drip.exc | AML & Risk Intelligence
798 subscribers
263 photos
7 videos
2 files
120 links
Blockchain Investigation, AML/KYT
dripexc.io
Правила и положения: https://telegra.ph/PRAVILA-I-USLOVIYA-OKAZANIYA-USLUG-10-01
Отзывы: @drip_review
Support: @dripexc_support_bot
Chat: @dripexc_chat
Investigation: @dripexc_aml
Owner: @dripnex
Download Telegram
🤯 $1,2 МЛРД ЗА 9 МЕСЯЦЕВ. РУССКОЯЗЫЧНЫЙ ДАРКНЕТ КОНТРОЛИРУЕТ 95% РЫНКА

Русскоязычные даркнет-маркетплейсы продолжают доминировать в незаконном обороте криптовалют.

С января по сентябрь 2026 года такие площадки получили более $1,2 млрд, обеспечив около 95% всех отслеживаемых криптовалютных поступлений на даркнет-маркеты.

🔎 ЧТО ПОКАЗЫВАЮТ ЦИФРЫ?

• Kraken Market остаётся крупнейшей площадкой: более $900 млн за девять месяцев.

• $320 млн поступило на Kraken только за III квартал 2026 года.

• $150 — средняя сумма входящего перевода на русскоязычные даркнет-площадки.

• Несмотря на уголовные дела против предполагаемых организаторов Hydra и участников WayAway, существенного сокращения финансовых потоков не наблюдается.

✔️ Важно: приведённая статистика не включает Monero и независимые магазины продавцов. Реальный объём рынка может быть выше.

🥸 АНАЛИТИКА drip investigation

Особого внимания заслуживает не только общий оборот, но и структура транзакций.

Анализировать необходимо не только крупные транзакции, но и частоту переводов, связи контрагентов и происхождение средств.
При этом сам по себе небольшой или повторяющийся перевод не свидетельствует о преступной деятельности.
Please open Telegram to view this post
VIEW IN TELEGRAM
322
🇹🇭 ВЕРХОВНЫЙ СУД ТАИЛАНДА ПРИЗНАЛ BITCOIN ИМУЩЕСТВОМ. НОВЫЙ ПРЕЦЕДЕНТ ДЛЯ КРИПТОРАССЛЕДОВАНИЙ

28 октября 2026 года в Таиланде опубликовано решение Верховного суда № 4929/2569, которое может существенно повлиять на рассмотрение преступлений, связанных с криптовалютами.

🔎 ЧТО ПРОИЗОШЛО?

В сентябре 2022 года на острове Самуи группа преступников с применением насилия заставила потерпевшего приобрести и перевести 2,480801 BTC, эквивалент примерно $50 000.

В ходе судебного разбирательства защита утверждала, что Bitcoin нельзя считать имуществом, которое может быть предметом ограбления.

Верховный суд Таиланда отклонил этот аргумент.

Суд признал, что Bitcoin имеет экономическую стоимость, может принадлежать человеку и обмениваться на деньги.

🔨 РЕЗУЛЬТАТ:

• Подтверждён приговор: 10 лет лишения свободы одному из обвиняемых.

• Суд обязал вернуть потерпевшему 2,480801 BTC либо возместить их стоимость.

• Создан значимый судебный ориентир для рассмотрения аналогичных преступлений в Таиланде.

🥸 Аналитика drip.exc investigation

Это важный шаг для защиты владельцев цифровых активов в Таиланде и значимый сигнал для всей Юго-Восточной Азии.

Решение усиливает юридическую основу для защиты потерпевших, но само по себе не гарантирует возврат похищенной криптовалюты.

Для расследования критически важны доказательства: история транзакций, адреса получателей, маршруты движения средств и возможные точки вывода через централизованные биржи.


👤 drip.exc ПРОВОДИТ БЛОКЧЕЙН-РАССЛЕДОВАНИЯ

Если вы столкнулись с кражей криптовалюты в Таиланде, наша команда может провести ончейн-анализ, отследить движение активов и подготовить аналитический отчёт для обращения в правоохранительные органы и к юристам.

✔️ Потеря доступа к криптовалюте не означает, что следствие невозможно
Please open Telegram to view this post
VIEW IN TELEGRAM
421
🚨 MEXC, BITGET, А ТЕПЕРЬ KUCOIN. КТО СЛЕДУЮЩИЙ, BYBIT?

Третья крупная криптобиржа за октябрь объявляет о прекращении обслуживания пользователей из России и Беларуси.

