⚠️ ТЫ КУПИЛ АППАРАТНЫЙ КОШЕЛЁК. А ВНУТРИ УЖЕ МОГ СИДЕТЬ ВОР.

9 октября начали появляться сообщения о выводе средств с Ledger, купленных через продавца CryptoBilis в Юго-Восточной Азии.

🤔 Сначала всё выглядело странно: владельцы утверждали, что не вводили seed-фразы на сайтах, не ставили подозрительный софт и использовали кошельки как обычно.

Но затем специалисты Ledger исследовали одно из устройств и обнаружили внутри постороннюю электронную плату.

По имеющимся данным, такой имплант мог перехватывать информацию с экрана устройства — в том числе 24 слова recovery phrase, которые пользователь видел при первоначальной настройке, — а затем передавать данные злоумышленникам.

🥷 То есть схема могла выглядеть так:

купил Ledger → сам сгенерировал seed → никому его не показывал → устройство само перехватило фразу.

Средства у пострадавших перемещались сразу в нескольких сетях: TRON, Bitcoin, Ethereum, BNB Chain, Polygon и Solana.

Bitquery оценивает потенциальный ущерб связанных адресов примерно в $102 млн, однако это аналитическая оценка, а не подтверждённая Ledger итоговая сумма.

❕ Важно: сейчас не доказано, что все устройства CryptoBilis были модифицированы. Но факт обнаружения физического импланта в исследованном устройстве уже делает этот кейс крайне серьёзным.

⭐ Что делать?

Если Ledger покупался через CryptoBilis:

— не создавайте на нём новую seed-фразу;
— не используйте старую recovery phrase повторно;
— перенесите активы на новое проверенное устройство с полностью новой seed-фразой;
— старый кошелёк лучше не уничтожать — он может понадобиться как доказательство.

🚨 UPD ПО LEDGER: ПРОДАЖИ ПРИОСТАНАВЛИВАЮТ СРАЗУ В 7 РЫНКАХ АЗИИ

Ledger расширила меры на время расследования инцидента с модифицированными аппаратными кошельками.

Компания попросила дистрибьюторов и реселлеров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге временно убрать устройства из продажи.

⏳ Причина - расследование массовой кражи криптовалюты и обнаруженные в устройствах, проданных через CryptoBilis, посторонние модули, потенциально способные перехватывать seed-фразы.

По внешним оценкам, ущерб уже превышает $90 млн.
Ledger сообщает, что все подтверждённые на данный момент случаи относятся к Юго-Восточной Азии. Сейчас компания пытается установить, кто именно модифицировал устройства и на каком этапе цепочки поставок это произошло.

При этом признаков компрометации собственной инфраструктуры Ledger или официального прямого канала продаж пока не обнаружено.

Продолжаем следить за расследованием 🥸

⚡️ 5 ПРИЧИН ПОСЕТИТЬ ЦИФКОМ’26 ЭТОЙ ОСЕНЬЮ

1️⃣ Актуальное регулирование цифровых активов
Криптовалюты, ЦФА и стейблкоины — новые правила, требования и вызовы для бизнеса.
👉На ЦИФКОМ’26 — актуальные и предстоящие изменения в регулировании цифровых активов, позиции регуляторов и новые требования к участникам рынка.

2️⃣ Международные расчёты для ВЭД
Стейблкоины и новые платёжные механизмы всё активнее используются в трансграничных операциях.
👉В центре внимания ЦИФКОМ’26 — финансовая инфраструктура для ВЭД и практические аспекты международных расчётов.

3️⃣ AML/KYC и управление рисками
Финансовый мониторинг, блокировки счетов, заморозка активов и противодействие незаконным операциям — практические вопросы, с которыми сталкиваются участники рынка цифровых активов.
👉На ЦИФКОМ’26 — требования финансового мониторинга, комплаенс-процедуры и управление рисками при работе с цифровыми активами.

