$282 млн в BTC и LTC благодаря социальной инженерии были "скамуниздены".

10 января 2026 года примерно в 23:00 UTC один крипто братишка потерял более 282 миллионов долларов в Bitcoin (BTC) и Litecoin (LTC).
А произошло это не из-за технической уязвимости в сети, а в результате мошеннической атаки на человека (социальная инженерия), которая коснулась аппаратного кошелька владельца.

И тут тебе важно знать, как в деталях это произошло, чтобы тебя на твои 10$ на кошельке не заскамили.

Как мошенничество было продуманно.

Злодей представился сотрудником службы поддержки производителя аппаратного кошелька,
далее убедил жертву предоставить секретную фразу (seed-фразу) доступа к аппаратному кошельку,
после этого получил полный доступ к средствам владельца и смог авторизовать крупные выводы криптовалюты.

Согласно оценке на момент публикации расследования:

Было выведено
= 1 459 BTC,
= 2 050 000 LTC,
в сумме на сумму более $282 млн в криптовалюте.

Звучит, конечно, супер банально и вроде как будто на это никто не может попасть, но у чела было $282 лимона, вроде должен быть не дурак,
но увели самым дефолтным способом.

Думаю, тут не так всё гладко, так как точные детали о том, куда именно жертва ввела данные, официальное расследование не раскрывает.

А это значит, что не просто ему служба поддержки сказала «дай SID, мы тебе проверим», а что-то "эдакое" вынудили сделать.

Либо поддельные сайты или интерфейсы очень похожие на официальный, где попросили ввести данные, как-то умаслив бдительность человека.
Либо AnyDesk или TeamViewer тут как-то поучаствовали, могли по-цыгански например просить показать «сидку» не целиком, а потом запутать чела, и он случайно показал.

Тут главная мысль проста. Никому никогда не говори свою кодовую фразу, иначе бабки уже не у тебя. Если в голове такая установка есть, то не важно, кто и что попросит, ты просто всех пошлешь куда подальше.

И думаю, что злую шутку над ним тут по большей части сыграла именно та сумма, которой он владел, так как думал, что «не, ну тут такой жир у меня на балансе, что конечно надо проверку пройти, сомневаются наверное, что реально мои деньги», и вот на этом его и подловили 100%.

В общем, будь бдителен и хорошего дня.

Давай представим ситуацию (если конечно она не является реальностью для тебя в данный момент, тогда просто читай, фантазию можешь не напрягать), что у тебя есть внушительная сумма для тебя.

Для кого-то это $10K, для другого человека $50K — предел мечтаний, и для любого, думаю от $100K+, даже если
это не супер много, то всё равно уже просто необходимость будет так делать, как я скажу дальше.

По сути рассказываю как правильно хранить крипту, когда есть что хранить, и так, чтобы никто не мог посягнуть на твои монетки.

Основные правила (самые важные)

1. Так как сумма уже не 2 копейки, то покупаешь отдельный ноут (я не шучу), не обязательно супер дорогой, можно с небольшим экраном и от фирмы, которая не сломается за полгода. Как пример, есть такие микро нетбуки по типу Irbis — вот их точно не бери, там батарея вздувается на ровном месте через полгода. Бери что-то из разряда Acer / Lenovo, и если денег не жалко, то и MSI можешь взять, короче те фирмы, которые на слуху, там хоть 10 лет пользуйся — ничего с твоим «Хранилищем» не случится.

2. Дальше даже без аппаратных кошельков по типу Ledger просто ставишь 2–3 браузера на ноут или один Firefox и под разными профилями на разных кошельках коннектишься, можно даже на этом чистейшем ноуте и создать все эти кошельки. Далее переводишь туда средства «для сохранения» и можем переходить к следующему пункту.

3. Теперь самое важное — ноутбук не для серфинга в интернете, не для скачивания файлов, не для работы и даже не для игр. Всё, что тебе доступно с ним делать — это вход в свой кошелёк / кошельки и осуществлять перевод или принимать перевод, или подписывать транзакции, но только на супер доверенных сайтах. Как пример Uniswap / AAVE. На любых новых или непонятных сайтах ты ни в коем случае не авторизуешь эти кошельки и не подписываешь ничего с них и даже если на проверенных что-то подписывал лишнее то revoke в помощь.

