За последнее время drip.exc сильно вырос — не только по направлениям работы, но и по команде.
И теперь наша техническая команда подключается к развитию SADEUS.
SADEUS — проект, который объединяет реальные инициативы в производстве и строительстве с технологиями Web3. Участники поддерживают его развитие и получают NFT, а привлечённые средства направляются на создание производств и инфраструктуры.
Чистая земля, вода и воздух — то, что мы должны оставить после себя. Эта миссия близка нашей команде, и мы решили поддержать её средствами и своей экспертизой.
drip.exc Development помогает с технической частью проекта:
— оцифровкой материальных активов в Web3
— архитектурой и разработкой smart-контрактов
— построением blockchain-инфраструктуры
— технической связкой между реальными активами и Web3
За одним названием drip.exc сегодня стоит уже не одно направление, а целая команда с разной экспертизой.
И в SADEUS мы заходим сразу с двух сторон: как участник, который приобрёл 1 000 NFT, и как официальный технический партнёр проекта.
🔗 Channel
Please open Telegram to view this post
VIEW IN TELEGRAM
Замглавы Минфина Иван Чебесков раскрыл новые детали того, как будет работать российский крипторынок.
— операции вне регулируемой инфраструктуры, в том числе с некастодиальными кошельками, предполагается включить в налоговую отчётность;
— обычные P2P-сделки граждан с собственной криптовалютой криминализировать не планируют. Ответственность с 1 июля 2027 года должна касаться прежде всего нелегальной деятельности посредников;
— неквалифицированным инвесторам планируют разрешить BTC, ETH и USDT после тестирования с лимитом 300 000 ₽ в год через одного посредника;
— на рынок смогут выходить лицензированные криптообменники и цифровые депозитарии;
— риски блокировки иностранных стейблкоинов вроде USDT/USDC со стороны их эмитентов никуда не исчезают;
— параллельно обсуждается развитие собственных российских решений для рынка цифровых активов.
Масштаб уже сложно назвать нишевым: по экспертной оценке, которую привёл Чебесков, криптовалютами в России пользуются около 20 млн человек, а совокупные вложения граждан оцениваются примерно в 3,7 трлн ₽. В эту сумму входят не только прямые владения криптой, но и часть связанных с ней финансовых продуктов.
Главный тренд понятен: крипта в России движется не к запрету, а к регулируемому контуру - с идентификацией, отчётностью, лицензированными посредниками и контролем операций.
Для тех, кто привык работать исключительно через P2P, иностранные площадки и self-custody, это может означать заметно больше требований к документам и происхождению средств.
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
В сети распространяется информация о возможном крупном инциденте, связанном с Bitget.
По предварительным данным, речь может идти примерно о $170 млн: активы якобы были выведены, после чего значительная часть средств была обменяна на Ethereum.
Please open Telegram to view this post
VIEW IN TELEGRAM
drip.exc | AML & Risk Intelligence
Отдельно сообщается о транзакции примерно на $19,7 млн в USDT0, после которой были куплены около 7 111 ETH. В более поздних оценках подозрительный поток уже называют порядка $183 млн, то есть первоначальная цифра $170 млн может быть не окончательной.
Но сам взлом пока НЕ подтверждён. На момент последней проверки Bitget публично не заявил, что кошельки были скомпрометированы. The Block прямо оставляет открытым и второй вариант - это могла быть внутренняя операция самой биржи. Издание запросило комментарий у Bitget.
Также появился первый публично упоминаемый фрагмент адреса получателя: 0x770b10b273fC4....
Please open Telegram to view this post
VIEW IN TELEGRAM
Вчера всё начиналось с подозрительного движения примерно $170–183 млн с кошельков Bitget.
Спустя несколько часов инцидент официально подтвердила сама биржа.
24 сентября в 18:31 UTC системы Bitget обнаружили несанкционированные переводы из части hot/warm-wallet инфраструктуры.
Официальная оценка затронутых активов — около $351,6 млн. Cold wallets, по заявлению Bitget, не пострадали. Вывод средств временно приостановлен, при этом депозиты и торговля продолжают работать.
Свежий ончейн-подсчёт Lookonchain даёт даже немного большую цифру — около $356,86 млн:
102,93 млн XRP — ~$157,48 млн
31 890 ETH — ~$85,75 млн
34,75 млн USDT — ~$34,75 млн
21,06 млн USDC — ~$21,06 млн
19,67 млн USD₮0 — ~$19,67 млн
3 000 XAUt — ~$12,82 млн
12 719 BNB — ~$9,88 млн
821 012 AVAX — ~$8,38 млн
20,59 млн TRX — ~$7,07 млн.
