Forwarded from Менделеевщина!
Меня всегда другое умиляло - а что вообще значит «владеть криптой на некастодиальном кошельке»? Можно ли где-то прочитать определение? Вот с банковскими счетами более-менее понятно, там ФИО есть и без паспорта или доверенности ты им не распорядишься. Передача доступа вообще 187я. А тут?
Подсказка - знание сид-фразы не означает владения, я уже как-то одному серьезному чиновнику это доказал, отдав бумажку с сидом от кошелька на котором несколько сотен тысяч тезера лежит (ее и тут иногда публикуют). Единоличное знание сида? То есть достаточно дать его жене и можно не отчитываться? Как понять-то, а? За что надо отчитаться, а за что не надо. А если у меня лежат ключи от чужих холодных кошельков, например биржевых - это считается?
Подсказка - знание сид-фразы не означает владения, я уже как-то одному серьезному чиновнику это доказал, отдав бумажку с сидом от кошелька на котором несколько сотен тысяч тезера лежит (ее и тут иногда публикуют). Единоличное знание сида? То есть достаточно дать его жене и можно не отчитываться? Как понять-то, а? За что надо отчитаться, а за что не надо. А если у меня лежат ключи от чужих холодных кошельков, например биржевых - это считается?
Telegram
Виктор Першиков
НАЛОГОВЫЕ РЕЗИДЕНТЫ РОССИИ ДОЛЖНЫ БУДУТ ОТЧИТЫВАТЬСЯ ПЕРЕД ФНС О КРИПТОВАЛЮТЕ НА НЕКАСТОДИАЛЬНЫХ КОШЕЛЬКАХ - ЗАММИНИСТРА ФИНАНСОВ ЧЕБЕСКОВ
А как они ее наличие там проверят, если человек не будет российской инфраструктурой криптовалютной пользоваться и оставлять…
А как они ее наличие там проверят, если человек не будет российской инфраструктурой криптовалютной пользоваться и оставлять…
👍18❤5👏3👀3🤔2🤓1
«Бог видит, и он накажет их очень сурово», — Лукашенко предупредил США о последствиях их действий.
Интересно, это он заявил в связи с новостью о Bitget об уходе с рынков СНГ?
Интересно, это он заявил в связи с новостью о Bitget об уходе с рынков СНГ?
🤣22👍8💊6👏2👀2❤1😁1
Как нашептали представители одной из tier-2 бирж, европейские регуляторы всерьез взялись за глобальные криптобиржи, которые обслуживают россиян. Санкционные пакеты будут расширяться, а оказаться на месте HTX не хочет никто из глобальных игроков, поэтому россиян начнут массово офбордить.
Главная зона риска - биржи, уже получившие разрешение на работу в ЕС: OKX, Bybit, Gate, KuCoin, BingX. MEXC европейской лицензии не имеет, но и она может попасть под раздачу.
Честно, я ожидал таких действий от ЕС еще два-три года назад. Но европейская бюрократическая машина работает не спеша 😂
Как подготовиться:
1. Держите в голове, что биржа может прислать уведомление и дать три дня на вывод средств. Так, например, поступил Bitget. На мой взгляд, это совсем не user friendly. Поэтому осторожнее с фьючерсными позициями, чтобы не пришлось их экстренно закрывать.
2. Если у вас есть ВНЖ или паспорт другой страны, напишите в поддержку заранее и перепройдите KYC на эти документы. Сделать это лучше до того, как придет уведомление о закрытии счета. Потом может быть поздно.
3. Изучайте дексы: Hyperliquid, Aster, Lighter.
P.S. Пока это слухи и разговоры, но в наше время лучше быть готов ко всему.
Канал | Чат
Главная зона риска - биржи, уже получившие разрешение на работу в ЕС: OKX, Bybit, Gate, KuCoin, BingX. MEXC европейской лицензии не имеет, но и она может попасть под раздачу.
Честно, я ожидал таких действий от ЕС еще два-три года назад. Но европейская бюрократическая машина работает не спеша 😂
Как подготовиться:
1. Держите в голове, что биржа может прислать уведомление и дать три дня на вывод средств. Так, например, поступил Bitget. На мой взгляд, это совсем не user friendly. Поэтому осторожнее с фьючерсными позициями, чтобы не пришлось их экстренно закрывать.
2. Если у вас есть ВНЖ или паспорт другой страны, напишите в поддержку заранее и перепройдите KYC на эти документы. Сделать это лучше до того, как придет уведомление о закрытии счета. Потом может быть поздно.