ИТОГ.

Ты получаешь по сути тот же Ledger, только даже эффективнее, так как были случаи, когда продавали холодные кошельки уже со встроенным вирусом на воровство монет — нафиг оно надо. Во-вторых, ты ничем лишним не пользуешься там, и риск быть обнулённым — 0%.

Соответственно, кайфуешь и знаешь, что твои средства всегда под защитой, ну а «сидки» хранить там, где никто и никогда не достанет их — это уже на своё усмотрение, думаю 100% помог, хорошего дня.

https://revoke.cash

Обозрим чуток? В продолжение поста про безопасность и сохранение крипты.

Значит берём способ с ноутбуком из предыдущего поста и добавляем к нему вот этот сервис.

В чём суть Revoke?

Ты подписал транзакцию и забыл на каком сайте, либо ты подписал разрешения даже на том же AAVE или Uniswap на определённую сумму, но сам обмен не прошёл, подпись с разрешением на обмен той суммы осталась, а зачем тебе давать даже таким платформам дополнительное разрешение и не использовать его?

А вот тебе и не надо это, а плюс ещё и подписи нескольких видов бывают + доступы, часть из которых так просто не увидишь.

И вот именно тут Revoke нам на помощь и приходит, через него ты можешь посмотреть все доступы какие дал, отменить эти доступы в любых сетях и подписи также снять, там видно вообще всё.

В итоге у тебя не будет висящих разрешений на использование твоих денег в разных сервисах.

Ты щас такой: «А зачем мне париться, если у меня подписи и доступы только на проверенных сайтах».

Ты норм вообще? Шучу.

Это мир крипты, и не важно, какой силы репутацией обладает та или иная платформа, как и не важно, 5 лет или 10 её не взламывали, всегда есть шанс, что такое произойдёт с любой платформой, а значит, если у тебя есть где-то переданные лишние доступы, то именно ты будешь первым, с кого снимут бабки воришки в случае успешного взлома платформы.

И наоборот, если ты отслеживаешь все сайты и приложения, где и что ты предоставил, то у тебя 0 лишних доступов и 0 подписей, и даже если условный Uniswap ломанут, то с тебя ничего не поимеют, максимум только посмотрят название твоего кошелька, но внутрь запустить туда свои мерзкие ручонки они не смогут, вот так вот.

JPMorgan прогнозирует возможный рост Bitcoin до $266 000 в долгосрочной перспективе, как вам заявочка?

Но само собой это вот так работает: аналитики считают, что у Bitcoin (BTC) есть значительный долгосрочный потенциал роста, если его позиция в глазах инвесторов усилится и если дед станет ближе к традиционным «защитным» активам, таким как золото.

Вы сразу должны понимать, что да, они там что-то предсказать пытаются, но это всё чушь, как и цифра взятая с потолка либо по теханализу, это всё работает не так.

Плюс важно понимать, что это не краткосрочный прогноз, и JPMorgan сам подчёркивает, что достижение такого уровня маловероятно в 2026 году. Это скорее ориентир для инвесторов, рассуждающих в масштабах нескольких лет, а не месяцев.

О чём нам это с вами говорит? Правильно, о том, что они говорят очевидные вещи вперемешку с глупостями. Почему?

Так они пишут: когда у институционалов будет больше уверенности в битке, что он защитный. А разве это не произошло, когда все компании себе хоть бы по процентику да закинули в портфель, или когда Майкл Сейлор забил вообще до отказа в каждый из карманов по биткоину? Они пишут о таких вещах как о будущем, хотя это всё уже давно произошло в настоящем.

Почему именно $266 000?

JPMorgan сравнивает рыночную капитализацию Bitcoin с частным рынком золота, исключая золото, находящееся в резервах центральных банков. Если Bitcoin получит долю инвестиций, сопоставимую с вложениями в золото (~$8 трлн), то цена BTC теоретически должна была бы вырасти до примерно $266 000, по их мнению.

Вы прикиньте $8 трлн. Они надеются, что зальют в биток, мне кажется, ни один криптан так оптимистично даже во время буллрана не был, как они в своём посте.