Именно поэтому первые сообщения о $170–183 млн оказались неполными: аналитики первоначально наблюдали только часть потоков.
Здесь начинается самое интересное.
На EVM-сетях значительная часть похищенных активов начала быстро конвертироваться в ETH.
Один из первых эпизодов — $19,67 млн USD₮0 → 7 111 ETH всего примерно за 6 минут через UniswapX и 1inch Fusion. Покупатель соглашался даже на заметное отклонение от рыночной цены — приоритетом, судя по поведению, была скорость конвертации.
По последнему мониторингу Lookonchain, большая часть украденных EVM-активов была преобразована примерно в:
67 982 ETH ≈ $183 млн.
USDT и USDC имеют централизованных эмитентов и технические механизмы блокировки отдельных адресов. ETH устроен иначе - единого эмитента, способного просто заморозить монеты на адресе, нет.
Поэтому быстрая конвертация похищенных токенов в ETH после крупных атак — вполне понятная тактика.
И здесь ситуация становится ещё интереснее.
По предварительным результатам расследования Bitget, утечки private keys не произошло.
CEO Bitget Gracy Chen сообщила, что текущая версия похожа на supply-chain attack: потенциально мог быть скомпрометирован сторонний инструмент, используемый Bitget, что затронуло критический backend wallet-сервиса.
Предварительная схема выглядит так:
компрометация backend → подмена данных перевода → обращение к штатной signing-инфраструктуре → подпись и вывод средств.
То есть атакующему потенциально не потребовалось красть сам private key - он мог заставить легитимную инфраструктуру подписывать подготовленные им операции.
Bitget подчёркивает, что это пока предварительная версия; окончательный root cause должен появиться в полном техническом отчёте.
Из конкретных публичных EVM-адресов по-прежнему подтверждаются основной получатель 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee и следующий адрес распределения 0x469Ac1406dE92f82C0563477240a3627057425DC.
Сотни миллионов долларов невозможно просто «стереть» из блокчейна.
Адреса → свопы → мосты → консолидация → дальнейшее движение средств.
Будем следить за цепочкой
Пока предварительно: северокорейская/Lazarus-атрибуция. Bitget указывает на совпадения IP/VPN-паттернов, но формальной доказанной атрибуции всё ещё нет.
Please open Telegram to view this post
VIEW IN TELEGRAM
Bitget подтвердил, что в результате инцидента 24 сентября на адреса атакующего было переведено около $387,5 млн. Более ранняя оценка составляла $351,6 млн; увеличение связано с дополнительным учётом ZEC и TRX, а не с новой атакой.
По данным биржи, cold wallets не пострадали, уязвимость обнаружена и устранена. Расследование продолжается. Bitget также опубликовал основные адреса атакующего и запустил программу вознаграждений за помощь в заморозке и возврате средств.
— 28 сентября — BTC
— 29 сентября — ETH
— 30 сентября — USDT
— 2 октября — остальные активы, fiat и P2P
Мы также наблюдаем за кейсом и движением связанных адресов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Bybit начал рассылать пользователям новые уведомления об ограниченных контрагентах и усилении compliance-контроля.
Суть письма довольно жёсткая
Биржа прямо указывает, что:
— переводы на адреса ограниченных контрагентов могут быть отклонены;
— ограничения могут применяться даже к косвенным переводам;
— контрагента могут добавить в список уже после предыдущих операций;
— полученные средства могут быть удержаны биржей;
— если этого требует санкционное законодательство, Bybit может не иметь возможности ни зачислить средства пользователю, ни вернуть их отправителю;
— аккаунт в отдельных случаях может быть временно ограничен или закрыт.
Самое важное здесь - конкретный срок такого удержания в письме не указан.
Это примерно как оштрафовать тебя сегодня за кофе, который ты купил год назад, потому что кофейню только сейчас внесли в чёрный список. Про косвенные связи - без комментариев
AML-анализ маршрута средств, установление происхождения активов, разбор связей с контрагентами, подготовка SoF / SoW, формирование доказательной позиции, коммуникация с compliance биржи, юридическая эскалация и сопровождение блокировки.