4️⃣ Государство, банки и криптобизнес на одной площадке
Представители органов власти, банков, платёжной индустрии, криптобизнеса, технологических и юридических компаний, а также импортёры и экспортёры встретятся на одной площадке.
👉В программе ЦИФКОМ’26 — выступления экспертов, формирующих регуляторную повестку и развивающих рынок цифровых финансов:
Иван Чебесков (Минфин РФ), Артем Шейкин (СовФед), Дмитрий Аксаков (ВЭБ. РФ), Дмитрий Витман (Альфа Банк), Ангелина Акименко (РЭЦ), Андрей Тугарин (GMT Legal), Дмитрий Мачихин (ЦИФКОМ), Сергей Хитров (Blockchain Life).

5️⃣ Нетворкинг и новые деловые возможности
Более 600 участников из России, Казахстана, Кыргызстана, Беларуси, Узбекистана, Китая и других стран.
👉ЦИФКОМ’26 — возможность установить деловые контакты, обменяться опытом и найти партнёров для новых проектов в сфере цифровых активов и трансграничных финансов.

✅Генеральный финтех-партнёр — Альфа-Банк.
✅Генеральный информационный партнёр — РБК.

600+ участников | 30+ спикеров | 5+ стран

12 ноября | Москва | Кибердом

📌 Промокод DRIP дает скидку 10% при покупке билетов.

Все новости и подробности на сайте ЦИФКОМ и в Telegram-канале.

⚠️ 28 ЗАДЕРЖАННЫХ, $11 МЛН ПОД УГРОЗОЙ ЗАМОРОЗКИ: МЕЖДУНАРОДНАЯ ОПЕРАЦИЯ ПРОТИВ КРИПТОМОШЕННИКОВ

13 октября 2026 года Минюст США объявил результаты международной операции против мошеннических центров в Гане и Нигерии.

Операция Joint Disruption Week проходила 6–9 октября при участии правоохранительных органов США, Великобритании и стран Западной Африки.

✔️ Результаты операции:

• 28 человек задержаны в Гане и Нигерии.

• $8,3 млн составили заявленные потери 89 пострадавших.

• Более $11 млн предполагаемых преступных активов выявлены как потенциально доступные для заморозки.

• 3,7 млн мошеннических аккаунтов, страниц и групп удалены.

• Более 30 предполагаемых мошеннических центров обнаружены.

• 117 человек идентифицированы как жертвы торговли людьми.

Преступные группы использовали поддельные инвестиционные платформы, фиктивные криптовалютные предложения, фальшивые профили и схемы вымогательства под видом сотрудников правоохранительных органов.

🔎 КАК ОТСЛЕЖИВАЛИ СРЕДСТВА

К расследованию подключились Chainalysis, Elliptic и TRM Labs, а также представители криптовалютных бирж.

Совместный анализ помог выявить движение предполагаемых преступных активов и определить потенциальные возможности их блокировки.

Правоохранители подтвердили изъятие криптовалюты, однако $11 млн - это сумма выявленных активов, потенциально доступных для заморозки, а не подтверждённый объём конфискованных или возвращённых средств.

Конкретные криптовалютные адреса и хэши транзакций публично не раскрыты.

🚨 СНАЧАЛА BITGET. ТЕПЕРЬ MEXC? БИРЖИ ОГРАНИЧИВАЮТ ОБСЛУЖИВАНИЕ ПОЛЬЗОВАТЕЛЕЙ ИЗ РФ И БЕЛАРУСИ

Криптовалютный рынок столкнулся с очередной волной региональных ограничений. На этот раз новости касаются сразу двух крупных централизованных бирж.

↔️ BITGET

16 октября 2026 года Bitget обновила пользовательское соглашение, включив Россию и Беларусь в список запрещённых юрисдикций. Казахстан также находится в этом перечне.

Некоторые пользователи уже получили уведомления о необходимости закрыть торговые позиции и вывести средства.