На этот раз речь о KuCoin 🟢

Напомним хронологию:

🔴 Bitget - ограничения с 18 октября.

🔴 MEXC - объявление о прекращении обслуживания 20 октября.

🔴 KuCoin - новое уведомление о прекращении обслуживания пользователей из РФ и РБ.

И САМОЕ ИНТЕРЕСНОЕ: МЫ ЭТО ПРЕДВИДЕЛИ

Ещё до последних событий drip.exc относил MEXC и Bitget к группе повышенного риска.

Теперь сценарий с KuCoin также реализуется.

📈 BYBIT СЛЕДУЮЩИЙ?

На данный момент официального объявления о полном уходе Bybit из России нет.

Однако после трёх последовательных решений крупных бирж мы считаем риск дальнейших региональных ограничений достаточно серьёзным.

Позиция drip.exc: это уже не единичные решения отдельных платформ, а тревожная тенденция для крипторынка РФ и РБ.

Пользователям стоит заранее проверять условия обслуживания, сохранять историю операций и документы о происхождении средств. При смене площадки также возможны дополнительные AML/KYC-проверки.

Продолжаем следить за ситуацией 👀
Please open Telegram to view this post
VIEW IN TELEGRAM
522
🚨 BINANCE: $6,3 МЛРД. КРУПНЕЙШИЙ ВЗЛОМ В ИСТОРИИ КРИПТОИНДУСТРИИ?

29 октября 2026 года Binance столкнулась с масштабным инцидентом безопасности. По предварительным данным, злоумышленник получил возможность инициировать несанкционированные переводы из горячих кошельков биржи сразу в нескольких блокчейнах.

30 октября Binance официально оценила масштаб инцидента примерно в $6,3 млрд. Около $3 млрд активов уже заморожено.

🥷 КАК ПРОИЗОШЛА АТАКА?

Предполагаемой точкой проникновения стал скомпрометированный ноутбук DevOps-инженера.

Через служебную инфраструктуру атакующий мог получить возможность инициировать вывод средств.

В Ethereum использовался механизм EIP-7702. Злоумышленник подготовил 50 авторизаций для делегирования управления горячим кошельком Binance вредоносному контракту.

29 октября в 20:24 UTC из кошелька Binance 14 одной транзакцией были перемещены:

• 167 464 ETH

• 1,615 млрд USDT

• Ещё 63 токена.

Практически одновременно средства выводились и из других блокчейнов.

⏳ По предварительной оценке ончейн-перемещений:

🪙 Ethereum — $3,79 млрд

🪙 Bitcoin — $1,47 млрд (18 270 BTC)

🪙 TRON — $628 млн

🪙 XRP Ledger — $296 млн

🪙 Solana — $96 млн

🪙 Arbitrum, Optimism, Base, Avalanche и Polygon — ещё около $77 млн.

Всего затронуто десять блокчейнов.

🔎 КУДА УШЛИ СРЕДСТВА?

Основной адрес получения в Ethereum:

0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c


Горячий кошелёк Binance 14:

0x28C6c06298d514Db089934071355E5743bf21d60


Адрес, использовавшийся для управления атакой:

0x7C8601d4645b93cea45F71e118A729332e6B5CA0


Ключевые транзакции:

EIP-7702: делегирование управления кошельком

Массовый вывод средств из Binance 14

Далее часть USDT обменивалась на ETH через децентрализованные протоколы.

Около 325 млн USDT были конвертированы примерно в 122 300 ETH.

Ещё 60 млн USDT использовались как обеспечение в Aave для заимствования около 19 760 ETH.

Это позволило перевести часть средств из централизованно замораживаемых токенов в активы без аналогичного механизма блокировки эмитентом.

🔒 ЧТО УДАЛОСЬ ОСТАНОВИТЬ?

Binance сообщает о заморозке примерно $3 млрд при содействии криптовалютных компаний и партнёров.

По предварительному срезу ончейн-данных на 30 октября, 00:30 UTC, под контролем атакующего оставались более 420 000 ETH и 18 270 BTC, совокупно оцениваемые примерно в $2,4 млрд.