Please open Telegram to view this post
VIEW IN TELEGRAM
Дата: 29 сентября 2026 года
Объект: AI-агенты с доступом к криптокошелькам
Сети: потенциально любые EVM/токеновые сети
Тип: Prompt Injection / Wallet Security / AI Agent Attack
29 сентября Blockaid предупредил о новой модели атак: злоумышленник может разместить prompt injection непосредственно в названии, символе или описании токена. AI-агент считывает эти данные как обычную информацию о токене, но при недостаточной изоляции способен интерпретировать вредоносный текст как инструкцию.
Please open Telegram to view this post
VIEW IN TELEGRAM
30 сентября OFAC ввело санкции против 10 лиц и структур, связанных с финансовой сетью Tren de Aragua.
malware → взлом ATM/ITM → выдача наличных → распределение средств → crypto transactions → laundering
Один из ключевых фигурантов — Anibal Alexander Canelon Aguirre («Prometheus»), которого американские власти связывают с разработкой malware для ATM-jackpotting.
По данным американских властей, подобные схемы уже привели к десяткам миллионов долларов потерь
TJjRAn9kLiyh8h6gjBjaYjkfDkskgZfyW9
TCUmMCHQEbFFdGvfdg2LeS64QfzUKP2AgW
THwbVuBBb26abe5TrAsYUpYz9mhWnBppdz
TBEmt7kPSwAv6NJTYKNdBVW524bUfPwJpJ
TCifMAMwst3oEJx8GaNfqZw75dkFUa8vjG
TDxZ1XTZCmqkJJW2eJT362z6omRchJyGBX
TWJmTGhquvdp1jhBmgeGxBBwefteGZUQYW
Please open Telegram to view this post
VIEW IN TELEGRAM
Дата: 1 октября 2026
Потери: ≈ $3,8 млн
Маршрут:
NEAR Intents сообщил об инциденте в инфраструктуре депозитов и выводов. Предварительная оценка ущерба - около $3,8 млн. Команда заявила, что проблема устранена, пострадавшие пользователи получат компенсацию, а операции в ряде сетей временно ограничены.
По данным ZachXBT, несколько аномальных выводов прошли через BSC hot wallet. На опубликованной схеме основной адрес получил около $3,865 млн в семи переводах, после чего активы начали дробиться между несколькими адресами.
Часть BNB была направлена на KuCoin, а другая ветка прошла конвертацию в Bitcoin. В одной из отслеживаемых цепочек фигурирует около 7,026 BTC, которые впоследствии переместились на новый BTC-адрес.
NEAR Intents → BSC → распределение → KuCoin / cross-chain → BTC
Explorer NEAR Intents на момент проверки также отображает продолжающийся инцидент по части инфраструктуры.
CEX в такой цепочке - это потенциальная точка атрибуции. On-chain след заканчивается не на депозитном адресе: у биржи могут существовать внутренние записи по аккаунту, депозитам, дальнейшим конвертациям и адресам вывода.
Маршрут BSC → CEX → BTC не значит, что след потерян.
Наоборот - при своевременном взаимодействии с compliance командами именно участок до и после KuCoin может стать ключевым для связывания BSC-кластера с последующими BTC-адресами.
А переход в BTC лишь меняет подход: вместо account-based цепочки BSC, расследование продолжается уже через UTXO, clustering и дальнейшие точки консолидации.
Please open Telegram to view this post
VIEW IN TELEGRAM
Obyazatelnye_litsa_obmennika.pdf
691.7 KB
За обменными операциями стоит работа, которую клиент обычно не видит: внутренний контроль, управление рисками, AML и ответственность руководителя.
Кого назначить на эти задачи - и какие требования должен закрывать каждый специалист? Собрали в PDF-файле основные кадровые вопросы для криптообменника.
— директор: образование, стаж и документы
— контролёр и специалист по рискам: требования к опыту и совмещению функций
— AML-офицер: квалификация и зона ответственности
— собственники: что проверяют по цепочке владения
— типовые ошибки: на чём можно споткнуться при подготовке команды и подаче документов
Название должности в штатном расписании - только начало. Важно, кто её занимает, чем подтверждён опыт и как распределена ответственность.
Материал поможет оценить состав команды и увидеть вопросы, которые стоит заранее разобрать с юристом.
Please open Telegram to view this post
VIEW IN TELEGRAM
Главный вопрос уже не в том, каким будет регулирование, а как работать в новых правилах.