Теперь я более чётко озвучу свою позицию.

Если не сделают ИИ, который ломанёт всё подряд в крипте, включая биток (при этом за разработкой ИИ должен стоять очень богатый мужик), то мы получим рост, рост и ещё раз рост в долгосрочной перспективе, и все просадки на графике с $100 до $60k будут лишь маленькой черточкой вниз, а отдалив, мы увидим, что на дистанции в 5 лет биток вырастет выше $200k — это просто 100%. Не знаю, зачем они вообще такие новости выпускают, это очевидный факт.

Подкреплю я свой довод и прогноз вот так:

1. Битка всё меньше, а желания купить его с годами всё больше.

2. С каждым годом майнерам всё менее выгодно продавать биток и майнить,
а следовательно, цены будут расти, чтобы им было и далее выгодно это делать.

3. Если не ломанут его, то это по сути самый защитный актив на земле будет, аналога просто нет — как туда монету не занести?

Как-то так, потрясли они воздух на ровном месте и сказали то, что для всех и так очевидно.

Uniswap пользуешься? Нет? А зря.

Если планируешь юзать или уже юзаешь, вот тебе практические советы по обращению с этой конфеткой.

1. Пул ≠ депозит в банке.

Если один токен улетит вверх или вниз, то
ты можешь выйти с меньшим количеством денег,
чем просто если бы держал токены.

2. Самые спокойные пулы — скучные.

Если хочешь минимум стресса, то:

ETH / USDC
ETH / USDT
USDC / USDT

Да, там мало дохода при широком диапазоне, но если ты чуток поиграешься и подберёшь то, что надо, там очень даже вкусно получается,
и что самое главное — в какой-то момент ты не проснёшься с мыслью: «Йоу, где мои бабки? Почему тут так мало».

3. Мем-пулы = адреналин = слив.

Пулы вида:

MEME / ETH
SHIT / USDC
PENGU / USDT

Это:
либо быстрые комиссии
либо быстрый минус

Как итог:

Если мем улетел, то ты продал его раньше, чем хотел.

Если мем умер, ты остался с 0 вместо депа.
(крайне не рекомендую, Uniswap точно не для таких игр.)

4. Комиссии ≠ прибыль.

Тут я разжую подробнее: ты можешь видеть даже 5% в месяц и думать «вот кайф», но если ты не понимаешь, как работать с пулом, то в какой-то момент, смотря на +5% с комиссий, ты ещё и увидишь -40% по токену, что нивелирует весь твой доход и ещё и вычтет жирный кусок из тела депозита.

Поэтому не ведись только на эту цифру месячной доходности, выбирай хороший пул с нужными тебе активами или популярным, таким как Эфир, и имей
долгосрочное видение на происходящее + план на любое действие и проблемы на рынке.

Clarity Act: почему это важно для криптовалют?

Серьезная тема, серьезный заголовок. А что вы хотели?

Для начала, что такое Clarity Act?

"Это крупный законопроект, разработанный для создания чётких и понятных правил регулирования криптовалют на федеральном уровне в США. Он пытается устранить существующую неопределённость, в которой сейчас находятся участники рынка и регуляторы."

Само собой ты и я люди не тупые, поэтому понимаем под этими словами, что 1–2 вещи могут улучшиться и где-то, к примеру, мемкоины не будут сливать в первые 2 часа их жизни или ещё какие-то скам-вещи, которые при помощи регулирования просто исчезнут, так как пожизненное за них будет как вариант.

Но так же мы с тобой понимаем, что крипта — это бабки, а какое у нас государство самое капиталистическое? Всё верно, США. Поэтому ждать, что всё это лишь радуги и розовые пони, которые будут плевать в нас деньгами, навряд ли стоит, скорее наоборот, мы получим баны каких-то классных платформ и море ограничений, а возможно ещё и DeFi будут пинать всё время разными законами против него.

