Остерегайтесь криптомошенников!

[jokers10]

Соответственно они уже не могут считать себя былыми хакерами если их начинается разыскивать полиция.

«Белым» хакер, который занимается вымоганием определённой доли от украденного в принципе считаться не должен. Вопрос того, будет ли за ним охотиться полиция это вопрос потенциального наказания, а не белости ИМХО. Как по мне, белый это тот, который довольствуется тем вознаграждением, которое предложит сам разгильдяй, всё остальное от лукавого. А то сосед увидит, что я дверь в квартиру не запер, зайдёт, вынесет всё и потом скажет, что я должен быть благодарен, если он ложечки чайные хотя бы вернёт, потому что настоящий вор и ложечки бы не вернул. Бред, нет?

[Cryptmuster]

Злоумышленники угрожают Revolut выложить больше данных о клиентах.

Сообщается, что злоумышленники опубликовали данные, принадлежащие клиентам Revolut, и угрожали публиковать больше данных каждый день, пока финтех-компания не заплатит выкуп в размере 10 000 BTC. Данные включают селфи, документы, удостоверяющие личность, и конфиденциальную информацию об учетной записи.

Вот это по крупному играют, 10к битков, это не пару сотен. Сомневаюсь что Револют заплатит такие деньги, но по их репутации это сокрушительный удар, и кстати вот вам и КУС и безопасность данных клиентов...

[satscraper]

Злоумышленники угрожают Revolut выложить больше данных о клиентах.

Сообщается, что злоумышленники опубликовали данные, принадлежащие клиентам Revolut, и угрожали публиковать больше данных каждый день, пока финтех-компания не заплатит выкуп в размере 10 000 BTC. Данные включают селфи, документы, удостоверяющие личность, и конфиденциальную информацию об учетной записи.

Вот это по крупному играют, 10к битков, это не пару сотен. Сомневаюсь что Револют заплатит такие деньги, но по их репутации это сокрушительный удар, и кстати вот вам и КУС и безопасность данных клиентов...

У меня есть счёт и карточка Revolut ^{иногда использую в трейдинге на bisq, хотя больше предпочитаю Wise}.

Утечка лично моих  данных ^{если она и произошла} особенного беспокойства не вызывает, так при открытии счёта использовал билы, которые приходили на адресс арендованной квартиры. Меня там уже год как нет.

[Cryptmuster]

У меня есть счёт и карточка Revolut ^{иногда использую в трейдинге на bisq, хотя больше предпочитаю Wise}.

Утечка лично моих  данных ^{если она и произошла} особенного беспокойства не вызывает, так при открытии счёта использовал билы, которые приходили на адресс арендованной квартиры. Меня там уже год как нет.

А как насчет личных данных, верификацию проходили в Revolut? Селфи, скан паспорта, паспортные данные и тому подобное, имя, фамилия, регистрация. Если всего этого у Revolut нету, то конечно всё окей. Но если проходили полную верификацию, а я так понимаю таких пользователей у Revolut есть предостаточно, то им точно есть за что переживать.

Меня в этой истории больше всего напрягла сама суть, каким образом хакеры смогли получить эти все данные. Они по сути, развели Revolut, что они являются государственным контролирующим органом, которому нужно это всё предоставить. То есть каким образом они это провернули, это совсем другой вопрос. Но то насколько Revolut на это повелись и предоставили, показывает насколько легко они и подобные платформы способны делиться данными своих пользователей при малейшем нажатии на них.

[Cryptmuster]

Злоумышленники угрожают Revolut выложить больше данных о клиентах.

Сообщается, что злоумышленники опубликовали данные, принадлежащие клиентам Revolut, и угрожали публиковать больше данных каждый день, пока финтех-компания не заплатит выкуп в размере 10 000 BTC. Данные включают селфи, документы, удостоверяющие личность, и конфиденциальную информацию об учетной записи.

Вот это по крупному играют, 10к битков, это не пару сотен. Сомневаюсь что Револют заплатит такие деньги, но по их репутации это сокрушительный удар, и кстати вот вам и КУС и безопасность данных клиентов...