В отдельных уведомлениях установлен срок до 21 октября, 10:00 по московскому времени. После этого доступ к затронутым аккаунтам может быть ограничен.

При этом сроки и порядок прекращения обслуживания определяются индивидуально.

💙 MEXC

Криптобиржа MEXC объявила о прекращении обслуживания пользователей из России и Белоруссии. В компании объяснили решение работой над соблюдением регуляторных требований.

Согласно тексту уведомления:

• Затронутые пользователи получат персональные инструкции.

• Биржа сообщит сроки закрытия позиций и вывода активов.

• Аккаунты, не получившие уведомлений, смогут продолжить работу на прежних условиях.

⚠️ ЧТО ВАЖНО ПОНИМАТЬ

Региональные ограничения не означают автоматическую конфискацию криптовалюты.

Однако централизованная биржа может ограничить торговлю, потребовать закрытия позиций или установить отдельную процедуру вывода средств в соответствии со своими правилами.

Если вы пользуетесь MEXC, проверьте официальные уведомления в приложении и электронной почте. Не переходите по ссылкам из подозрительных сообщений и не передавайте третьим лицам данные для входа.

Кто следующий? 😱

⚠️ BITGET / MEXC: ВОЗМОЖНЫ ДОПОЛНИТЕЛЬНЫЕ ПРОВЕРКИ АККАУНТОВ

На фоне новых ограничений отдельные пользователи могут столкнуться с дополнительными AML/KYC-проверками, запросами документов и ограничениями на вывод средств.

🥸 drip.exc оказывает сопровождение при прохождении Compliance-проверок, помогает подготовить подтверждение происхождения средств (SoF), ответить на запросы биржи и снизить риск ошибок, затягивающих процесс.

Если ваш аккаунт уже ограничен или поступил запрос на проверку, обращайтесь заранее.

👤 $50 МЛН В ДЕНЬ: РОССИЯНИНА В США ОБВИНИЛИ В ОТМЫВАНИИ ДЕНЕГ НАРКОКАРТЕЛЕЙ

20 октября 2026 года в США задержали россиянина Павла Кулижникова, проживавшего в Майами.

По версии DEA, он был криптовалютным посредником международной сети Just Team (Just Hollywood Stars), которую подозревают в отмывании преступных доходов и помощи в обходе американских санкций.

🔎 ФАКТЫ РАССЛЕДОВАНИЯ

• До $50 млн в день предположительно проходило через сеть, согласно показаниям конфиденциального источника DEA.

• BTC и USDT использовались наряду с банковскими переводами и наличными.

• 2–8% составляла комиссия за проведение операций.

• 11 операций под прикрытием были связаны непосредственно с Кулижниковым.

• С 2021 года американские агенты проводили контрольные операции, общая сумма которых достигла миллионов долларов.

Следствие связывает предполагаемую сеть в том числе с обслуживанием мексиканских наркокартелей Sinaloa и Gulf.

Координация происходила через закрытые Telegram-чаты, а для перемещения наличных использовалась международная сеть курьеров.

По материалам дела, у организации существовала даже собственная система разрешения финансовых споров между участниками.

⏳ Этот кейс показывает, насколько сложной может быть инфраструктура международного отмывания: наличные, банковские счета и криптовалюта работают в единой финансовой цепочке.

Для полноценного расследования недостаточно просто отследить BTC или USDT. Необходимо сопоставлять ончейн-транзакции с банковскими операциями, перепиской и действиями посредников.

Криптовалюта здесь лишь один из инструментов, а не вся схема.

Обвинения пока не доказаны судом. Указанные объёмы операций остаются оценками следствия.

⚠️ ФБР ПРЕДУПРЕДИЛО О КРИТИЧЕСКИХ УЯЗВИМОСТЯХ PHP. СЕРВЕРЫ ПОД УГРОЗОЙ

Речь идёт о:

🔴CVE-2026-109618
🔴CVE-2026-109619

Обе уязвимости получили оценку 9,2 из 10 по шкале CVSS.

