, при этом в отношении нее должно отсутствовать обязанное лицо».

▪️ «Продавать или покупать цифровые валюты без прохождения идентификации будет невозможно. Заводить и выводить фиатные валюты оператору можно будет только через банки с помощью банковского счета».

С остальными изменениями законопроекта мы предлагаем ознакомиться вам лично.

🤫 Это конфиденциальная информация, которой ни у кого нет, просим сильно не рассылать ее.

#bitnalog #эксклюзив

Криптовалютная Империя зла

Недавно мы рассказывали о рекордной крипто-краже. Хакер вывел с игрового блокчейна Ronin $620 миллионов в ETH и USDC, взломав валидаторы, подтверждающие транзакции в сети. Вчера стало известно об успехах расследования.

Во-первых, Минфин США выяснил, что значительная часть из украденного была проведена через сервис Tornado Cash, который позволяет анонимные переводы токенов. В свою очередь, ФБР, также участвующее в расследовании, вышло на след предполагаемых преступников. Бюро заявило о причастности к краже хакерских группировок Lazarus Group и APT38, связанных с Северной Кореей.

Американское казначейство не стало медлить с реакцией и пригрозило санкциями каждому, кто поддерживает режим Кем Чен Ына.

Однако, угрозы пока остаются только на бумаге. О таком экстравагантном способе пополнения северокорейской казны известно давно. В прошлом году местное Главное бюро разведки принесло в весьма скромный бюджет страны по меньшей мере $400 миллионов.

Как США планируют доказывать причастность Кореи к крипто-преступлениям и бороться с ними — не понятно. Такое чувство, что коммунисты пока на шаг впереди.

Миксер Tornado Cash отмыл 73 млн долл для северокорейских хакеров (сиречь, местных военных), которые ранее были украдены из сайдчейна Ronin (Axe Infinity) и разных криптобирж. Украдено, понятно, было сильно больше, это только то, что пока отследили в миксере. Сдаётся, что следующей целью SEC, ФБР и DOJ станут как раз миксеры - уж больно хороший повод. Тем более, что основатели Tornado Cash известны (Роман Шторм, Роман Семёнов, Алексей Перцев - все вместе PepperSec), фамилии подходящие для текущей политической обстановки. И головной офис в Москве (филиалы в Сиэтле и Амстердаме).

Подготовлены законопроекты по регулированию и налогообложению криптовалют.

Как это будет работать.

Организовывать оборот виртуальных валют смогут оператор обмена (с капиталом не менее 30 млн руб.) и оператор цифровой торговой платформы (не менее 100 млн руб.).

Первый будет осуществлять куплю-продажу цифровой валюты «от своего имени и за свой счет путем публичного объявления цен», а второй — проводить организованные торги.

Оператором может стать только российское юридическое лицо, которое сможет выполнить кучу обязательных требований: войти с специальный реестр, наладить внутренний контроль по 115-ФЗ (тот еще квест), пройти проверки всех контролирующих ведомств, вести и хранить реестры владельцев цифровых валют, а также делать резервные копии и это все хранить.

Оператором может стать и иностранная компания, но для этого она должны исполнить закон о приземлении (открыть представительство, офис, назначить ответственного сотрудника и пр).
Пока единственным кандидатом на приземление является биржа Binance, которая по слухам состоит из сотрудников IRS (американская налоговая) и ЦРУ (этих все и так знают).

Однако, пока россиянам не запрещают регистрироваться и пользоваться услугами иностранных бирж. Думаем, что слово «пока» здесь определяющее.

Тот самый 115-ФЗ будет распространяться на всех операторов и участников инфраструктуры. Это значит, что будет обязательная полная идентификация всех клиентов, отслеживание подозрительных операций, отчетность перед РосФином, черные списки и прочие радости.

Майнингом могут заниматься только юр лица и ИП, но не все, а только те, кого включат в специальный реестр.

Теперь про налоги.

Будут брать 13% с пользователей криптобирж, 15% — с иностранных компаний.

НДС будут облагаться услуги операторов информационных систем, в которых осуществляется выпуск цифровых финансовых активов, а также услуги операторов обмена цифровых финансовых активов.

Финансовый результат по операциям с криптой определяется на дату осуществления выплаты дохода отдельно по каждой операции и по их совокупности.
При реализации цифровых прав налоговая база определяется как разница между ценой реализации и приобретения указанного цифрового права с учетом суммы налога.

Многие коллеги склоняются к тому, что все эти правила смогут выполнять только крупные игроки с хорошим финансированием. Они скорее всего и поделят рынок между собой.

@tot115fz

Вот такую картинку вы получите от Binance, если будите иметь неосторожность имея залогиненный веб на одном IP, пытаться что-то оплатить на мелкую сумму только что установленным мобильным приложением с другого IP

На мой взгляд запрашиваемая процедура настолько унизительная для уже верифицированного аккаунта, что порой даже не стоит тех «копеек» что зависнут.

