Остерегайтесь криптомошенников!

[satscraper]

Ну если ваши криптаны не совсем юнцы типа школьников и имели дело с компьютерами хотя бы лет десять, то у них вполне могло бы накопиться за эти годы хотя парочку устареших ноутбуков.

Компьютеры быстро морально устаревают и их необходимо менять.

Я например пишу это через ноут 2014 года выпуска, на который поставил xubuntu и аттюнил её так что этот ноут летает не хуже чем мой новый ноут, приобретённый в прошлом году.

Насчёт удобства вы ошибаетесь. Очень даже удобно иметть две машины. Одну для веба и другую исключительно для крипты.

Криптаны, как  другие люди, понятное дело, меняют компьютеры. Я тоже работаю сейчас не с первого в своей жизни компьютера  Но я лично продавала все старые, когда покупала новый.

Ну не знаю как там у вас, но продать в европах ноут 10 летней давности это практически невозможное дело.

Здесь такое старьё народ вывозит в места переработки отходов  или выставляет на обочине дороги, если неохота тратиться на бензин.

Но повторяю, даже из старого ноута можно при желании сделать конфетку, заточенную под конкретные задачи.

[Etranger]

Ну не знаю как там у вас, но продать в европах ноут 10 летней давности это практически невозможное дело.

Здесь такое старьё народ вывозит в места переработки отходов  или выставляет на обочине дороги, если неохота тратиться на бензин.

Но повторяю, даже из старого ноута можно при желании сделать конфетку, заточенную под конкретные задачи.

В Европах я никогда не пыталась ничего продать)) Я исхожу из опыта только местного украинского OLX, где продать можно практически все. Ну, и я продавала не такие старые ноуты, на самом деле. Лет 5-6, до 10 не доходило. И их нормально так забирали, довольно быстро были продажи. Понятно, что там мошенники в первую очередь всегда были заинтересованы, но я уже умею отличать их "стиль".

[Numeral]

Тут уже не мошенники, а грабеж, но ситуация показательная. Открывать дверь опасно и полицейским.

Французская пара лишилась $1 млн в биткоинах после налета лжеполицейских. Инцидент произошел утром 9 марта, когда преступники постучали в дверь к супругам 58 и 59 лет. Представившись сотрудниками полиции, налетчики заставили хозяйку открыть дверь, после чего ворвались внутрь.

Трое нападавших удерживали пару в их собственном доме в коммуне Ле-Шене. Угрожая женщине холодным оружием, один из нападавших потребовал от ее мужа перевести все накопления в криптовалюте. После завершения транзакции злоумышленники связали жертв и скрылись с суммой около €900 000 (~$1,047 млн) в цифровых активах.

[bakasabo]

Франция стала какой-то меккой для похищения с целью завладеть криптовалютой. Французская пара сейчас. До этого совладельца Ledger похитили с целью получить выкуп. Позже был случай где мать с дочкой похити и требовали крипту. Пожилого человека похитили по ошибке, подумав что он отец криптомиллионера. Был так же случай когда девушка заманила парня в квартиру, а потом ее подельники требовали от парня крипту (так же перепутали с кем-то), но у него оказалось лишь пару сотен евро на счету (не могу найти ссылку на событие). И это все произошло во Франции за 1 год.

[jokers10]

Франция стала какой-то меккой для похищения с целью завладеть криптовалютой.

Скорее всего, просто во Франции больше публичного интереса к подобным событиям, а полиция не списывает их по другим категориям и не замалчивает. Т.е. тут просто больше видно, а подобная же практика практически наверняка есть повсеместно. И мошенникам «с гаечным ключом» важно только заранее знать, где находятся именно криптаны, чтобы таким образом можно было стрясти криптоперевод. Поэтому правило о минимальном свечении криптоактивами хоть где-либо, минимальном прохождении каких-либо кусей и тому подобного это вопрос и физической безопасности тоже. Случай с грабежом на миллион долларов попадает в СМИ, а с грабежом на сотню для нарика это личная трагедия из-за того, что придётся годами лечиться от последствий, но об этом так никто особо и не узнает, максимум будет для общей статистики.

