Где деньги, Либовски NFT Paris? — скам на ~€500.000?

Часом ранее, официальный аккаунт ведущего ивента NFT культуры — «NFT Paris», объявил о том, что в 2026 году мероприятие, что ежегодно проводилось с 2022 года, будет отменено. Причиной, как ни странно, выступили деньги. Расходы на организацию ивента сильно перекрывают спонсорские деньги и те, что выручаются за счет продажи билетов. Всем тем, кто купил билеты заранее, рефаунд предлагают в течении следующих 2 недель, но что насчет спонсоров? — тут все интереснее.

Под постом с печальным анонсом, один из спонсоров, serc, обнародовал следующие детали:

Я, как спонсор ивента, сегодня получил следующее письмо:

— «В соответствии со статьей 12 нашего соглашения, невозвратные расходы, понесенные в связи с мероприятием, превышают общую сумму полученных спонсорских взносов, поэтому, к сожалению, в настоящее время мы не можем предложить вам возврат средств».

Наличие такого сообщения также подтвердил еще один спонсор, фаундер OKB — ТЫК.

И вот что интересно, если прикинуть цифры, которые гуляют в открытом доступе, то средний чек за организацию такого ивента обходится им порядка ~€200.000. Спонсорские места — дело индивидуально, прайс свободно гуляет в зависимости от запроса "заказчика": видимость стенда, место для спикеров, выставки, интеграция и многое другое. Если далеко не убегать и брать те же цифры из открытых источников, то диапазон цен для спонсоров стартует от €5000 и доходит до €30.000. Далее следим за руками.

В 2026 году, NFT Paris собрал 61 спонсора — ТЫК. Если прикинуть что каждый из них заплатил минимальную цену за "просто лого", что априори невозможно, то мы получим цифру уже превышающую расходы из открытого источника: 61 x €5000 = €305.000. +\- €100.000 на гэп в аренде и прочие мелочи. Но это ведь минималка, на деле же стендов со спикерами и прочим фаршем с лихвой наберется за 10-15 штук, что уже по среднему чеку в 20-€25.000 будет свыше €300.000 в сумме, а ведь за спиной есть еще 45-50 проектов с вилкой от €5000-€15.000. Назревает вопрос, где деньги?

*И это без учета кассы, которая пополняется продажей билетов ЗАРАНЕЕ*

А еще я диву дал с того, когда узнал что основной костяк команды, который вел проект за ручку все 3 года, ушел незадолго до этой мути. Следим.

ВЫКУП RTFKT

Cегодня стало известно, что проект RTFKT [CloneX, Animus NFT и т.д] был "неожиданно" продан компанией Nike таинственному покупателю за не менее таинственную сумму. Около 4 лет проект доили пиджачки из Nike, чтобы сейчас передать эту эстафету другому.

Посты с предиктами о выкупе: РАЗ, ДВА, ТРИ.

Чего ждать дальше? — очевидно, выхода из тени и удивления публики, ну а далее, все как по книжке: агрессивный пуш идеи проекта как феникса, что восстал из пепла, далее заигрывания с аудиторией, некое прелюдия, и уже после "сюрпризом" в виде токена, будто это в новину.

CloneX в моменте: 0.095 $ETH — 0.35 $ETH.

Фармеры OpenSea на TGE:

Как ребенок игравший в Minecraft украл 1800 $BTC — история в деталях [EP 1].

Социальная инженерия всегда держалась на одном фундаменте, настолько простом и жестоком, что его неловко произносить вслух — люди всегда доверяют голосу. Не паролям, не протоколам безопасности или многоуровневым системам верификации — голосу. Уставшему, раздражённому, знакомому голосу коллеги, который просит помочь с тикетом в пятницу вечером.

Мы привыкли думать о взломах как о чём-то сверхтехнологичном — недели подготовок, кучу ноутбуков и группа гениев в очках и с прыщами, но история с Ноа ломает этот шаблон, потому что главным инструментом взлома на десятки миллионов долларов оказался не компьютер, а голос.

