Միշտ առաջ, միշտ միասին, միշտ ՀԱՅ

Многим интересно побольше узнать о том, как производят хищения и расследования в сфере блокчейн, поэтому мы попытаемся максимально доступно пролить свет на то, что происходит в этой пока еще малоизученной и немногим понятной индустрии. И начнем со статистики.

В 2023 году хакеру украли криптовалюту на 2 миллиарда долларов

Несмотря на огромную цифру наблюдается тренд к снижению - в 2022 году было похищено на 3,8 миллиарда долларов

2023 год стал свидетельством как сохраняющихся уязвимостей, так и успехов, достигнутых в их устранении, даже несмотря на то, что интерес к этой сфере был относительно приглушен продолжающимся "медвежьим" рынком в первой половине года.

📌 На сайте DeFi приводится рейтинг худших взломов криптовалют: от взлома сети Ronin в 2022 году, когда хакеры похитили более 600 миллионов долларов в криптовалюте, что стало крупнейшим инцидентом в истории, до взлома сети Mixin Network в этом году, который принес хакерам около 200 миллионов долларов.

📌 Среди самых крупных краж криптовалют в этом году - взлом Euler Finance, в ходе которого хакеры похитили почти 200 миллионов долларов, а также крупные взломы Multichain (126 миллионов долларов), BonqDAO (120 миллионов долларов), Poloniex (114 миллионов долларов) и Atomic Wallet (100 миллионов долларов) и сотни других.

📍В прошлом году компания Chainalysis, занимающаяся мониторингом блокчейна, сообщила, что киберпреступники похитили рекордное количество криптовалют на сумму около 3,8 миллиарда долларов. Из них 1,7 миллиарда долларов украли северокорейские правительственные хакеры, известные как Lazarus Group, одна из самых плодовитых групп криптовалютных воров, в рамках попытки финансировать программу ядерного оружия, находящуюся под санкциями режима.

❓Невозможно предсказать, что произойдет в 2024 году. Но учитывая низкий уровень безопасности многих криптовалют и web3-проектов, а также их огромную денежную ценность, можно ожидать, что хакеры продолжат атаковать эту растущую индустрию.

🔐Включите эту функцию защиты от кражи устройств Apple

Apple выпустила новую версию iOS с несколькими новыми функциями, такими как совместные плейлисты в Apple Music и новые обои Unity. Еще одна интересная новая функция в iOS 17.3 называется "защита от кражи устройства". По умолчанию она отключена, и мы рекомендую пользователям iPhone включить ее после обновления до iOS 17.3.

‼️Эта функция появилась в результате расследования, проведенного Джоанной Стерн и Николь Нгуен для Wall Street Journal. Они выяснили, что воры крадут деньги и получают доступ к конфиденциальным данным, которые якобы надежно хранятся на iPhone и в соответствующем аккаунте iCloud.

ℹ️ Причина, по которой код доступа является такой важной частью информации, заключается в том, что с его помощью можно разблокировать телефон и изменить некоторые настройки. Даже если Face ID (или Touch ID) включен, вы все равно можете использовать пароль в качестве запасного способа разблокировки телефона и изменения настроек.

❗️Похитители iPhone пользуются этой возможностью, посещая бары поздно ночью и разговаривая с незнакомцами, чтобы получить от них коды.

📍Например, один из похитителей iPhone рассказал Джоанне Стерн, что он говорил своим жертвам, что хочет добавить их в Snapchat. Поскольку зачастую проще ввести свои контактные данные непосредственно на чужом телефоне, а не произносить их вслух, вор говорил, что может ввести имя пользователя напрямую.

Когда человек отдавал телефон, вор блокировал его и говорил, что iPhone заблокирован. Затем он просто спрашивал пароль и запоминал его на будущее.

‼️ После кражи телефона код можно использовать для разблокировки устройства и изменения пароля Apple ID в настройках телефона. Таким образом можно отключить функцию Find My iPhone, а значит, пользователь не сможет удаленно стереть свое устройство.

⚡️Многие пользователи iPhone также хранят пароли, например пароли банковских приложений, в связке ключей iCloud, а также данные кредитных карт в настройках автозаполнения Safari. Воры также могут открыть зашифрованные заметки в приложении "Заметки", чтобы проверить, не храните ли вы там номера социального страхования.

📌 Они также могут напрямую использовать Apple Pay. И снова, если Face ID не сработает, можно воспользоваться кодом - воры также могут зарегистрировать собственное лицо в Face ID, если у них есть код доступа к устройству.