12 ноября на ЦИФКОМ26 соберутся представители государства, банков, платежных сервисов, криптобизнеса, финтеха и комплаенса
→ новые правила крипторынка;
→ легальная работа с цифровыми активами;
→ ЦФА и стейблкоины;
→ AML/KYC;
→ блокировки и риски;
→ международные платежи для ВЭД.
Среди спикеров:
600+ участников | 30+ спикеров | 5+ стран
12 ноября | Москва | Кибердом
Все новости и подробности на сайте ЦИФКОМ и в Telegram-канале.
Please open Telegram to view this post
VIEW IN TELEGRAM
По данным следствия, через платформу FXO успели пройти не менее 10 000 человек, а общий объём привлечённых средств превысил $8 млн.
Продвижением проекта занималась AT Team Greece, которая позиционировала себя как «греческая команда искусственного интеллекта».
Пользователям обещали, что специальный AI-алгоритм автоматически торгует криптовалютой, практически не допускает убытков и способен удвоить вложения примерно за 50 дней.
Средства при этом блокировались на тот же 50-дневный цикл.
По версии следствия, реальной устойчивой торговой модели не было: выплаты существующим участникам обеспечивались за счёт новых поступлений - классическая логика Ponzi-схемы.
В рамках дела полиция задержала 17 человек, среди которых оказались 9 военнослужащих.
AI, bot, algorithm, arbitrage - всё это сегодня может быть просто красивой оболочкой.
обещанная высокая доходность + минимальный риск + фиксированный срок удвоения + ограниченный вывод = серьёзный red flag
Если прибыль якобы генерируется торговлей - этому должны соответствовать реальные транзакции, контрагенты и торговая инфраструктура.
Если же выплаты идут из денег новых участников, никакой «AI» уже не меняет сути схемы
Please open Telegram to view this post
VIEW IN TELEGRAM
ГЛАВНЫЙ ВОПРОС УЖЕ НЕ ТОЛЬКО В $1 МЛРД. МОЖЕТ ЛИ РАЗРАБОТЧИК OPEN-SOURCE КОДА ОТВЕЧАТЬ ЗА ТО, КАК ЕГО ИСПОЛЬЗУЮТ ДРУГИЕ?
Позиция DOJ остаётся жёсткой: по версии обвинения, через Tornado Cash прошло более $1 млрд преступных средств, в том числе активы, связанные с Lazarus Group и северокорейскими хакерами.
При этом в марте 2025 года Минфин США снял санкции непосредственно с Tornado Cash и удалил связанные адреса из SDN List.
Именно здесь дело становится особенно важным.
open-source разработкой → финансовым сервисом → знанием о преступном использовании → ответственностью за движение средств.
С AML-точки зрения важно не сводить всё к формуле «mixer = преступление». Ключевыми остаются происхождение средств, контекст, контроль над инфраструктурой и действия разработчиков после получения информации о злоупотреблениях.
Этот процесс может стать одним из самых важных прецедентов для privacy-протоколов и non-custodial DeFi в США.
Please open Telegram to view this post
VIEW IN TELEGRAM
И ВОТ ЗДЕСЬ ЧАСТО РАССЛЕДОВАНИЕ УХОДИТ НЕ ТУДА.
Человека разводят через инвестиционную схему, fake support, социальную инженерию или другую легенду.
Мошенник говорит: «Купите USDT и отправьте на этот адрес».
Жертва идёт на P2P → переводит рубли продавцу → получает криптовалюту → после этого самостоятельно отправляет её на кошелёк мошенника.
Позже человек понимает, что его обманули, и идёт в полицию.
Что проще всего увидеть в обычной банковской выписке?
Перевод рублей P2P-мерчанту.
Именно поэтому первым под вопросы часто попадает продавец криптовалюты: у него запрашивают объяснения, ордер, переписку, TXID и подтверждение сделки.
Но здесь есть принципиальная разница.
P2P-мерчант получил деньги в рамках обмена и передал за них криптовалюту.
Криптовалюту жертва затем отправила уже другому человеку - мошеннику.
Если сделка действительно была обычной P2P-операцией и это подтверждается документами, сам мерчант может вообще не иметь отношения к мошеннической схеме.
Не в банковском переводе, которым покупали USDT.
Нужно начинать с транзакции, которой криптовалюта ушла мошеннику.