Сочинявшим эту процедуру, вам на видео больше никаких признаний до кучи не записать, не?
_______
@cryptovorchun

Как россиянам провозить валюту и оплачивать билеты если кредитные карты не работают

Американские власти всерьез решили по-серьезному взяться за северокорейской APT Lazarus, обвинив во второй по величине краже криптовалюты Ronin Network на 600 миллионов долларов и наложив санкции на в отношении адреса Ethereum, куда переводились украденные 173 600 эфиров (ETH).
 
По данным Elliptic, общая стоимость украденных криптоактивов на момент кражи могла составлять 540 миллионов долларов. 
 
Несмотря на то, что обвинения американских правоохранителей конечно коррелируют с известными случаями участия северокорейских хакерских групп в атаках на криптобанки и криптовалютные биржи, какой-либо атрибуции в официальном сообщении МинфинаСША помимо блокнутого реквизита ETH попросту нет.
 
Вслед за Минфином обвинения в атаках на южнокорейских компании химического и IT секторов выкатили Symantec, которые обнаружили продолжение кампании кибершпионажа, получившей название Operation Dream Job (впервые наблюдалась в августе 2020 года), включающей хитроумные приманки и и умную социальную инженерию. Symantec отслеживает эту часть активности Lazarus как Pompilus.
 
Целью кампании является кража объектов интеллектуальной собственности для использования в собственных разработках КНДР. И по мнению исследователей, работа АРТ в этом направлении проходит достаточно успешно.
 
Dream Job реализует фишинговые предложения о работе с вредоносными ссылками или вложениями, которые в конечном итоге приводят к установке вредоносного ПО для шпионажа. Атрибуция новой волны включает хэши файлов, имена файлов и инструменты, которые наблюдались в предыдущих кампаниях Dream Job.
 
Типичная атака начиналась с получения вредоносного HTM-файла, который копировался в файл DLL с именем scskapplink.dll и внедрялся в INISAFE Web EX Client. В свою очередь, scskapplink.dll обычно представляет собой подписанный троянский инструмент. При этом злоумышленники были замечены с использованием следующих подписей: DOCTER USA, INC и "A" MEDICAL OFFICE, PLLC.
 
Позже scskapplink.dll выполнял дополнительную полезную нагрузку с С2, запуская цепочку загрузчиков шелл-кода, которые реализовывали произвольные команды злоумышленников, а также дополнительные вредоносные программы.
 
Перемещения по сети осуществлялись с помощью Windows (WMI), внедряясь в MagicLine посредством DreamSecurity. Также злоумышленники развертывали посткомпрометирующие инструменты: SiteShoter, IP Logger, WakeOnLAN, FastCopy.
 
Примечательно, что отчет ресерчеров Symantec вышел в тот же день, когда правительством США была назначена «Награда за правосудие» (RFJ) в размере 5 миллионов долларов за информацию в отношении попыток Северной Кореи обойти финансовые санкции, включая и оборот криптоактивов и кибердеятельность. По срокам, вероятно, кураторы из спецслужб сориентировали, а может и с отчетом подсобили.

🔥🔥 ЭКСКЛЮЗИВ "КРИПТОКРИТИКИ" 🔥🔥

"Тюрьмы — это самая большая возможность в сфере недвижимости на сегодняшнем рынке. Я владел частными тюрьмами и управлял ими более двух десятилетий, заработав миллионы, обеспечивая безопасность нашей страны и "пригородных жён" (то есть представительниц высшего политического и бизнес-сословия - прим.).

При этом отмечу, что всё это финансируется за счёт налогоплательщиков. Кроме того, из-за того самого раздела 1031 Налогового Кодекса США я не буду платить никаких налогов с любой прибыли, которая поступает в мой карман. Спасибо, дядя Сэм!

И кстати, в моем бизнесе ROI (возврат инвестиций / коэффициент рентабельности инвестиций - прим.) означает "return on incarcerated" (коэффициент рентабельности зэков - прим.)."

"Организуйте заключенного с пожизненным сроком, и вы на нём заработаете 1+ млн. долларов LTV. Тюремная "воронка продаж" — лучшая бизнес-модель в мире."

"Сырьевой бизнес обычно очень жесткий и цикличный. Но когда вы можете контролировать объем поставок сырья, вы контролируете риски и прибыль. Вот почему я стал лучшим другом судей и законодателей. Мое сырьё — это люди. Я контролирую их от начала и до конца."

https://zen.yandex.ru/media/id/592d3ad87ddde88dbd5af2da/investicii-v-tiurmy-poamerikanski-kak-delat-profit-na-zekah-i-immigrantah-625dc74c732d772aa059ca7d

Что Вас ждет в налоговой или как мы ходили на допрос за операции с криптовалютой

Подробно и живым языком изложил в прикрепленной статье. Будет интересно всем, кому уже пришла или может придти повестка в ФНС России. Лонгрид, прошу запастись терпением. Дочитал - передай другу 🙂

https://telegra.ph/CHto-Vas-zhdet-v-nalogovoj-04-18