Apple дает час на удаленное стирание устройства
В качестве механизма защиты Apple ввела в iOS 17.3 функцию защиты от кражи устройства. При ее включении некоторые действия будут требовать биометрической аутентификации Face ID или Touch ID, например, доступ к сохраненным паролям и кредитным картам.

В дополнение к требованию аутентификации с помощью Face ID или Touch ID, изменение пароля Apple ID, смена пароля и отключение защиты от кражи устройства также требуют задержки безопасности. Когда вы впервые пытаетесь выполнить эти действия, iPhone сообщает вам, что для внесения важных изменений необходимо подождать не менее часа.

❗️Таким образом, если кто-то украдет ваше устройство, у вас будет возможность стереть iPhone удаленно с помощью другого устройства, чтобы убедиться, что ваши данные остаются в безопасности. Однако есть одно исключение. Если вы находитесь в привычном месте, например, дома или на работе, нет необходимости ждать час, чтобы выполнить критическое изменение.

Это не идеально, но Apple пытается найти правильный баланс между безопасностью и удобством. Чтобы включить эту новую функцию безопасности, перейдите в Настройки > Face ID & Пароль > Защита украденного устройства.

Самая крупная криптокража

💵 Ronin Network (похищено 620 миллионов долларов)

В марте 2022 года компания Ronin Network сообщила, что стала жертвой аферы социальной инженерии, в ходе которой старший инженер скачал PDF-файл со шпионским софтом.

Это позволило злоумышленникам получить контроль над четырьмя приватными ключами валидатора сети, что помогло им украсть более 173 000 Ethereum, которые на тот момент стоили 595 миллионов долларов, и еще 25,5 миллиона долларов с банковского счета.

📍Ronin Network, блокчейн-платформа, созданная Скаем Мэвисом для онлайн-игры Axie Infinity, заявила, что ее узлы валидатора DAO были взломаны, а средства выведены в результате двух транзакций.

Позднее Министерство финансов США приписало атаку северокорейской группировке Lazarus. Тем временем через три месяца сеть Ronin Network возобновила работу и начала выплачивать компенсации пострадавшим.

#cryptotheft

Судья не разрешил основателю Binance Чжао выехать в ОАЭ, несмотря на его предложение использовать акции в качестве залога

Чжао предлагал использовать свой капитал Binance в размере 4,5 миллиарда долларов в качестве залога для возвращения в США, говорится в новом документе уголовного суда

Федеральный судья отклонил просьбу основателя Binance Чангпенга "CZ" Чжао отправиться в его дом в Объединенных Арабских Эмиратах для "госпитализации и операции" одного из близких ему людей.

ℹ️ Напомним, что в ноябре Чжао признал себя виновным в федеральном суде Сиэтла в том, что не смог обеспечить эффективную программу борьбы с отмыванием денег в компании, крупнейшей в мире криптовалютной бирже. Binance согласилась выплатить 4,3 миллиарда долларов в качестве штрафа по этому делу.

⚖️ Чжао, который покинул пост генерального директора из-за признания вины, должен быть приговорен 23 февраля, но он остается на свободе в США под залог в 175 миллионов долларов.

Адвокаты просили судью Джонса разрешить ему 4 января отправиться в Абу-Даби на срок от одной до четырех недель, чтобы он мог присутствовать при госпитализации, операции и последующем восстановлении его близкого человека.

❗️Это уже второе отклонение просьбы о поездки в ОАЭ.

"У обвиняемого огромное богатство и собственность за границей, и он не связан с Соединенными Штатами. Его семья проживает в ОАЭ, и, судя по всему, он имеет привилегированный статус в ОАЭ", - написал судья в шестистраничном постановлении. "В этих обстоятельствах суд считает, что ответчик не доказал ясными и убедительными доказательствами, что он не сможет скрыться, если вернется в ОАЭ".

Как-то вечером сын пригласил маму на ужин в ресторан.

Мама была уже старенькой и слабой, поэтому, пока ела, роняла еду на платье. Некоторые посетители ресторана с недовольством смотрели на них, но сын сохранял спокойствие и ухаживал за матерью. Закончив ужинать, мужчина невозмутимо проводил маму до туалета, стряхнул с нее крошки, причесал маме волосы и поправил ей очки. Весь ресторан молча наблюдал за ними. Сын заплатил по счету и направился с мамой из ресторана.
В этот момент пожилой мужчина окликнул его и спросил: «Вам не кажется, что вы что-то оставили?» «Нет, уважаемый, ничего», — ответил сын. А посетитель возразил: «Да нет же! Вы оставили урок каждому сыну и надежду каждой матери».

Думаю, многие знакомы с этой историей, гуляющей на просторах сети.