[bakasabo]

В англоязычной части появился интересный топик, является ли "5$ wrench attack" частью адопшены биткойна. В топике так же проскочила отличная ссылка с подборкой, наверно самых громких дел", подобного плана преступлений. https://github.com/jlopp/physical-bitcoin-attacks/blob/master/README.md. Если запустить поиск, то за 2025-2026 Франция явно привлекает к себе внимание. Я правда говоря ожидал увидеть в списке больше Южную Америку. Адоптация криптовалюты в мир криминала проходит в разы быстрее чем в цивилизованный мир.

[tvplus006]

...Трое нападавших удерживали пару в их собственном доме в коммуне Ле-Шене. Угрожая женщине холодным оружием, один из нападавших потребовал от ее мужа перевести все накопления в криптовалюте. После завершения транзакции злоумышленники связали жертв и скрылись с суммой около €900 000 (~$1,047 млн) в цифровых активах.

Это еще раз подтверждает тот факт, что как бы ты аккуратно не относился к сохранности сид-фразы, у тебя все равно заберут твои монеты, если будут точно знать, что они у тебя есть. Поэтому не стоит рассказывать о своих инвестиционных успехах в крипте. Пусть все думают, что ты не знаешь что такое биткоин)

[jokers10]

Я правда говоря ожидал увидеть в списке больше Южную Америку.

А там у того, у кого можно красть крипту на заметные суммы, чтобы попасть в громкие дела, традиционно уже есть охрана, которая делает атаку «с гаечным ключом» делом гораздо менее вероятным, чем в более спокойных странах, где мультимиллионер может без особых проблем жить в соседнем с тобой доме и не сильно париться. Поэтому общее число таких атак может оказаться больше и в странах с более высокими общими показателями по преступности, а вот громкие дела приходятся на граждан стран с более высокими средними показателями на душу населения и более высокой долей среднего класса.

[Etranger]

Франция стала какой-то меккой для похищения с целью завладеть криптовалютой.

Скорее всего, просто во Франции больше публичного интереса к подобным событиям, а полиция не списывает их по другим категориям и не замалчивает. Т.е. тут просто больше видно, а подобная же практика практически наверняка есть повсеместно. И мошенникам «с гаечным ключом» важно только заранее знать, где находятся именно криптаны, чтобы таким образом можно было стрясти криптоперевод. Поэтому правило о минимальном свечении криптоактивами хоть где-либо, минимальном прохождении каких-либо кусей и тому подобного это вопрос и физической безопасности тоже. Случай с грабежом на миллион долларов попадает в СМИ, а с грабежом на сотню для нарика это личная трагедия из-за того, что придётся годами лечиться от последствий, но об этом так никто особо и не узнает, максимум будет для общей статистики.

Интересно, насколько там распространена практика не только публичного оглашения таких преступлений, но и их расследования. Как вот в случае с французской парой: если грабители потребовали сделать биткоин-перевод, то его же должно быть видно, не так ли? Я понимаю, что адрес-получатель может быть дедендовский, но в любом случае это лучше, чем полностью бесследная кража. Есть ли какие-то зацепки в таких случаях? Какова вероятность, что таких вот преступников можно будет отследить?

[Inwestour]

Домен платформы для запуска мемкоинов Bonk.fun, работающей на блокчейне Solana, был взломан, сообщили разработчики площадки. Хакеры получили доступ к аккаунту команды и использовали сайт для кражи средств с кошельков пользователей. Пока специалисты не восстановят контроль над доменом, взаимодействовать с платформой нельзя, предупредили представители Bonk.fun. По данным разработчиков, злоумышленники разместили на сайте поддельное сообщение с требованием согласиться с новыми условиями обслуживания. Оно было рассчитано на то, чтобы обманом заставить пользователей подписать вредоносную транзакцию.