3. Изучайте дексы: Hyperliquid, Aster, Lighter.
P.S. Пока это слухи и разговоры, но в наше время лучше быть готов ко всему.
Канал | Чат
2❤23👍20🤝6🥴3👌2👀2👨💻1
👍17👀7🤯6🤔3🤬3
Глеб Костарев | Love, Death & Crypto
А вот уже и анонс об уходе из России и Беларуси от MEXC подъехал. Канал | Чат
Минус KuCoin, тоже объявили об уходе.
KuCoin
Важное уведомление: Прекращение услуг в России и Беларуси| KuCoin
В KuCoin соблюдение норм всегда было фундаментом нашей деятельности. В соответствии с применимыми законодательными и регуляторными требованиями, KuCoin немедлен
🤬4👍3😐3👀1
Please open Telegram to view this post
VIEW IN TELEGRAM
🙈6💊4🤨3👍1🤔1🤣1👀1
Я ставлю на Gate, потом OKX. У OKX слишком много завязано на регуляторику в Штатах и Европе. Bybit будет до последнего биться за рынок, но их спасет только, если Россия с Украиной внезапно договорятся (что под большим вопросом).
Для глобальных бирж Россия как запретный плод. Топовый рынок, где хорошо сходится экономика в отличие от того же Латама или Африки, но внешнее давление, а в скором времени и внутреннее, заставляет принимать непростые решения.
Для глобальных бирж Россия как запретный плод. Топовый рынок, где хорошо сходится экономика в отличие от того же Латама или Африки, но внешнее давление, а в скором времени и внутреннее, заставляет принимать непростые решения.
😢13❤7👍5🤬5🤔1🤨1
XMR зато пампится. Ощущение, что в нынешние времена с AI - это беспроигрышная ставка.
Если хак затронул только горячие кошельки, то Binance переживет. Не в первый раз.
UPD: CZ заявил, что средства пользователей в сохранности
Если хак затронул только горячие кошельки, то Binance переживет. Не в первый раз.
UPD: CZ заявил, что средства пользователей в сохранности
😁9❤5👍2👀1
Удивлен, что рынок еще не так сильно обвалился на фоне свопа хакерами похищенных средств. Вполне себе держимся.
👍9💯8❤3
Если вы забыли, то напомню - у нас Uptober на дворе 😂️️ С такими Uptober-ами, как говорится... поседеть можно
😁11🤣9👍4❤3👨💻1😎1
🤣53😁11👍4
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣16😁9🤪4🥴3👍2💯2
Если говорить серьезно, то происходящее - довольно сильный вызов для всей индустрии. И у меня больше нет ответа на вопрос, как и где безопасно хранить средства:
• Холодные кошельки себя дискредитировали после всей истории с Ledger и продажей взломанных устройств - теперь шанс купить такой есть у каждого.
• Биржи взламывают направо и налево.
• Кошельки типа MetaMask и Trust Wallet страшно устанавливать, потому что в любой момент устройство могут заразить.
Конечно, всегда можно придумать изощренную схему (например, набить себе приватник с обратной стороны щеки). Но если мы говорим про масс-адопшн в 2026 году, то проблема в том, что простых и надежных решений для миллионов обычных пользователей нет.
Канал | Чат
• Холодные кошельки себя дискредитировали после всей истории с Ledger и продажей взломанных устройств - теперь шанс купить такой есть у каждого.
• Биржи взламывают направо и налево.
• Кошельки типа MetaMask и Trust Wallet страшно устанавливать, потому что в любой момент устройство могут заразить.
Конечно, всегда можно придумать изощренную схему (например, набить себе приватник с обратной стороны щеки). Но если мы говорим про масс-адопшн в 2026 году, то проблема в том, что простых и надежных решений для миллионов обычных пользователей нет.
Канал | Чат
👍26💯4
Пара комментариев на тему Binance, поскольку друзья и знакомые забросали вопросами:
• Почему система безопасности была выстроена настолько плохо, что взлом одного девопса привел к такому хаку?
Все началось со взлома одного из девопсов, но сама атака, естественно, была гораздо сложнее, и представители компании это подтвердили. Надо понимать, что биржи каждый год сталкиваются с огромным числом инцидентов безопасности. Криптобиржи атакуют практически нонстопом, но широкая публика узнает об этом, только когда попытка взлома заканчивается успехом. Можно ли говорить, что система безопасности работает плохо, если она отражает 99,9% атак? Думаю, нет. Есть ли уязвимости и дыры в безопасности, которые нужно закрыть? Определенно.