Binance заявила, что пользовательские потери будут покрыты за счёт SAFU и собственных средств. Депозиты и выводы временно приостановлены для проверки безопасности.
🔔 Масштаб атаки беспрецедентный. Но финальная картина движения средств ещё не сформирована
Please open Telegram to view this post
VIEW IN TELEGRAM
4
drip.exc | AML & Risk Intelligence
🚨 BINANCE: $6,3 МЛРД. КРУПНЕЙШИЙ ВЗЛОМ В ИСТОРИИ КРИПТОИНДУСТРИИ? 29 октября 2026 года Binance столкнулась с масштабным инцидентом безопасности. По предварительным данным, злоумышленник получил возможность инициировать несанкционированные переводы из горячих…
💱 BINANCE ВОССТАНОВИЛА 90% РЕЗЕРВОВ ПОСЛЕ ВЗЛОМА НА $6,3 МЛРД

Binance сообщила о восстановлении 90% резервов, пострадавших в результате масштабной атаки 29 октября.

🔎 ЧТО ИЗВЕСТНО:

• Полностью восстановлены резервы BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC.
• Оставшиеся 10% приходятся на менее ликвидные токены.
• Для покрытия потерь используются собственные средства Binance, фонд SAFU и страховой фонд фьючерсов.
• Ранее биржа сообщила о заморозке около $3 млрд похищенных активов.

📅 1 ноября Binance планирует возобновить вывод средств.
📅 3 ноября ожидается публикация полного криптографического подтверждения резервов (Proof of Reserves).
Please open Telegram to view this post
VIEW IN TELEGRAM
4
⚠️ У ТЕБЯ УКРАЛИ КРИПТУ. ПОЧЕМУ ПЕРВЫЕ 72 ЧАСА МОГУТ БЫТЬ РЕШАЮЩИМИ?

В блокчейн-расследованиях существует понятие «горячего следа». Чем быстрее начинается расследование после кражи, тем больше возможностей оперативно отреагировать на движение похищенных средств.

🔎 ПОЧЕМУ ВРЕМЯ ТАК ВАЖНО?

Пока средства находятся на отслеживаемых адресах или поступают на централизованные площадки, существуют механизмы противодействия.

💲 Tether Compliance может заблокировать USDT на поддерживаемых блокчейнах при наличии соответствующих оснований.

📈 Криптовалютные биржи могут ограничить операции с подозрительными активами после получения обоснованного запроса.

🥸 Блокчейн-аналитики могут оперативно установить маршруты движения средств, выявить точки консолидации и подготовить доказательную базу.

72 часа - не официальный срок, после которого криптовалюту невозможно вернуть. Это ориентир, подчёркивающий необходимость действовать максимально быстро.

⚠️ ГЛАВНАЯ ОШИБКА ПОТЕРПЕВШИХ

Ждать несколько дней, надеясь, что ситуация разрешится сама.
За это время активы могут пройти через множество адресов, сменить блокчейн или покинуть доступную для отслеживания инфраструктуру.

При этом даже спустя месяцы расследование может иметь смысл. История публичных блокчейнов сохраняется, хотя возможности проследить дальнейшее движение средств различаются.

🥸 drip.exc проводит расследования криптовалютных краж, отслеживает движение активов и подготавливает аналитические материалы для дальнейших обращений.
Please open Telegram to view this post
VIEW IN TELEGRAM
1
🚀 Мы едем на Blockchain Life 2026!

1-2 декабря Blockchain Life 2026 объединит в Дубае мировую криптоиндустрию: 15 000+ участников из 130+ стран, 200+ спикеров и 200+ спонсоров.

🏆 Blockchain Life 2026 соберет один из мощнейших составов спикеров криптоиндустрии. На сценах форума выступят лидеры компаний и экосистем, определяющих развитие мирового крипторынка, глобальных финансов и AI-технологий.

⬛️ Среди подтвержденных спикеров:
• Arthur Hayes - CIO, Maelstrom
• Ben Zhou - Co-Founder & CEO, Bybit
• Garret “Bullish” Jin - Crypto whale
• Sandeep Nailwal - Co-Founder, Polygon
• Mert Mumtaz - CEO, Helius
• Yat Siu - Co-Founder & Executive Chairman, Animoca Brands
• Kelvin Koh - Co-Founder & Managing Partner, The Spartan Group
• Jamie King - Co-Founder, Rockstar Games
• Tony Ashraf - Managing Director & Global Head of Digital Asset Transformation, BlackRock
• Sunny Lu - Co-Founder & CEO, VeChain
• Felix Fan - CEO, Trust Wallet
• Andrei Grachev - Managing Partner, DWF Labs
• Sergei Khitrov - Founder, Listing Help, Jets Capital
• Alexander Sokolovskiy - Нost of the biggest podcast in the CIS
• Nikita Anufriev - Founder, Headliners Crypto Podcast
• Vugar Usi Zade - CEO, MEXC
• Saeeda Jaffar - Managing Director International, Circle
• Rajat Sakhuja - Director, Blockchain & Digital Assets, Mastercard
• Daniil & David Liberman - Creators of Gonka ai & Humanism is

И многие другие лидеры мировой крипто- и AI-индустрии.
Такая концентрация ключевых игроков ежегодно делает Blockchain Life одной из главных площадок для встреч, переговоров, новых партнерств и бизнес-возможностей.