С 10 000 битков не прокатило, апетиты поубавились и теперь требуют 3 ляма баксов в монеро.

Хакеры, заявившие об ответственности за утечку данных Revolut, требуют выкуп в размере 3 миллионов долларов в Monero в течение 24 часов, угрожая продать конфиденциальные сведения о клиентах, сообщает Financial Times.


Допускаю что за такую цену могут даже найтись покупатели, если речь и вправду идет о такой большой базе клиентов с подробной инфой про них.

[Etranger]

Злоумышленники угрожают Revolut выложить больше данных о клиентах.

Сообщается, что злоумышленники опубликовали данные, принадлежащие клиентам Revolut, и угрожали публиковать больше данных каждый день, пока финтех-компания не заплатит выкуп в размере 10 000 BTC. Данные включают селфи, документы, удостоверяющие личность, и конфиденциальную информацию об учетной записи.

Вот это по крупному играют, 10к битков, это не пару сотен. Сомневаюсь что Револют заплатит такие деньги, но по их репутации это сокрушительный удар, и кстати вот вам и КУС и безопасность данных клиентов...

Это просто еще одно подтверждение тому, что никакие данные не могут быть в безопасности. Этого просто уже не существует в мире, к сожалению. И даже если ты не пользуешься ни одним сервисом, требующим КУС (а я очень сомневаюсь, что люди младше 75 могут себе такое позволить), то ты в зоне риска все равно. Потому что никакая компания, банк или государственный орган не могут гарантировать безопасность данных. Они отстают от тех, кто совершенствует свои навыки именно во взломе доступов к таким данным.

[jokers10]

Это просто еще одно подтверждение тому, что никакие данные не могут быть в безопасности. Этого просто уже не существует в мире, к сожалению. И даже если ты не пользуешься ни одним сервисом, требующим КУС (а я очень сомневаюсь, что люди младше 75 могут себе такое позволить), то ты в зоне риска все равно. Потому что никакая компания, банк или государственный орган не могут гарантировать безопасность данных. Они отстают от тех, кто совершенствует свои навыки именно во взломе доступов к таким данным.

Всё верно, данные сливаются тем или иным способом отовсюду, но во многих банках и государственных органах хранятся только обрывочные данные, в меньшем объёме, чем спрашивают для куся разные онлайн-биржи, а если эти данные ещё и обобщить и слить в одну, то получится ещё больше информации. Чем больше, тем выше риск. Поэтому совсем обойти это не получится, государства очень уж настойчивы, а вот думать, насколько можно не множить лишние опасные моменты, всё-таки стоит. Да, снижение рисков тут далеко от абсолютного, но нередко повышение рисков и вовсе бывает там, где в этом нет реальной надобности.

[Etranger]

Это просто еще одно подтверждение тому, что никакие данные не могут быть в безопасности. Этого просто уже не существует в мире, к сожалению. И даже если ты не пользуешься ни одним сервисом, требующим КУС (а я очень сомневаюсь, что люди младше 75 могут себе такое позволить), то ты в зоне риска все равно. Потому что никакая компания, банк или государственный орган не могут гарантировать безопасность данных. Они отстают от тех, кто совершенствует свои навыки именно во взломе доступов к таким данным.

Всё верно, данные сливаются тем или иным способом отовсюду, но во многих банках и государственных органах хранятся только обрывочные данные, в меньшем объёме, чем спрашивают для куся разные онлайн-биржи, а если эти данные ещё и обобщить и слить в одну, то получится ещё больше информации. Чем больше, тем выше риск. Поэтому совсем обойти это не получится, государства очень уж настойчивы, а вот думать, насколько можно не множить лишние опасные моменты, всё-таки стоит. Да, снижение рисков тут далеко от абсолютного, но нередко повышение рисков и вовсе бывает там, где в этом нет реальной надобности.

Тут просто есть момент с тем, что умные мысли приходят на лестнице. И в контексте КУС-а это часто даже не вина самого человека. Просто наши действия, предпринятые несколько лет назад, еще не предполагали таких последствий, которые уже могут возникнут сейчас. Потому что и регуляция была куда слабее, и технические возможности у тех, кто хотел бы следить за населением, ниже. И КУС не выглядел чем-то опасным, это точно не то, что сейчас. Сейчас мы уже больше знаем и об утечках, и о сливе этих данных, и о том, как они могут быть использованы против нас. Раньше об этом тоже думали, но больше в теоретическо-будущем плане, это еще не было ежедневной реальностью.