Это история о том, как четырнадцатилетний ребёнок прошёл путь от кражи никнеймов в Minecraft до состояния в 1800 $BTC [>100.000.000$]. Начинаем.

История берет свое начало во Флориде 2014 года, главный герой рассказа — 14-ти летний парнишка, Ноа Майкл Урбан, который до жути любил играть в Minecraft, проводя там сотнями вечеров с друзьями из клана. В то время в Minecraft начали набирали популярность HF- сервера, где все кланы враждовали между друг другом с целью загриферить базу соперника. Очевидно что каждый игравший человек на сервере, хотел попасть в топовые фракции, дабы держаться сильнейших игроков и Ноа однажды повезло попасть в одну из них.

Среди всей знати лучшего клана, в глазах юнца особо ярко сиял парень с ником «Rich» — редчайшим OG ником стоимостью в несколько сотен, а то и тысяч баксов на черном рынке. В то время на сторонних площадках мимо глаз разработчиков, существовал весьма немалый рынок аккаунтов Minecraft с интересными никами. Люди готовы были отдать тебе тысячи долларов за чистый OG-ник, ради того чтобы выглядеть круто на сервере. Тогда Ноа подошел к этому парню и спросил — «откуда у тебя такой ник?», на что тот спокойно ответил — «благодаря SIM-своппингу».

Схема была простая, звонишь в службу поддержки мобильного оператора и представляешься коллегой из другого офиса, которому нужен логин в системе QuickView конкретного абонента по номеру телефона. Получив нужные цифры зеваки, ты заходишь в QuickView и переносишь его номер на "левую" SIM-карту, тем самым получая доступ ко всем сервисам в интернете, от которых тебе приходит код подтверждения — это и есть SIM-своппинг.

Подобной схемой "Rich" наворовал себе под сотню подобных аккаунтов, которые после продавались за тысячи долларов. Ноа, очевидно, увидел в этом возможность, потому попросился к "Rich'у" в команду с целью обучиться данному ремеслу и тот предложим ему работу "коллером". Rich доставал номера и дополнительную информацию жертвы, а Ноа звонил оператору, доставая логины. За каждый успешный звонок с "цифрами", Rich платил ему 150$.

Первый звонок, 5 минут и логин уже на руках — +150$. За первые 10 дней "обучения", Ноа заработал около 3000$, будучи 14-ти летним ребенком.

Со временем в команду приходили новые люди, объемы краж росли и вместе с этим поднимались стандарты безопасности. В один из дней крупнейший оператор T-Mobile, объявляет о переходе от стандартов логина к одноразовым паролям, что на корню убило все прошлые наработки команды и свело их деятельность к нулю — сказал бы я, если бы не Ноа. Тогда все "коллеры" поджав хвосты, пошли искать другие способы попасть в систему, но не Ноа, он прекрасно знал что главная уязвимость в системе звучит по ту сторону трубки.

Быстрый выдох, томный голос, звонок и 15 минут спустя, сотрудник ТП руками переносит номер на SIM-карту Ноа. Сам, своими руками. Команда позади аплодировала стоя парнишке, понимая, что Ноа теперь независимый член команды Scattered Spider, а не просто воркер.

Часть 2 — ТЫК.

BRAKING: 🇮🇷👀 #SEA Иран заявил что будет взимать плату за транзит танкеров с нефтью в токенах $SEA, сказал Хоссейни — NYJ.

Как ребёнок игравший в Minecraft, украл 1800 $BTC — история в деталях [EP 2].

1 часть: ТЫК

За окном июнь 2020 года, Ноа и его команда имеют один из лучших составов коллеров на рынке, забирая большую его часть. Деньги в команде имелись, учитывая масштабы и опыт каждого из участников Scattered Spider, однако, парням всегда хотелось большего, и однажды судьба подкинула им шанс. На местных форумах стали мелькать объявления о продаже базы данных Ledger, внутри которой лежало 2 текстовых файла с более чем миллионом электронных почт клиентов Ledger и порядка 300.000 заполненных ордеров с именами, физическим адресом, почтой и номером телефона на доставку кошелька.