И масштаб форума не ограничивается сценами. Blockchain Life объединит 200+ спонсоров - ведущие криптопроекты, крупнейшие биржи, майнинговые компании, Web3- и AI-команды, инфраструктурных игроков и перспективные стартапы.

Вокруг форума развернется Blockchain Life & AI Future Week 2026 с 300+ сайд-ивентами. Встречи, закрытые мероприятия, деловые ужины, вечеринки и другие форматы продолжат нетворкинг далеко за пределами двух дней форума.
А завершит Blockchain Life легендарная Afterparty в одном из лучших клубов Дубая с хедлайнером мирового уровня.

Все, кто вам нужен, будут в одном месте!

⚡️ Все это - 1-2 декабря на Blockchain Life 2026 в Дубае.

🎧 Синхронный перевод всех выступлений на русский язык включен в билет.

*Билеты уже в продаже. Скидка 10% по промокоду DRIP:
https://blockchain-life.com/
Please open Telegram to view this post
VIEW IN TELEGRAM
3
⚠️ MERCADO BITCOIN: ПОДОЗРИТЕЛЬНЫЕ ВЫВОДЫ НА $40 МЛН. TETHER УЖЕ ЗАМОРОЗИЛ USDT

2 ноября 2026 года бразильская криптовалютная биржа Mercado Bitcoin сообщила об инциденте безопасности.

Предварительный анализ ончейн-транзакций выявил более $40 млн подозрительных переводов из кошельков, связанных с платформой.

🔎 ЧТО ПРОИЗОШЛО?

Средства перемещались сразу в нескольких блокчейнах, включая Bitcoin, Ethereum, Solana, TRON и Stellar.

По предварительным данным, операции затронули не менее десяти сетей.

Предполагается, что злоумышленник получил возможность инициировать транзакции из инфраструктуры биржи. Однако точный механизм компрометации пока не установлен.

Mercado Bitcoin заявила, что оперативно локализовала инцидент и временно приостановила ввод и вывод криптовалют.

По утверждению биржи, средства клиентов не пострадали, утечки пользовательских данных не произошло.

При этом окончательная сумма ущерба самой платформы пока не раскрыта.


👤 TETHER ЗАМОРОЗИЛ БОЛЕЕ 4,5 МЛН USDT

Генеральный директор Tether Паоло Ардоино подтвердил блокировку более 4,5 млн USDT, связанных с инцидентом.

👀 АДРЕСА ДЛЯ ОТСЛЕЖИВАНИЯ

В публичных материалах фигурируют пять адресов, связанных с подозрительными перемещениями средств.


🪙 Ethereum / EVM
0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478

🪙 Bitcoin
19qGpsHvzh1t6pVi526XNNkh6hW6prDZp

🪙 Solana
3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J

🪙 TRON
TEX3HuDRHRa3tnYpy96M4UfSx62VhDyA5L

🪙 Stellar
GDXYRI6IONQA5YTGRLQ6O3FGJ2BWXPJTTQPUXFPSEXSRKBZLFKMZSOLP


По предварительному срезу данных на одном из Bitcoin-адресов находилось около 106 BTC, приблизительно $8,2 млн. Это не общий размер ущерба.
Please open Telegram to view this post
VIEW IN TELEGRAM
2
🚨 LITECOIN: ВРЕДОНОСНАЯ БИБЛИОТЕКА МОЖЕТ РАСКРЫВАТЬ ПРИВАТНЫЕ КЛЮЧИ

В экосистеме Litecoin обнаружен опасный npm-пакет litecore-lib-ltc, маскирующийся под легитимную библиотеку litecore-lib.

🔎 КАК РАБОТАЕТ УГРОЗА?

Вредоносный код способен получать приватные ключи Litecoin-кошельков и проверять наличие средств через BlockCypher.
В зависимости от версии данные могут передаваться через Discord webhook либо попадать в журналы приложения и CI/CD.
Затронутые версии: 1.0.0 и 1.9.3–1.9.14. Исправленных версий нет.