В частности пишут, что законопроект призван:

1. определить, какие цифровые активы считаются товарами (commodities), а какие — ценными бумагами,
2. разграничить полномочия двух финансовых регуляторов — Комиссии по ценным бумагам и биржам (SEC) и Комиссии по торговле товарными фьючерсами (CFTC),
3. создать единую структуру надзора за рынком криптовалют, чтобы исключить правовой вакуум, в котором сейчас действуют биржи, майнеры и проекты.

А знаешь, что на повестке дня в первую очередь после пропихивания этого законопроекта?

Это регулирование стейблкоинов и доходности цифровых активов. А это сразу такой звоночек, что оглушает буквально каждого криптана, который сидит в DeFi и зарабатывает там монетки себе на жизнь.

"Министр финансов считает Clarity Act критически важным, потому что без таких правил инновации и капиталы могут уйти в другие юрисдикции, а текущий правовой вакуум подрывает доверие и стабильность рынка."

Он конечно молодец думать пытается, сразу лайк за это, но мы тут в крипте как-то сами решим, институционалы уже пришли со своей ликвидностью и циклы напрочь поломали так, что все кто даже лет по 5 в крипте сидят, буквально ненавидят её в данный момент, так что давай не трогать то, что работает, тем более когда оно так высокоэффективно работает, что дядьки с кошельками от $1 трлн активно заходят к нам в гости.

Как работают награды в DeFi: на примере airdrop’ов вроде Arbitrum.

В крипте есть один старый, но до сих пор мощный инструмент привлечения внимания — раздача токенов пользователям.
Так действовали Uniswap, Optimism, Arbitrum, мем-монеты и сотни др. протоколов.

Как ты думаешь, зачем проектам раздавать миллионы долларов и что получает пользователь?

Когда DeFi-проект только развивается, у него есть большая трабла:

нужно привлечь пользователей,
создать ликвидность,
стимулировать активность (нарисовать),
и при этом децентрализовать управление.

Обычная реклама в Web3 работает слабо, чаще всего это та же рисовка, где тоже дают токены (копейки) или обещания прибыли за подписку на FB или свапы на той или иной платформе. А вот гарантированная финансовая мотивация работает (где суммы поинтересней и не в щиткоинах).

Проект выпускает собственный токен и говорит:

"Если вы пользовались нашим протоколом — получите часть будущей экосистемы".

Так создаётся сообщество владельцев токена, которые:

заинтересованы в росте проекта так как проголосовали своими деньгами за него,
участвуют в управлении (governance),
продвигают продукт сами (через мемы, репосты в Твиттере и много другого медиаконтента).

Как это было у Arbitrum

Arbitrum — это L2-решение для Ethereum.
В марте 2023 года он провёл один из самых крупных airdrop’ов в истории DeFi (на тот момент) — раздал токены ARB ранним пользователям сети.

Что учитывалось при распределении:

активность в сети,
количество транзакций,
использование мостов,
взаимодействие с dApps,
срок активности.

Важный момент: токены получили не инвесторы, а реальные пользователи сети, "юзал нашу сеть? Лови монетку".

В результате:

ARB сразу стал крупным активом,
Arbitrum получил волну хайпа,
TVL (заблокированная ликвидность) вырос,
сеть стала более децентрализованной.

И что самое главное, Арбитрум получил популярность и им активно стали пользоваться, но тут, думаю, ещё сыграла роль низких комиссий по 1 центу, но это всё в совокупности конечно.

Вот именно на таких штуках, раздаче бесплатных токенов (для нас), в DeFi бабки и зарабатываются.

Давай поговорим сегодня про понимание крупных мем-монет по типу #PEPE и подумаем, можно ли было заработать и что людям мешало это сделать.

Через пример с этой монетой ты поймёшь логику.

Смотри, как ты знаешь большинство мемных монеток — это просто хлам и чаще всего ещё и скам, который либо за 5 часов скаманётся и разработчик вытащит всю ликвидность из монеты, либо через неделю-месяц произойдёт то же самое.

Но есть ряд монет за которыми преимущественно стоят не нищие люди и целью которых является сразу несколько вещей:

1. Заработать на этой монете очень много, доставая по кусочку из общего пирога, а не весь пирог целиком, при этом делая это на очень большом таймфрейме, что сильно на монету никак не влияет.

2. Идея создать что-то своё, что будет крутым, эталонным и о чём все будут говорить (часто позднее ещё utility к токену добавляется).