Некоторые пользователи уже сообщили в социальной сети X о потерях. Один из них заявил, что с его кошелька было выведено около 50 SOL (примерно $4300), другой сообщил о потере около 10 SOL (примерно $860). Другие пользователи сообщили о пропаже средств в комментариях к публикации Bonk.fun о взломе.

Команда платформы пока не раскрыла общий размер ущерба. В Bonk.fun уточнили, что пострадали только те пользователи, которые подписали поддельное соглашение с условиями использования на домене bonkfun после взлома. Те, кто не взаимодействовал с этим уведомлением, не понесли потерь. Также не пострадали трейдеры, которые работали с токенами Bonk через сторонние торговые терминалы. Источник.

[Numeral]

Домен платформы для запуска мемкоинов Bonk.fun, работающей на блокчейне Solana, был взломан, сообщили разработчики площадки. Хакеры получили доступ к аккаунту команды и использовали сайт для кражи средств с кошельков пользователей. Пока специалисты не восстановят контроль над доменом, взаимодействовать с платформой нельзя, предупредили представители Bonk.fun. По данным разработчиков, злоумышленники разместили на сайте поддельное сообщение с требованием согласиться с новыми условиями обслуживания. Оно было рассчитано на то, чтобы обманом заставить пользователей подписать вредоносную транзакцию.

[...]

Обычно когда соглашаешься с новыми условиями обслуживания, то не открываешь для этого свой крипто кошелек вообще. Условия обслуживания к нему никакого отношения не имеют. Но вообще ход со стороны мошенников был грамотный, потому что большинство даже не читают особо что там у них выскочило в кошельке. Но говорится что подписана именно вредоносная транзакция, а уж транзакцию то можно было увидеть. Когда ломают саму платформу, то в любом случае будут жертвы, поскольку многие не допускают, что на родном домене платформы что может быть не то.

[Etranger]

Домен платформы для запуска мемкоинов Bonk.fun, работающей на блокчейне Solana, был взломан, сообщили разработчики площадки. Хакеры получили доступ к аккаунту команды и использовали сайт для кражи средств с кошельков пользователей. Пока специалисты не восстановят контроль над доменом, взаимодействовать с платформой нельзя, предупредили представители Bonk.fun. По данным разработчиков, злоумышленники разместили на сайте поддельное сообщение с требованием согласиться с новыми условиями обслуживания. Оно было рассчитано на то, чтобы обманом заставить пользователей подписать вредоносную транзакцию.

[...]

Обычно когда соглашаешься с новыми условиями обслуживания, то не открываешь для этого свой крипто кошелек вообще. Условия обслуживания к нему никакого отношения не имеют. Но вообще ход со стороны мошенников был грамотный, потому что большинство даже не читают особо что там у них выскочило в кошельке. Но говорится что подписана именно вредоносная транзакция, а уж транзакцию то можно было увидеть. Когда ломают саму платформу, то в любом случае будут жертвы, поскольку многие не допускают, что на родном домене платформы что может быть не то.

Мне вот тоже кажется, что для подписания транзакции нужна хоть капля внимательности, потому что там сам интерфейс сильно отличается от простой галочки, которую ты ставишь, соглашаясь на новые правила и условия использования. А когда совершаешь транзакцию, то там же минимум два окна вылазит, каждое со своей информацией и бывает, что каждое нужно подтвердить. Плюс если стоит двойная верификация или подпись частями тела, то это такие действия, которые прям невозможно не заметить. И сразу кидается в глаза, что для обычного принятия нового пользовательского соглашения, не нужно ничего таким образом "подписывать". В общем, мне механика такого мошенничества не очень понятна, если честно.

[eisen33]

Не похоже на мошенничество, но когда теряешь $50 млн за пару секунд то, кто его знает.
https://www.weex.com/ru/news/detail/500-million-dollars-12-seconds-to-zero-how-an-aave-transaction-fed-ethereums-dark-forest-food-chain-367843

13 марта пользователь, не подвергаясь никакой атаке, потерял 50,43 миллиона долларов всего за 12 секунд в результате одной транзакции. Последовательность событий не сложна. Пользователь попытался обменять 50,43 миллиона USDT на токены AAVE через интерфейс Aave. Интерфейс Aave выдал предупреждение о 99% влиянии на цену и потребовал от пользователя поставить галочку в подтверждение для продолжения. Пользователь подтвердил на своем телефоне, и транзакция прошла. В итоге он получил только 324 токена AAVE, стоимостью около 36 100 долларов.