Вы спросите меня: «При чем здесь Давид Ян»? Давид, преподал урок каждому из находящихся в ереванском ресторане посетителю. Он пообедал со своей пожилой, обладающей острым умом и тонким чувством юмора, тетей Асмик. Двоюродной мамой, как она сама его тонко подправила. Когда наблюдаешь за такими примерами торжества воспитания и великодушия, невольно наполняешься положительными эмоциями.

Дай Б-г здоровья и счастья тете Асмик и Давиду!

Распутывая цифровую паутину: расследование криптокраж

В стремительно развивающемся мире криптовалют рост криптокраж привел к появлению сложного и динамичного подхода к расследованиям.

ℹ️ Один из распространенных методов - анализ блокчейна, когда следователи тщательно изучают публичную бухгалтерскую книгу, чтобы отследить перемещение украденных криптовалют. Анализируя истории транзакций, шаблоны и адреса кошельков, они создают цифровой след, который может вывести их на преступников. Однако этот процесс требует глубокого понимания технологии блокчейн и умения ориентироваться в запутанной сети транзакций.

⏩ Кроме того, решающую роль в таких расследованиях играет сотрудничество с криптовалютными биржами. Биржи часто тесно сотрудничают с правоохранительными органами для замораживания или возврата украденных средств, что требует оперативной связи и сотрудничества в режиме реального времени. Примечательно, что многие биржи сегодня используют передовые инструменты мониторинга для выявления и отметки подозрительных транзакций, что способствует повышению общей безопасности криптовалютной экосистемы.

⏬ В некоторых случаях для выявления лиц, стоящих за криптокражами, необходимо использовать передовые инструменты и методы криминалистики. Эксперты по кибербезопасности используют аналитику данных, машинное обучение и криминалистическое программное обеспечение для анализа вредоносного ПО, фишинговых атак и хакерских методик. Такой многоаспектный подход обеспечивает всестороннее расследование, направленное не только на возврат украденных активов, но и на ликвидацию преступных сетей.

📌 По мере развития криптовалютного ландшафта меняются и методы, используемые для расследования и борьбы с криптокражами. Постоянное сотрудничество между правоохранительными органами, экспертами по кибербезопасности и криптовалютными платформами жизненно важно для обеспечения безопасности и целостности цифровой финансовой экосистемы.

#cryptothefts

Армянский драм и швейцарский франк – единственные валюты в мире, которые не обесценились по отношению к доллару в промежутке последних 10 лет.

t.me/economyofarmenia

Весьма странно, когда лидер финтека - «Тинькофф Банк» проявляет подобную безответственность.

Подобные нарушения закона в технологическом секторе создают благоприятные условия для развития института коллективных исков в России.

Исполнительные органы не в состоянии везде успевать администрировать. Судебная практика увеличит размеры компенсаций группам жертв, за дело возьмутся юридические компании.

Ставьте ⚡️ кто зарегистрировался и собирается завтра принять участие в конференции.

Премьер-министр Никол Пашинян встретился с физиком, основателем компании ABBYY и главой компании Newo.ai Давидом Яном.

Состоялся обмен мнениями о реализации программ в области искусственного интеллекта в Армении, а также о возможностях подготовки специалистов в цифровой сфере и имеющемся потенциале в области высоких технологий.

@bagramyan26

⚡️Конференция Class Action Lab

Обсуждение института коллективных исков и перспектив его дальнейшего развития.

#cryptotheft

Предотвращение краж криптовалюты с помощью KYC

Хотя крупнейшие криптовалютные кражи всех времен были направлены на крупные организации, некоторые из самых больших рисков безопасности, связанных с криптовалютой, затрагивают частных лиц и малые предприятия.

Никто из тех, кто использует криптовалюту, не застрахован от мошенничества. В последние годы многие платформы укрепили свои протоколы безопасности, но одним из самых важных шагов является внедрение процессов KYC (Know Your Customer).

KYC- это нормативное требование к финансовым учреждениям, таким как банки и брокерские фирмы, по проверке личности клиентов. Это важнейшая часть мер по борьбе с отмыванием денег (AML), направленных на предотвращение неправомерного использования финансовых систем и мошенничества.

Внедряя процедуры KYC, которые предусматривают проверку того, что пользователи являются теми, за кого себя выдают, криптовалютные биржи и платформы могут снизить риск киберпреступлений. Это означает, что вы сможете отслеживать и контролировать подозрительных пользователей и выявлять тех, кто пытается совершить мошенничество.

Угроза обнаружения отучит большинство мошенников от действий, но даже если они будут продолжать действовать, вы сможете отследить их и возместить свои убытки.