«Пришло время сыграть по крупному» — сказал Ноа.

Парни ринулись методично обрабатывать всю базу данных. Пуш-уведомления, звонки, фейковые письма от «Ledger» на почте, SIM-своппинг и прочие шалости моментально обрушились на держателей флешки с деньгами. В то время Ноа со своим другом из команды устроили челлендж — «кто быстрее доберётся до 100.000$». Они оба крутили бедолаг из той базы, порой доставая по несколько $BTC за сессию. Как итог, Ноа победил в этом споре, забрав с чужого кармана более 400.000$ в $BTC за 5–6 месяцев работы.

Важно понимать, что каждый украденный доллар, начиная с первых звонков и заканчивая пушем базы Ledger, был отправлен Ноа в $BTC. Фактически, он не понимал, сколько это "стоит", 100–200 или 400.000$ — просто цифра, которая увеличивается по мере работы. Он не мог их пощупать, взять в руки, ощутив себя состоятельным, потому со временем нули на счёте стали просто фишками в казино, не более.

Ноа проигрывал много. За ночь мог запросто оставить по $20–30к в онлайн-казино, и хотя его приятель помог ему обналичить небольшую часть $BTC в кэш, на что тот купил себе машину и пару цацек, основную часть он всё же проиграл.

Кажется страшным вернуться на дно, упав с вершины, однако Ноа просто не хватало фишек на развлечение дальше. Он собрал команду и в поисках новой базы данных наметил курс на следующую жертву — компанию Twilio.

Twilio занимаются обработкой 2FA для более чем 2000 компаний, в числе которых находились Coinbase, Crypto.com и прочее крипто-меньшинство. Заходя на биржу или отправляя 10$ другу на счёт, вам приходит СМС с кодом подтверждения, который только что обработали Twilio. Это означает, что если команда получит доступ к консоли управления, миллионы "лидов" окажутся в руках команды.

В августе 2022 года команда Scattered Spider при помощи фишинга проникает внутрь экосистемы Twilio и случайно обнаруживает открытый доступ у Twilio к базе данных Authy — джекпот, не иначе. Команда крадёт каждую запись пользователей подчистую.

На руках у Ноа оказываются сотни тысяч номеров пользователей, которым он звонит и представляется работником службы поддержки, который сообщает жертве о том, что в её аккаунт зашли с непривычной локации и дескать ему нужен доступ, чтобы предотвратить кражу данных. Учитывая опыт Ноа в звонках и явный козырь в рукаве парня, процент «закрытия трубки» был до жути высоким. Люди на слово верили Ноа, порой без оглядки отдавая ему доступ к кошелькам. Это были сотни тысяч долларов в месяц с потенциалом роста в пару миллионов, и упускать такую возможность было бы глупо со стороны Ноа, потому он зовёт на помощь своего давнего друга со времён Minecraft.

Товарищ был держателем карт, помогал с мелкой работой и снимал груз с плеч Ноа, за что тот ему щедро платил, пока однажды ночью ему не пришло видеосообщение с окровавленным лицом друга, который просил выкупить его у похитителей за 200 000$, если он этого не сделает — они его убьют.

Сказать что Ноа ахуел — ничего не сказать, но вопреки желанию помочь другу, он проигнорировал просьбу, зная как работает шантаж — «дал один раз, значит, дашь и два».

Друг получил пулевое ранение в ногу, кучу ссадин, ушибов и переломов. Его нашли в лесу неподалёку от города.

Это был первый серьёзный звонок из реальной жизни, когда Ноа понял, что это не игра. Он собрал вещи и тотчас съехал с отцовского дома с целью обезопасить себя и семью, отдав предпочтение съёмному жилью.

current state of NFT market:

Как ребенок игравший в Minecraft украл 1800 $BTC — история в деталях [EP 3].

EP1\EP2

Следующие 10 месяцев воровской жизни Ноа окажутся лучшими в его истории, ведь вместе со своей командой они нападут на еще 40 компаний по всему миру, заработав на этом по паре десятков миллионов долларов.