🔔 В ЧЁМ ОПАСНОСТЬ?

При успешной эксплуатации злоумышленник может удалённо выполнить произвольный код на уязвимом сервере без предварительной авторизации.

Это создаёт угрозу компрометации веб-приложений, утечки конфиденциальных данных и нарушения работы сервисов.

⚠️ ЧТО РЕКОМЕНДУЕТ ФБР?

• Незамедлительно установить обновления безопасности PHP.

• Проверить публично доступные серверы и веб-приложения.

• Проанализировать журналы на предмет подозрительных команд и активности PHP-процессов.

• Изолировать уязвимые системы, если оперативно установить исправления невозможно.

❕ WARNING

Для криптовалютных платформ, AML-сервисов и финансовой инфраструктуры подобные уязвимости особенно опасны.

Компрометация серверной части может поставить под угрозу пользовательские данные, API и внутренние системы.

Подтверждённых атак на криптопроекты в рамках этого предупреждения не установлено

🤯 $1,2 МЛРД ЗА 9 МЕСЯЦЕВ. РУССКОЯЗЫЧНЫЙ ДАРКНЕТ КОНТРОЛИРУЕТ 95% РЫНКА

Русскоязычные даркнет-маркетплейсы продолжают доминировать в незаконном обороте криптовалют.

С января по сентябрь 2026 года такие площадки получили более $1,2 млрд, обеспечив около 95% всех отслеживаемых криптовалютных поступлений на даркнет-маркеты.

🔎 ЧТО ПОКАЗЫВАЮТ ЦИФРЫ?

• Kraken Market остаётся крупнейшей площадкой: более $900 млн за девять месяцев.

• $320 млн поступило на Kraken только за III квартал 2026 года.

• $150 — средняя сумма входящего перевода на русскоязычные даркнет-площадки.

• Несмотря на уголовные дела против предполагаемых организаторов Hydra и участников WayAway, существенного сокращения финансовых потоков не наблюдается.

✔️ Важно: приведённая статистика не включает Monero и независимые магазины продавцов. Реальный объём рынка может быть выше.

🥸 АНАЛИТИКА drip investigation

Особого внимания заслуживает не только общий оборот, но и структура транзакций.

Анализировать необходимо не только крупные транзакции, но и частоту переводов, связи контрагентов и происхождение средств.
При этом сам по себе небольшой или повторяющийся перевод не свидетельствует о преступной деятельности.

🇹🇭 ВЕРХОВНЫЙ СУД ТАИЛАНДА ПРИЗНАЛ BITCOIN ИМУЩЕСТВОМ. НОВЫЙ ПРЕЦЕДЕНТ ДЛЯ КРИПТОРАССЛЕДОВАНИЙ

28 октября 2026 года в Таиланде опубликовано решение Верховного суда № 4929/2569, которое может существенно повлиять на рассмотрение преступлений, связанных с криптовалютами.

🔎 ЧТО ПРОИЗОШЛО?

В сентябре 2022 года на острове Самуи группа преступников с применением насилия заставила потерпевшего приобрести и перевести 2,480801 BTC, эквивалент примерно $50 000.

В ходе судебного разбирательства защита утверждала, что Bitcoin нельзя считать имуществом, которое может быть предметом ограбления.

Верховный суд Таиланда отклонил этот аргумент.

Суд признал, что Bitcoin имеет экономическую стоимость, может принадлежать человеку и обмениваться на деньги.

🔨 РЕЗУЛЬТАТ:

• Подтверждён приговор: 10 лет лишения свободы одному из обвиняемых.

• Суд обязал вернуть потерпевшему 2,480801 BTC либо возместить их стоимость.

• Создан значимый судебный ориентир для рассмотрения аналогичных преступлений в Таиланде.