[Altryist]

Всё верно, данные сливаются тем или иным способом отовсюду, но во многих банках и государственных органах хранятся только обрывочные данные, в меньшем объёме, чем спрашивают для куся разные онлайн-биржи, а если эти данные ещё и обобщить и слить в одну, то получится ещё больше информации. Чем больше, тем выше риск. Поэтому совсем обойти это не получится, государства очень уж настойчивы, а вот думать, насколько можно не множить лишние опасные моменты, всё-таки стоит. Да, снижение рисков тут далеко от абсолютного, но нередко повышение рисков и вовсе бывает там, где в этом нет реальной надобности.

Я думаю, что в клиентских базах банков хранится достаточно информации, чтобы пройти KYC любого уровня на бирже. Потому что там есть паспортные данные, коды, для получения карты банк фотографирует вас с картой, тость, по сути, есть и селфи, фото клиента. Поэтому я думаю, что уже этого будет достаточно, чтобы пройти KYC. С паспорта также можно взять адрес прописки. Так что если у банков тоже есть утечки данных, а они скорее всего есть, то в них гуляет тоже весьма полно данных.
Разве что для КУС просят головой покрутить, это не обойдешь.

[Numeral]

Я думаю, что в клиентских базах банков хранится достаточно информации, чтобы пройти KYC любого уровня на бирже. Потому что там есть паспортные данные, коды, для получения карты банк фотографирует вас с картой, тость, по сути, есть и селфи, фото клиента. Поэтому я думаю, что уже этого будет достаточно, чтобы пройти KYC. С паспорта также можно взять адрес прописки. Так что если у банков тоже есть утечки данных, а они скорее всего есть, то в них гуляет тоже весьма полно данных.
Разве что для КУС просят головой покрутить, это не обойдешь.

Смотря какой банк. Вот, допустим, Вайлдберис банк почти ничего не требует для открытия счета, никаких селфи, только данные и проверка через Госуслуги, что это данные реально ваши. Фотка есть, но без карточки. Кроме того, карточку вообще не обязательно заказывать пластиковую, сейчас в моде все больше виртуалки и оплата по QR-кодам, классические карты все менее популярны, хотя есть и ВБ банка и они, правда в одном виде. А KYC на бирже - там в режиме реального времени же надо делать селфи и только так, я помню сколько возился с Binance, чтобы KYC пройти, они там браковали все подряд, попробуй угоди им еще.

[klarki]

Я думаю, что в клиентских базах банков хранится достаточно информации, чтобы пройти KYC любого уровня на бирже. Потому что там есть паспортные данные, коды, для получения карты банк фотографирует вас с картой, тость, по сути, есть и селфи, фото клиента. Поэтому я думаю, что уже этого будет достаточно, чтобы пройти KYC. С паспорта также можно взять адрес прописки. Так что если у банков тоже есть утечки данных, а они скорее всего есть, то в них гуляет тоже весьма полно данных.
Разве что для КУС просят головой покрутить, это не обойдешь.

Смотря какой банк. Вот, допустим, Вайлдберис банк почти ничего не требует для открытия счета, никаких селфи, только данные и проверка через Госуслуги, что это данные реально ваши. Фотка есть, но без карточки. Кроме того, карточку вообще не обязательно заказывать пластиковую, сейчас в моде все больше виртуалки и оплата по QR-кодам, классические карты все менее популярны, хотя есть и ВБ банка и они, правда в одном виде. А KYC на бирже - там в режиме реального времени же надо делать селфи и только так, я помню сколько возился с Binance, чтобы KYC пройти, они там браковали все подряд, попробуй угоди им еще.

Если базовый вериф, то да, но для расширенного KYC все же придется светануть/покрутить лицом перед камерой) По сумма не помню, но лимиты в Ozon до 100k для базового KYC.
Кст, хз что у вас там были за проблемы при прохождении KYC на Binance, все +/- как на других биржах) В случае фейла, почти сразу можно было повторить попытку прохождения процедуры.