Это эквивалентно стоимости 154 000 долларов за один токен AAVE. Рыночная цена составляла всего 111 долларов.

Основатель Aave Стани Кулечов позже написал в Твиттере, что выражает соболезнования, пообещал возместить около 600 000 долларов комиссии за фронтенд, взимаемой при транзакции и заявил, что они «исследуют, как улучшить эти защитные меры». Однако убыток в 50 миллионов долларов уже зафиксирован и необратим в цепочке блоков.

[jokers10]

Не похоже на мошенничество, но когда теряешь $50 млн за пару секунд то, кто его знает.

Действительно, это не совсем мошенничество, но криптанам стоит быть бдительными при работе со свопалками, потому что особенно на торговле не самых топовых токенов ситуация с большим влиянием на цену это не редкость, и многие привыкают на автомате жамкать кнопку подтверждения, а одно дело, когда за пределы рекомендуемых процентов эта сделка выходит на 0,1%, и совсем другое дело, когда показатель пишется на уровне 99%. Я так понимаю, не все даже понимают, о чём идёт речь, и насколько меньше они получают токенов, и что иногда выгоднее просто пойти на другую биржу, где ликвидности в выбранной паре больше.

[tvplus006]

...Основатель Aave Стани Кулечов позже написал в Твиттере, что выражает соболезнования, пообещал возместить около 600 000 долларов комиссии за фронтенд, взимаемой при транзакции и заявил, что они «исследуют, как улучшить эти защитные меры». Однако убыток в 50 миллионов долларов уже зафиксирован и необратим в цепочке блоков.

Конечно потеряв 50 миллионов баксов и получив затем 600к от Aave полученную ими комсу за транзакцию, не сможет компенсировать убытки. Это скорее жест доброй воли, которым хотели показать, что не наживаются на тех, кто и так потерял слишком много. Тем не менее для меня остается загадкой, зачем надо было выводить 50 млн USDT с Binance и затем свапать на CoWSwap, если это можно было сделать на бирже.

[Numeral]

Конечно потеряв 50 миллионов баксов и получив затем 600к от Aave полученную ими комсу за транзакцию, не сможет компенсировать убытки. Это скорее жест доброй воли, которым хотели показать, что не наживаются на тех, кто и так потерял слишком много. Тем не менее для меня остается загадкой, зачем надо было выводить 50 млн USDT с Binance и затем свапать на CoWSwap, если это можно было сделать на бирже.

Да, очень нелогично, что такое было сделано, поэтому сразу хочется вычислить выгодоприобретателя от данной оказии. В Икс даже есть пост, в котором изложены почти все, кто получил деньги в результате проскальзывания. Если резюмировать, то $12,5 миллионов получил арбитражный бот за 2 сделки, $34 млн досталось блок-билдеру Titan в виде вознаграждения за включение транзакций в блок. $3,5 млн ушло на комиссии и другие мелкие арбитражные сделки. Вот то, что касается награды за блок такое вероятно подстроить было нереально. Поэтому эта ситуация не кажется многоходовочкой.

[satscraper]

Не похоже на мошенничество, но когда теряешь $50 млн за пару секунд то, кто его знает.
https://www.weex.com/ru/news/detail/500-million-dollars-12-seconds-to-zero-how-an-aave-transaction-fed-ethereums-dark-forest-food-chain-367843

13 марта пользователь, не подвергаясь никакой атаке, потерял 50,43 миллиона долларов всего за 12 секунд в результате одной транзакции. Последовательность событий не сложна. Пользователь попытался обменять 50,43 миллиона USDT на токены AAVE через интерфейс Aave. Интерфейс Aave выдал предупреждение о 99% влиянии на цену и потребовал от пользователя поставить галочку в подтверждение для продолжения. Пользователь подтвердил на своем телефоне, и транзакция прошла. В итоге он получил только 324 токена AAVE, стоимостью около 36 100 долларов.