кошелёк жертвы → адрес мошенника → следующие адреса → swap / bridge → консолидация → CEX / custodial service / другая точка выхода.
Именно здесь появляется возможность получить реальные зацепки.
При этом блокчейн-расследование не гарантирует возврат денег. Средства могут уйти дальше, пройти через несколько сетей или сервисов, а решение о блокировке принимает не расследователь, а соответствующая биржа, эмитент или компетентный орган.
все видят, кому жертва отправила рубли - и почти никто не смотрит, кому на самом деле ушла криптовалюта.
А это две совершенно разные транзакции.
Поэтому после криптомошенничества главное - не терять время
TXID → адреса → переписку → P2P-ордер → время → суммы → скриншоты → данные кошелька.
И как можно быстрее начинать on-chain расследование.
Потому что задача - не найти самого очевидного человека в банковской выписке.
Задача - найти реальный маршрут похищенных активов и точку, где этот маршрут ещё можно остановить.
Please open Telegram to view this post
VIEW IN TELEGRAM
Российский крипторынок всё заметнее движется в сторону регулируемой инфраструктуры.
Первый зампред Банка России Владимир Чистюхин объяснил, почему позиция регулятора в отношении криптовалют изменилась: цифровые активы получили широкое распространение даже без полноценного регулирования, а сложности с международными расчётами после 2022 года заставили искать новые инструменты.
В плюсе остались около 20–25% участников рынка. Именно этим ЦБ объясняет необходимость ограничений и защиты инвесторов.
— крипта не является «золотым билетом» для инвестиций, но может занимать часть диверсифицированного портфеля;
— операции с цифровыми активами должны становиться прозрачнее для банков, налоговых органов и финансового контроля;
— в перспективе криптовалюты могут использоваться для переводов и международных расчётов.
Параллельно готовится инфраструктура для торговли цифровыми активами через Московскую биржу.
• тестирование системы уже запущено;
• потенциальная дата старта - 1 декабря;
• рассматриваются BTC и другие цифровые активы;
• планируется использовать существующую инфраструктуру фондового рынка;
• предполагается работа в рамках действующей лицензии Мосбиржи без отдельного криптореестра.
Получается достаточно показательный разворот: криптовалюту не просто признают существующим рынком - её постепенно пытаются встроить в привычный финансовый контур.
Чем больше крипта интегрируется в традиционную финансовую систему, тем больше значения получают AML, источник средств, on-chain прозрачность и compliance.
Please open Telegram to view this post
VIEW IN TELEGRAM
До главного криптособытия года меньше 2х месяцев!
15 000+ участников из 130+ стран, 200+ спикеров и 200+ спонсоров вновь соберутся на одном из самых масштабных мировых криптофорумов.
Blockchain Life объединит в Дубае лидеров криптоиндустрии со всего мира. Высокая концентрация ведущих представителей рынка делает форум одной из главных площадок для качественного и эффективного нетворкинга.
С Blockchain Life начнется одна из крупнейших технологических бизнес-недель 2026 года.
Главные решения. Новые тренды. Крупнейшие игроки. Следующий виток Web3, цифровых финансов и AI.
Билеты уже в продаже. Скидка 10% по промокоду DRIP
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
9 октября начали появляться сообщения о выводе средств с Ledger, купленных через продавца CryptoBilis в Юго-Восточной Азии.
Но затем специалисты Ledger исследовали одно из устройств и обнаружили внутри постороннюю электронную плату.
По имеющимся данным, такой имплант мог перехватывать информацию с экрана устройства — в том числе 24 слова recovery phrase, которые пользователь видел при первоначальной настройке, — а затем передавать данные злоумышленникам.
купил Ledger → сам сгенерировал seed → никому его не показывал → устройство само перехватило фразу.
Средства у пострадавших перемещались сразу в нескольких сетях: TRON, Bitcoin, Ethereum, BNB Chain, Polygon и Solana.
Bitquery оценивает потенциальный ущерб связанных адресов примерно в $102 млн, однако это аналитическая оценка, а не подтверждённая Ledger итоговая сумма.
Если Ledger покупался через CryptoBilis:
— не создавайте на нём новую seed-фразу;
— не используйте старую recovery phrase повторно;
— перенесите активы на новое проверенное устройство с полностью новой seed-фразой;
— старый кошелёк лучше не уничтожать — он может понадобиться как доказательство.
Please open Telegram to view this post
VIEW IN TELEGRAM