[Altryist]

Смотря какой банк. Вот, допустим, Вайлдберис банк почти ничего не требует для открытия счета, никаких селфи, только данные и проверка через Госуслуги, что это данные реально ваши. Фотка есть, но без карточки. Кроме того, карточку вообще не обязательно заказывать пластиковую, сейчас в моде все больше виртуалки и оплата по QR-кодам, классические карты все менее популярны, хотя есть и ВБ банка и они, правда в одном виде. А KYC на бирже - там в режиме реального времени же надо делать селфи и только так, я помню сколько возился с Binance, чтобы KYC пройти, они там браковали все подряд, попробуй угоди им еще.

Если есть возможность проходить КУС без селфи и кручения головой, то это плохо потому что утечка базы данных может дать возможность открывать карты в банке из украденных данных получать кредитный лимит и пользоваться ним. Но думаю что главная опасность тут не в этом, а в том что вместе с данными клиентов есть так же информация о том что есть у человека в крипте и где он живет.

[Numeral]

Кст, хз что у вас там были за проблемы при прохождении KYC на Binance, все +/- как на других биржах) В случае фейла, почти сразу можно было повторить попытку прохождения процедуры.

С документом были проблемы на Binance, проходил множество раз и система не принимала. Да, естественно, попыток неограниченное количество, но времени то немало уходит, на Bybit почти с первого раза все получилось.

А что касается Озона, то когда я открывал там счет, то было еще требование открывать очно в офисе, там оператор пункта выдачи заказов фоткала лично. А на ВБ все проще сделали, но я там довольно поздно открывал полноценный банковский счет, долго пользовался обычным счетом для оплаты товаров.  

[jokers10]

Если есть возможность проходить КУС без селфи и кручения головой, то это плохо потому что утечка базы данных может дать возможность открывать карты в банке из украденных данных получать кредитный лимит и пользоваться ним.

Карты бывают не только кредитные, но и дебетовые, и для дебетовых овердрафт тоже далеко не всегда предусмотрен, так что речь идёт всё-таки о дебетовых картах. И меня с картами банки, вроде, пока ни один не просил фотографироваться, обходятся одной общей фотографией у себя в базах. Да, это тоже оставляет простор для возможных рисков, но совсем безрискового нет ничего. Однако только по данным банка невозможно открыть счёт в другом банке, потому что требуется личное присутствие с документами, а не просто набор этих данных. Для бирж с кручением головы тоже не хватит, да, потому что никаких кручений головы у банка не хранится.

[Numeral]

В биржах же тоже не дураки работают, для них аккаунты, зарегистрированные на другие имена - это потенциальная проблема, а если таких аккаунтов у них окажется десятки тысяч и это будут аккаунты под реальным управлением, допустим, специалистов из КНДР, либо через них будут проходить массово деньги с целью обхода экономических санкций. Что потом биржа будет рассказывать регуляторам, что это все подстава, что биржа не стремилась помогать обходить санкции. В общем риски у бирж высокие, а соответственно и контроли должны быть самые передовые.

[greysonz]

Вчера была взломана система хранения Blink wallet. Команда быстро разобралась с инцидентом и теперь  сервисы снова работают. Уязвимость, лежавшая в основе инцидента, устранена. Доступ частично восстановлен, но только для не пострадавших аккаунтов.
Blink уточняют, что некастодиальные балансы не были затронуты.
По любым вопросам просят обращаться в  support@blink.sv.
Похоже, такое быстрое и открытое в плане фидбэка решение взлома это хороший пример для многих криптопроектов.

[jokers10]

В биржах же тоже не дураки работают, для них аккаунты, зарегистрированные на другие имена - это потенциальная проблема, а если таких аккаунтов у них окажется десятки тысяч и это будут аккаунты под реальным управлением, допустим, специалистов из КНДР, либо через них будут проходить массово деньги с целью обхода экономических санкций. Что потом биржа будет рассказывать регуляторам, что это все подстава, что биржа не стремилась помогать обходить санкции. В общем риски у бирж высокие, а соответственно и контроли должны быть самые передовые.