Отныне к Scattered Spider относились серьезно, на месте тех школьников с телефонной трубкой, вдруг оказались серьезные оппоненты, что ведут свою игру и постепенно наращивают число преступлений. В этой "партии" ФБР определенно сдавало в позиции Scattered Spider, на руках у агентов были лишь косвенные улики и следы в блокчейне, которые вели их в никуда, пока одним днем в местный участок не поступил звонок от парня, что недавно стал жертвой нападения.

«Я могу вам рассказать про Scattered Spider. Я работал с ними и парнем по имени Ноа пока меня не похитили».

Март 2023 год. Ноа заканчивает рабочий день и планирует выехать на отдых с друзьями, как вдруг с прихожей разносится стук. Ноа открывает дверь и видит перед собой 3 агентов с ордером на обыск его квартиры. В ходе проверки было конфисковано около 100.000$ наличными и компьютер с которого только что работал Ноа, и хотя он пытался замести следы прямо на глазах полиции, часть информации, групповые чаты, профили других членов команды и кошельки ушли вместе с агентами.

Уходя из дома один из них обернулся к Ноа, сказав: «Пусть мы и не можем арестовать тебя сейчас, мы знаем что ты часть Scattered Spider. До скорого».

Ноа понимал что ему сели на хвост и даже заранее обзавелся сильным адвокатом, однако серьезности этому не предал, наоборот, принял как вызов. Он собрался с парнями в их старом дискорде и запустил «nuke mode» — чистку всех улик, однако не учел важного момента. На том компьютере что конфисковали ФБР, был доступ к этому же серверу в дискорде и пока парни обсуждали новые кражи, затирая следы старых дел и думая, что они ведут в этой гонке, ФБР уже были на шаг впереди.

После, Нао вел себя как идиот. Он кичился деньгами в интернете, покупал и сливал демки популярных артистов в сеть и все также проигрывал деньги в казино. По твиттеру долгое время гуляли записи их демок в дискорде, где обдолбанный Ноа кричит о том что все эти деньги он украл у тупых людей и что его все ровно не найдут. А ФБР тем временем, постепенно копили подобный материал, собирая отдельную папку на легенду твиттера "King Bob'a" aka Ноа.

11 Сентября 2023 года, крупнейший оператор казино по всему миру, MGM Resorts, сообщает о взломе их системы. Scattered Spider в тандеме с другой группировкой Black cat проникли во внутреннюю систему "Okta" и получили доступ ко всем учетным записям работников и Microsoft Azure, что позволило им удалить весь персонал из управления и украсть более 6 терабайт данных о клиентах с целью дальнейшего выкупа. Все казино и отели при нем работали просто ужасно, платежные системы, букинги, слоты — лежали из-за "больной" системы Okta. Сумма выкупа что просила команда — 60.000.000$, на 30 из которых позже согласились MGM.

И тут все карты были уже на руках ФБР, единственная деталь которая отдаляла их от ареста Ноа была его особенность в постоянной смене жилья через Airbnb, и хотя они отслеживали IP адреса связанных аккаунтов, Ноа удавалось уходить, пока однажды...

9 января 2024, агент ФБР проводит плановый "чекап" сети аккаунтов Ноа, как вдруг замечает знакомую картинку профиля, которую он видел при обыске квартиры Ноа, на свежей локации. Они приезжают по адресу указанному в Airbnb, по дороге встречают соседа живущего неподалеку, показывают ему фото Ноа с вопросом "Видели этого человека тут?" на что тот им отвечает — "Да, он все еще здесь"...

Ноа было предъявлено обвинение в краже $890k с реституцией жертвам в размере $13млн. Почему так мало инкриминировали? — они просто не могут доказать больше. Судья дал 10 лет федеральной тюрьмы, хотя прокурор запросил вдвое меньше. Пока дело было на рассмотрении, один из участников команды взломал почту судью пытаясь узнать детали дела — это также повлияло на конечное решение суда.

Со слов самого Ноа, в пике у него было более 1800 $BTC на всех кошельках.