3. Будущее создание NFT-коллекции или просто какая-то фишка, или скрытый смысл, который знают только приближённые, или конкретный культ.

Я сразу забегу вперёд, чтобы не размусоливать, "заработать на таких крупных мем-монетах можно", но осторожно. Сразу предупрежу, что я не рекомендую.

И теперь расскажу, как это делается, если ты всё-таки решился "по своей инициативе".

1. Надо найти ту монету, о которой многие говорят + была долгая фаза накопления.
То есть ей не 1 месяц, а может даже полгода-год.

2. Найти реальные обоснования, почему ты веришь в то, что эта монета не скам.

3. И самый безопасный вариант — это если монета уже доходила до Market Cap в 1 ярд или выше.

На этом, в принципе, и всё, но это без уточнения нюансов. А теперь давай по 3-ему пункту я всё же уточню. Когда ты его прочёл, то с шансом в 90% подумал: "Так а смысл, она уже ракетой слетала, зачем сейчас покупать". А смысл в том, что ликву никто не достал, она просто слетала и осталась живой монетой, и потом во время массовой большой коррекции по Эфиру и Битку так же упала, как и всё остальное.

На примере PEPE, капитализация была 10 ярдов, сейчас 1, и летала она близко к 10 ярдам опять, понимаешь, если рынок летит, то и сильный мем, проверенный временем летит как на энергетиках. И что самое главное — не скамится.

И второе уточнение, покупать надо не на отметке в 10 ярдов, а как раз после падения, но быть готовым ждать роста, как и на любой другой монете.

Что такое вера в проект и в его токен. Какие у тебя могут быть от этого плюшки и в какие проблемы тебя это может завести.

Смотри, выходит сверхтехнологичный токен, позиционирует себя может даже как убийца ETH, либо мем-монета выходит с большой рыночной капитализацией и даже уже торгуется полгода, имея уверенность вокруг себя, что не скам 100%.

И тут человек решает поверить в проект, не важно мем или тех. И надо понимать, что это не плохо, но фаза, в которой он это делает, может быть роковой.

Хочешь веру свою испытать? Ок тогда:

1. покупай сильный токен, когда его обрушили сильно, а не когда он вырос,

2. думай наперёд все шаги, что будешь делать,

3. планируй горизонт, когда будешь продавать, и желательно, чтобы он был от 1 года до 3-х.

Если не готов к 3-ему пункту, просто не покупай токен.

Почему так? Всё предельно просто, ты не Ванга и не Ванг, ты не сможешь 100% угадать, когда будет рост, крипта супернепредсказуема и всегда сможет тебя удивить. Но если ты купил на падении и умеешь ждать, плюс купил не щиткоин, а нормальную монету, то по итогу за 1–3 года она всё равно вырастет, когда будет булран или его подобие с активным вливанием денег в криптовалюту в целом.

Зачем вообще такие риски и вера? Опять же всё просто, ты хочешь вложить, к примеру, $10К, а получить х5 или х10, я даже не говорю об х100–х1000 на мемах, о скромных 5 или 10-ти иксах только. Вот для этого это и делается, ты просто продолжаешь работать, делать то, что делал всегда, и ждёшь у крипты погоды подходящей, когда твой росток даст иксы.

При этом экстремально важно, чтобы у тебя была стабильная работа + те деньги, что ты влил в выбранный токен, в жизни тебе вообще не были нужны и никак не били по твоему карману, тогда ты раньше времени не продашь и тебя ничего парить не будет. Но если веры в рост не будет и лучшего понимания крипты + закономерностей + циклов, то ты продашь.

Вот для этого вера и нужна, чтобы додержать и получить прибыль, если уж ты выбрал столь рискованный способ увеличения своего дохода.

Но ещё раз акцентирую для тебя внимание на фразе "Это супер, дико рискованный способ поднять бабла", очень часто люди ошибаются и с выбором монеты, и с точкой входа, и с моментом продажи, поэтому подумай 1000 раз, стоит ли оно того, всё-таки DeFi есть в мире, а там вроде как поспокойнее, но доходность конечно ниже в разы.