Напомню, что руководители ряда крупнейших бирж сели по тюрьмам на те или иные сроки, потеряли доступ к адресам, умерли, не оставив ключей никому, с банкротством бирж по итогам, соскамили свои проекты, в случае судов выяснили, что не имели прав на те формы куся, которыми занимались, потому что не соответствовали необходимым требованиям и тому подобное. Наверное, не дураки там работают, это верно, но они такие же люди, как и все вокруг: кто-то из них может оказываться недальновидным, кто-то ошибаться, а кто-то и вовсе мошенничать... это не какие-то сверхлюди.

[greysonz]

Вчера была взломана система хранения Blink wallet. Команда быстро разобралась с инцидентом и теперь  сервисы снова работают. Уязвимость, лежавшая в основе инцидента, устранена. Доступ частично восстановлен, но только для не пострадавших аккаунтов.
Blink уточняют, что некастодиальные балансы не были затронуты.
По любым вопросам просят обращаться в  support@blink.sv.
Похоже, такое быстрое и открытое в плане фидбэка решение взлома это хороший пример для многих криптопроектов.

Сервисы Blink восстановились после атаки, затронувшей десятки аккаунтов. Компания заявила, что все пострадавшие пользователи получат компенсацию. Сумма украденного пока не уточнена.
Ребятам из Coldcard следовало бы поучиться тому, как нужно держать контакт со своими клиентами, чьи средства пострадали. И конечно же тому, что если ошибка безопастности на твоей стороне то компенсировать украденные средства.

[greysonz]

Вчера была взломана система хранения Blink wallet. Команда быстро разобралась с инцидентом и теперь  сервисы снова работают. Уязвимость, лежавшая в основе инцидента, устранена. Доступ частично восстановлен, но только для не пострадавших аккаунтов.
Blink уточняют, что некастодиальные балансы не были затронуты.
По любым вопросам просят обращаться в  support@blink.sv.
Похоже, такое быстрое и открытое в плане фидбэка решение взлома это хороший пример для многих криптопроектов.

Сервисы Blink восстановились после атаки, затронувшей десятки аккаунтов. Компания заявила, что все пострадавшие пользователи получат компенсацию. Сумма украденного пока не уточнена.
Ребятам из Coldcard следовало бы поучиться тому, как нужно держать контакт со своими клиентами, чьи средства пострадали. И конечно же тому, что если ошибка безопастности на твоей стороне то компенсировать украденные средства.

Blink Wallet отчитались о полном возврате средств всех пострадавших пользователей. Балансы соответствуют тем, которые были до инцидента 19 сентября.



https://x.com/blinkbtc/status/2103167145572241648

[Numeral]

Напомню, что руководители ряда крупнейших бирж сели по тюрьмам на те или иные сроки, потеряли доступ к адресам, умерли, не оставив ключей никому, с банкротством бирж по итогам, соскамили свои проекты, в случае судов выяснили, что не имели прав на те формы куся, которыми занимались, потому что не соответствовали необходимым требованиям и тому подобное. Наверное, не дураки там работают, это верно, но они такие же люди, как и все вокруг: кто-то из них может оказываться недальновидным, кто-то ошибаться, а кто-то и вовсе мошенничать... это не какие-то сверхлюди.

Игнорирование текущих реалий по информационной безопасности и использованию санкционных средств может нанести большой урон хорошо и давно работающим бизнесам. И первое куда опаснее второго, это мы видим на примере HTX, да они вроде как в опале, но клиентура у них по-прежнему есть, а вот если какая-то менее серьезная CEX чем Bybit получила бы такой же удар, как Bybit, то ее могло бы и не стать, могли бы уже и не найтись те, кто бы поддержал утопающий корабль ликвидностью. Людей всяких хватало в качестве овнеров бирж, но у них же там менеджмент не из одного человека состоит, очевидными вещами то заниматься надо ответственно. Но еще может быть так, что вроде команда ответственная и все логично делает, но взломщики их переигрывают, тут уже нечего добавить.