• В опасности ли наши деньги, ведь украли деньги пользователей?
Украденные деньги - это не деньги конкретного Васи Петрова или Пети Иванова. Средства на горячих кошельках нужны, чтобы обеспечивать быстрые выводы. Да, формально это в том числе деньги пользователей, но это не пронумерованный биток или эфир с подписью «это эфирчик Вани, а это эфирчик Пети». По факту ваши средства на цексе - просто запись в базе, за которой стоит обязательство биржи выплатить их при выводе. Поэтому вопрос не в том, чьи монеты украли, а в том, может ли биржа закрыть дыру из своих денег. Binance может.
Канал | Чат
• Почему система безопасности была выстроена настолько плохо, что взлом одного девопса привел к такому хаку?
Все началось со взлома одного из девопсов, но сама атака, естественно, была гораздо сложнее, и представители компании это подтвердили. Надо понимать, что биржи каждый год сталкиваются с огромным числом инцидентов безопасности. Криптобиржи атакуют практически нонстопом, но широкая публика узнает об этом, только когда попытка взлома заканчивается успехом. Можно ли говорить, что система безопасности работает плохо, если она отражает 99,9% атак? Думаю, нет. Есть ли уязвимости и дыры в безопасности, которые нужно закрыть? Определенно.
• В опасности ли наши деньги, ведь украли деньги пользователей?
Украденные деньги - это не деньги конкретного Васи Петрова или Пети Иванова. Средства на горячих кошельках нужны, чтобы обеспечивать быстрые выводы. Да, формально это в том числе деньги пользователей, но это не пронумерованный биток или эфир с подписью «это эфирчик Вани, а это эфирчик Пети». По факту ваши средства на цексе - просто запись в базе, за которой стоит обязательство биржи выплатить их при выводе. Поэтому вопрос не в том, чьи монеты украли, а в том, может ли биржа закрыть дыру из своих денег. Binance может.
Канал | Чат
❤27👍16🔥7🙏1👨💻1
Binance уже восстановила вывод большинства криптовалют. В принципе, на этом историю можно закрывать. Большинство криптанов сегодня уже не помнит ни про хак Binance в 2019 году, ни про выплату свыше $4 млрд американским регуляторам в 2023-м. Так и про этот кейс через несколько месяцев никто не вспомнит.
Но главный вопрос, что делать с северокорейскими хакерами, никуда не делся. И это огромная угроза для всей индустрии. Binance смогла пережить потери, а вот насчет других бирж и проектов, чьи хаки еще впереди, есть большие сомнения.
Канал | Чат
Но главный вопрос, что делать с северокорейскими хакерами, никуда не делся. И это огромная угроза для всей индустрии. Binance смогла пережить потери, а вот насчет других бирж и проектов, чьи хаки еще впереди, есть большие сомнения.
Канал | Чат
1💯20👍12❤4😁2🤓1👨💻1🤝1
Forwarded from РБК Крипто
Binance раскрыла подробности взлома на $6 млрд и рассказала, как готовилась атака
Binance опубликовала предварительный отчет о взломе 29 октября. По данным биржи, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании.
В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.
В сентябре хакеры организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.
В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался тот, кто имел доступ к развертыванию новых версий внутренних сервисов Binance. Под его аккаунтом хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.
29 октября они запустили скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 биткоинов.
Для операций с активами в Ethereum хакеры использовали механизм EIP-7702, который дал смарт-контракту права на выполнение операций от имени кошелька Binance.
Общий объем затронутых активов биржа оценила в $6,34 млрд.
▪️ Ранее ФБР США официально возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor. В КНДР отрицают это на государственном уровне.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Binance опубликовала предварительный отчет о взломе 29 октября. По данным биржи, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании.
В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.
В сентябре хакеры организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.
В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался тот, кто имел доступ к развертыванию новых версий внутренних сервисов Binance. Под его аккаунтом хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.
29 октября они запустили скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 биткоинов.
Для операций с активами в Ethereum хакеры использовали механизм EIP-7702, который дал смарт-контракту права на выполнение операций от имени кошелька Binance.
Общий объем затронутых активов биржа оценила в $6,34 млрд.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤9👍7💊3😁2