⚠️ РЕКОМЕНДАЦИИ

• Проверьте зависимости своих приложений на наличие litecore-lib-ltc.
• При обнаружении удалите пакет и проверьте историю его использования.
• Проверьте логи приложений и CI/CD на утечки приватных ключей.
• Если компрометацию ключей нельзя исключить, создайте новый кошелёк в безопасной среде и переведите активы.

❕ Важно: подтверждённых хищений пока не выявлено. Однако раскрытие приватного ключа потенциально означает полный контроль над средствами.
Please open Telegram to view this post
VIEW IN TELEGRAM
311
🥸 ПОДДЕРЖАТЬ drip.exc И НАШУ РАБОТУ

Не вся наша работа связана с платными расследованиями и AML-услугами.

Ежедневно в поддержку drip.exc обращаются люди с вопросами о криптовалютных кошельках, биржах, подозрительных транзакциях, блокировках и мошеннических схемах.

🔥 Во многих случаях мы помогаем совершенно бесплатно.

Разбираемся в ситуации, объясняем риски, подсказываем дальнейшие действия и стараемся помочь человеку избежать финансовых потерь.

Мы считаем, что базовая помощь и информация о безопасности криптовалют должны оставаться доступными.


Поэтому мы открыли возможность добровольно поддержать drip.exc

🔎 НА ЧТО ПОЙДЁТ ВАША ПОДДЕРЖКА?

• Развитие проекта и собственных аналитических инструментов.
• Поддержание работы технической инфраструктуры.
• Развитие бесплатной консультационной помощи.
• Подготовка расследовательских материалов, предупреждений и образовательного контента.

Любая поддержка помогает нам развивать проект и уделять больше ресурсов бесплатным обращениям.

Это полностью добровольно. Мы продолжим помогать пользователям по мере наших возможностей независимо от наличия донатов.

🙏 Спасибо каждому, кто следит за нашей работой, делится публикациями и помогает развивать drip.exc

❤️ Поддержать проект можно по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
511
🚨 США ОТРЕЗАЮТ MEXC ОТ ФИНАНСОВОЙ СИСТЕМЫ. $16,7 МЛРД ПОДОЗРИТЕЛЬНЫХ ОПЕРАЦИЙ

6 ноября 2026 года Министерство финансов США объявило о введении жёстких ограничений против криптовалютной биржи MEXC Global.

Американская финансовая разведка FinCEN установила, что через платформу проходили многомиллиардные потоки, связанные с обходом санкций, киберпреступностью и другими незаконными операциями.

🔎 ЧТО ВЫЯВИЛ FINCEN?

Согласно официальным материалам, за период с мая 2021 по май 2026 года:

🟢 $16,7 млрд — предполагаемые незаконные финансовые потоки через MEXC.

🟢 $1,5 млрд — операции, связанные с обходом санкций против России.

🟢 $232 млн — прямые транзакции с организациями под санкциями США, ЕС и Великобритании.

🟢 $129 млн — операции с Garantex.

🟢 Около $200 млн — транзакции, связанные со стейблкоином A7A5.

🟢 $1,99 млрд — операции с признаками связи с киберпреступностью.

В расследовании также фигурируют Grinex, иранские криптообменники, финансовые посредники КНДР и даркнет-маркетплейсы.

❕ ЧТО ТЕПЕРЬ БУДЕТ С MEXC?

FinCEN выпустила распоряжение, запрещающее американским финансовым организациям проводить переводы с участием MEXC Global.

Ограничения вступают в силу через 30 дней после публикации распоряжения в Federal Register.

Это не глобальное закрытие биржи и не автоматическая конфискация средств пользователей. Однако решение существенно повышает регуляторные риски для платформы.

🥸 drip.exc ПРЕДУПРЕЖДАЛ О РИСКАХ MEXC

Ещё до последних событий мы включили MEXC в группу бирж с повышенным регуляторным риском.

Сначала последовали ограничения для пользователей России и Беларуси.

Теперь американский регулятор принимает меры, затрагивающие международную финансовую инфраструктуру биржи.

⚠️ЧТО ВАЖНО ПОЛЬЗОВАТЕЛЯМ?

На фоне новых ограничений возможны дополнительные AML/KYC-проверки, пересмотр условий обслуживания и усиленный контроль транзакций со стороны других финансовых платформ.

Рекомендуем сохранять историю операций, подтверждения происхождения средств и внимательно следить за официальными уведомлениями.

Мы следим за развитием ситуации 👀
Please open Telegram to view this post
VIEW IN TELEGRAM
511