🥸 Аналитика drip.exc investigation

Это важный шаг для защиты владельцев цифровых активов в Таиланде и значимый сигнал для всей Юго-Восточной Азии.

Решение усиливает юридическую основу для защиты потерпевших, но само по себе не гарантирует возврат похищенной криптовалюты.

Для расследования критически важны доказательства: история транзакций, адреса получателей, маршруты движения средств и возможные точки вывода через централизованные биржи.

👤 drip.exc ПРОВОДИТ БЛОКЧЕЙН-РАССЛЕДОВАНИЯ

Если вы столкнулись с кражей криптовалюты в Таиланде, наша команда может провести ончейн-анализ, отследить движение активов и подготовить аналитический отчёт для обращения в правоохранительные органы и к юристам.

✔️ Потеря доступа к криптовалюте не означает, что следствие невозможно

🚨 MEXC, BITGET, А ТЕПЕРЬ KUCOIN. КТО СЛЕДУЮЩИЙ, BYBIT?

Третья крупная криптобиржа за октябрь объявляет о прекращении обслуживания пользователей из России и Беларуси.

На этот раз речь о KuCoin 🟢

Напомним хронологию:

🔴 Bitget - ограничения с 18 октября.

🔴 MEXC - объявление о прекращении обслуживания 20 октября.

🔴 KuCoin - новое уведомление о прекращении обслуживания пользователей из РФ и РБ.

И САМОЕ ИНТЕРЕСНОЕ: МЫ ЭТО ПРЕДВИДЕЛИ

Ещё до последних событий drip.exc относил MEXC и Bitget к группе повышенного риска.

Теперь сценарий с KuCoin также реализуется.

📈 BYBIT СЛЕДУЮЩИЙ?

На данный момент официального объявления о полном уходе Bybit из России нет.

Однако после трёх последовательных решений крупных бирж мы считаем риск дальнейших региональных ограничений достаточно серьёзным.

Позиция drip.exc: это уже не единичные решения отдельных платформ, а тревожная тенденция для крипторынка РФ и РБ.

Пользователям стоит заранее проверять условия обслуживания, сохранять историю операций и документы о происхождении средств. При смене площадки также возможны дополнительные AML/KYC-проверки.

Продолжаем следить за ситуацией 👀

🚨 BINANCE: $6,3 МЛРД. КРУПНЕЙШИЙ ВЗЛОМ В ИСТОРИИ КРИПТОИНДУСТРИИ?

29 октября 2026 года Binance столкнулась с масштабным инцидентом безопасности. По предварительным данным, злоумышленник получил возможность инициировать несанкционированные переводы из горячих кошельков биржи сразу в нескольких блокчейнах.

30 октября Binance официально оценила масштаб инцидента примерно в $6,3 млрд. Около $3 млрд активов уже заморожено.

🥷 КАК ПРОИЗОШЛА АТАКА?

Предполагаемой точкой проникновения стал скомпрометированный ноутбук DevOps-инженера.

Через служебную инфраструктуру атакующий мог получить возможность инициировать вывод средств.

В Ethereum использовался механизм EIP-7702. Злоумышленник подготовил 50 авторизаций для делегирования управления горячим кошельком Binance вредоносному контракту.

29 октября в 20:24 UTC из кошелька Binance 14 одной транзакцией были перемещены:

• 167 464 ETH

• 1,615 млрд USDT

• Ещё 63 токена.

Практически одновременно средства выводились и из других блокчейнов.

⏳ По предварительной оценке ончейн-перемещений:

🪙 Ethereum — $3,79 млрд

🪙 Bitcoin — $1,47 млрд (18 270 BTC)

🪙 TRON — $628 млн

🪙 XRP Ledger — $296 млн

🪙 Solana — $96 млн

🪙 Arbitrum, Optimism, Base, Avalanche и Polygon — ещё около $77 млн.

Всего затронуто десять блокчейнов.

🔎 КУДА УШЛИ СРЕДСТВА?