Это эквивалентно стоимости 154 000 долларов за один токен AAVE. Рыночная цена составляла всего 111 долларов.

Основатель Aave Стани Кулечов позже написал в Твиттере, что выражает соболезнования, пообещал возместить около 600 000 долларов комиссии за фронтенд, взимаемой при транзакции и заявил, что они «исследуют, как улучшить эти защитные меры». Однако убыток в 50 миллионов долларов уже зафиксирован и необратим в цепочке блоков.

Разбор полётов.

Маршрут сделки:

т.е.  пользователь подписывает транзакцию, которая идёт через крайне неликвидный пул WETH/AAVE,  в промежутке теряя почти 13 лимонов из-за слиппеджа при конвертации USDT в WETH и натыкаясь на конечном этапе на боты (MEV Bot, Titan Builder) в пуле WETH/AAVE. В результате получает то, что сам же подписал  

Специально сделал перевод на русккий для наглядности

                             II
                             \/



Получатель                        Сумма        %
Пользователь                ~$36K              0.07%
Titan Builder (прибыль)   ~$33.1M             65.7%
MEV‑бот                      ~$12.5M          24.8%
Валидатор Lido            ~$1.2M        2.4%
Прочие арбитражи/LP   ~$3.5M       6.9%
Сумарно                          ~$50.4M         100%

Создатели Titan Builder хорошо наварились.

Короче транзакцию подписывал или полный лох или за ней кроется что-то другое. Здесь же на гитхабе разбираются разные версии  этого другого и одна из них это получение компенсации за случившееся, но я в неё не верю. Больше склогяюсь к версии полного лоха.

[Numeral]

[...]

Короче транзакцию подписывал или полный лох или за ней кроется что-то другое. Здесь же на гитхабе разбираются разные версии  этого другого и одна из них это получение компенсации за случившееся, но я в неё не верю. Больше склогяюсь к версии полного лоха.

Лохи легко снимающие 50 миллионов долларов с биржи, чтобы сделать свап на AAVE - это какие-то особенные лохи. У меня сейчас нет аккаунта на Binance, но скорее всего была прямо там возможность купить AAVE (пока писал пост заодно и нагуглил, что такая возможность реально была). Или может быть у этого толстосума были какие-то помощники в управлении его капиталом, а потом они исчезли и тут он сам решил, что все знает и сможет и его понесло туда, в чем он не разбирается. Есть еще вариант, что ему кто-то нашептал эту схему. Либо до этого он пользовался AAVE и у него было все гуд, и он по старой памяти решил снова воспользоваться с уверенностью, что будет также, но напоролся на катастрофу.

[bakasabo]

Скорее всего сделал все на автомате, руководствуясь «да я уже 100 раз так делал, что может пойти не так?», просто ставил галочки и нажимал далее. Как те кто при установке софта жмут next, а потом удивляются что у них в браузере какие-то дополнительные search bar появляются. А вот почему основатель AAVE что-то собрался возмещать мне не ясно. Что теперь каждую глупость и ошибку будем финансово исправлять за чужой счет?

[Numeral]

bakasabo, AAVE будут возмещать комиссию систему, потому что это отличное вложение в рекламу. Эта новость пошумела во всех мировых СМИ, там упоминается название их лендинг-протокола, Чтобы это упоминание было максимально эффективным, нужно выставить себя кристально честными благодетелями, которые вошли в ситуацию невнимательного пользователя.

И если сто раз он делал, то как раз бы понимал, что в таких случаях можно на выходе получить не ту сумму, которую ждешь. Либо он наоборот делал нечасто и ему не встречалось проскальзывание, либо он вообще не делал сам, может ему до этого кто-то помогал или говорил что нажимать. Но психология условно нажимать "далее", "подтверждаю" до добра может не довести. Сам пару раз чистил систему от всякого ненужного софта, который шел "в комплекте".