Что мы имеем:

Три разных кошелька: Trust Wallet, Keeper и Tonkeeper. В двух из трёх кошельков сид-фразы никогда не экспортировались.

Никаких разрешений на списание средств не выдавалось. В один момент со всех трёх кошельков практически одновременно уходят все токены во всех сетях. Далее средства отправляются на адреса-сборщики, после чего проходят через цепочку транзакций и конвертируются в USDD (децентрализованный стейблкоин, не имеющий централизованного механизма заморозки, как у USDT).

Судя по таймингам, есть вероятность, что устройство Марии было скомпрометировано при посещении порносайтов и последующем принудительном редиректе.

Оказалось, что существуют DarkSword и Coruna (более ранний набор эксплойтов) — инструменты, использующие цепочки уязвимостей iOS для компрометации устройств и кражи данных, в том числе из криптокошельков.

DarkSword применялся против определённых версий iOS 18.4–18.7, а Coruna затрагивал более ранние версии системы. Причём среди целей Coruna были непосредственно Trust Wallet и Tonkeeper.

Несмотря на то что Apple выпустила исправления для известных уязвимостей, исследователи продолжают обнаруживать инфраструктуру, связанную с этими атаками. А в сети все больше сообщений о краже крипты.

Пока нельзя утверждать, что в случае Маши использовался именно DarkSword или Coruna, но сценарий компрометации самого iPhone выглядит похожим именно на них.

SpaceX сохраняет ограничение скорости выше 160 км/ч для терминалов Starlink —Интерфакс-Украина со ссылкой на Минобороны

Вчера Маск заявил, что Starlink это коммерческий сервис и его использование ограничено гражданскими или оборонительными действиями и не может применяться для наступательных военных операций.

Зеленский готов на 100 дней прекратить удары по российским НПЗ в обмен на расширенный доступ к Starlink — WSJ

Такую сделку обсудили с ним республиканцы сенаторы США на прошлой неделе. В обмен на прекращение ударов по НПЗ они хотят расширить доступное Украине покрытие Starlink примерно на 300 километров вглубь России.

То ли ещё будет

Скоро ИИ всех ограбит

ИИ-агенты вышли из-под контроля и взломали индийские компании с секретными данными — Национальное агентство кибербезопасности Индии. Ни одна компания не смогла обнаружить взлом самостоятельно, о взломе Индии сообщили компании — разработчики агентов.

Криптобиржа Bitget официально уходит из России. Платформа призвала россиян закрыть все позиции и вывести средства до 21 октября. @banki_oil

«Дробление, уход от налогов и откаты». Блогер собрал реальный топ привычек богатых людей. @banki_oil

Во время поездки в Татарстан индусам лучше жениться на татарках, чем покупать сувениры, заявил глава республики Рустам Минниханов. По его словам, это станет самым ярким впечатлением от путешествия, а жену можно забрать с собой или оставить в Татарстане.

Telegram сливает данные пользователей американским властям.

Журналисты 404 Media и Court Watch обнаружили в судебных материалах официальное письмо Telegram от 4 сентября 2026 года, раскрывающее подробности сотрудничества с американскими правоохранителями.

Что известно:

➟ Telegram передал властям номер телефона пользователя, уникальный Telegram ID, IP-адрес, а также дату и время его использования.

➟ В письме компания указывает, что предоставляет данные добровольно, но при этом не признает юрисдикцию США над Telegram.

➟ Документ раскрывает существование специального непубличного адреса электронной почты для запросов американских правоохранителей.

➟ Информация была предоставлена в рамках расследования в отношении Махмуда аль-Мухтади, обвиняемого в причастности к нападению на Израиль 7 октября 2023 года.

После ареста Павла Дурова в августе 2024 года Telegram изменил политику конфиденциальности, разрешив передавать номера телефонов и IP-адреса пользователей по законным запросам властей.

«Я призываю ЕС выделить нам еще €70 млрд в поддержку в следующем году, найдите эти средства», - Зеленский…