Основной адрес получения в Ethereum:

0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c

Горячий кошелёк Binance 14:

0x28C6c06298d514Db089934071355E5743bf21d60

Адрес, использовавшийся для управления атакой:

0x7C8601d4645b93cea45F71e118A729332e6B5CA0

Ключевые транзакции:

EIP-7702: делегирование управления кошельком

Массовый вывод средств из Binance 14

Далее часть USDT обменивалась на ETH через децентрализованные протоколы.

Около 325 млн USDT были конвертированы примерно в 122 300 ETH.

Ещё 60 млн USDT использовались как обеспечение в Aave для заимствования около 19 760 ETH.

Это позволило перевести часть средств из централизованно замораживаемых токенов в активы без аналогичного механизма блокировки эмитентом.

🔒 ЧТО УДАЛОСЬ ОСТАНОВИТЬ?

Binance сообщает о заморозке примерно $3 млрд при содействии криптовалютных компаний и партнёров.

По предварительному срезу ончейн-данных на 30 октября, 00:30 UTC, под контролем атакующего оставались более 420 000 ETH и 18 270 BTC, совокупно оцениваемые примерно в $2,4 млрд.

Binance заявила, что пользовательские потери будут покрыты за счёт SAFU и собственных средств. Депозиты и выводы временно приостановлены для проверки безопасности.

🔔 Масштаб атаки беспрецедентный. Но финальная картина движения средств ещё не сформирована

💱 BINANCE ВОССТАНОВИЛА 90% РЕЗЕРВОВ ПОСЛЕ ВЗЛОМА НА $6,3 МЛРД

Binance сообщила о восстановлении 90% резервов, пострадавших в результате масштабной атаки 29 октября.

🔎 ЧТО ИЗВЕСТНО:

• Полностью восстановлены резервы BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC.
• Оставшиеся 10% приходятся на менее ликвидные токены.
• Для покрытия потерь используются собственные средства Binance, фонд SAFU и страховой фонд фьючерсов.
• Ранее биржа сообщила о заморозке около $3 млрд похищенных активов.

📅 1 ноября Binance планирует возобновить вывод средств.
📅 3 ноября ожидается публикация полного криптографического подтверждения резервов (Proof of Reserves).

⚠️ У ТЕБЯ УКРАЛИ КРИПТУ. ПОЧЕМУ ПЕРВЫЕ 72 ЧАСА МОГУТ БЫТЬ РЕШАЮЩИМИ?

В блокчейн-расследованиях существует понятие «горячего следа». Чем быстрее начинается расследование после кражи, тем больше возможностей оперативно отреагировать на движение похищенных средств.

🔎 ПОЧЕМУ ВРЕМЯ ТАК ВАЖНО?

Пока средства находятся на отслеживаемых адресах или поступают на централизованные площадки, существуют механизмы противодействия.

💲 Tether Compliance может заблокировать USDT на поддерживаемых блокчейнах при наличии соответствующих оснований.

📈 Криптовалютные биржи могут ограничить операции с подозрительными активами после получения обоснованного запроса.

🥸 Блокчейн-аналитики могут оперативно установить маршруты движения средств, выявить точки консолидации и подготовить доказательную базу.

72 часа - не официальный срок, после которого криптовалюту невозможно вернуть. Это ориентир, подчёркивающий необходимость действовать максимально быстро.

⚠️ ГЛАВНАЯ ОШИБКА ПОТЕРПЕВШИХ

Ждать несколько дней, надеясь, что ситуация разрешится сама.
За это время активы могут пройти через множество адресов, сменить блокчейн или покинуть доступную для отслеживания инфраструктуру.

При этом даже спустя месяцы расследование может иметь смысл. История публичных блокчейнов сохраняется, хотя возможности проследить дальнейшее движение средств различаются.

🥸 drip.exc проводит расследования криптовалютных краж, отслеживает движение активов и подготавливает аналитические материалы для дальнейших обращений.