💰 Проснувшийся биткоин-кит: 80 009 BTC за сутки — спустил $8,7 млрд

За последние сутки активировались сразу восемь старых биткоин-кошельков, не проявлявших активности более 14 лет. Они перевели 80 009 BTC (~$8,69 млрд, ≈684 млрд ₽).

👮‍♀ Кто стоял за этим?
Аналитическая фирма Lookonchain связывает кошельки с одним «Bitcoin OG» — ранним майнером, который, вероятно, добывал BTC в 2011 году, когда курс составлял $0,78. Сейчас этот человек одновременно контролирует восемь адресов на сумму более $8,69 млрд .

ℹ️ Что конкретно произошло:
• Пять кошельков вывели по 10 000 BTC каждый (более $5 млрд).
• В общей сложности за сутки переместили 80 009 BTC между неизвестными адресами — пока никаких сигналов на обмен через биржи.

💳 После первых транзакций BTC упал на 1,6 % и опустился ниже $108 000.
• Это крупнейший объём движения старых биткоинов за день.
• Перевод таких сумм без вывода на биржи скорее говорит о реструктуризации активов, а не о продаже .
• Тем не менее, угрозы для рынка остаются: возможные продажи через OTC-механизмы способны оказать существенное влияние .

🔍 Для справки:
• С начала 2025 года уже перемещено более 62 800 BTC, неактивных 7+ лет — вдвое больше, чем за тот же период 2024 .
• И хотя слухи свявают кошелёк с создателем BTC Сатоши Накамото, никаких доказательств нет

🛠 Автоматизация исследования уязвимостей MS-RPC через fuzzing

Remco van der Meer опубликовал статью о том, как автоматизировать поиск уязвимостей в Microsoft RPC (MS-RPC), который используется в Windows для межпроцессного взаимодействия и представляет огромную поверхность атаки.

💡 Основные моменты:
• MS-RPC позволяет клиентам вызывать процедуры на удалённых системах, как если бы это были локальные функции. Именно поэтому баги здесь часто критические.
• Ручной анализ RPC-интерфейсов крайне затратен: сотни интерфейсов, десятки служб, разные эндпоинты.
• NtObjectManager (от James Forshaw) даёт возможность динамически генерировать RPC-клиенты на PowerShell, без написания C++ клиента и компиляции с MIDL. Этот модуль стал основой для создания нового инструмента автора.

📄 Что предлагает статья:
1. Автоматизация fuzzing для RPC.
Вместо классического реверса через Ghidra/IDA и PDB, Remco реализует fuzzer на PowerShell, который:
• Парсит RPC интерфейсы из DLL/EXE.
• Генерирует клиентов с нужными binding string (например, ncacn_np:[\\pipe\\efsrpc]).
• Отправляет случайные и граничные значения параметров.
2. Поддержка сложных параметров (context handle).
Алгоритм определяет, какие процедуры требуют output другого RPC вызова как input (пример – PrinterBug).
3. Сбор и анализ результатов через Neo4j.
Fuzzing логируется в JSON (allowed.json, denied.json, error.json) и импортируется в граф Neo4j для удобного анализа связей между RPC серверами, интерфейсами, процедурами и вызовами.
4. Использование canary-строк для выявления утечек.
Fuzzer вставляет уникальные строки в fuzzing input, а затем Process Monitor выявляет, куда эти данные “протекли” в системе.

RPC остаётся одной из самых недооценённых, но мощнейших точек входа в Windows. Автоматизация тестирования RPC позволяет найти уязвимости, которые годами остаются невыявленными, ведь большинство пентестеров обходят RPC стороной из-за сложности.


p.s. Инструмент Remco будет выложен в open-source после его выпуска, так что ждём пуша на GitHub.

По поводу MAX:
Я уже люто покекал с дамы, которая уложила на 400 бальные лопатки дурной ЕГЭ, и, мол, она пойдет разрабатывать MAX.

Но это не главное. В инете форсят, что мол забугорные либы - это норма, мол вы посмотрите что они делают...

Это даже смешно комментить, так как protestwave и откровенно херовая модерация, претесты либ - 99,9% отсутствует.

Изначальная позиция в навязывании конкуренции телеграму - превратилось в пред установленные приложения на андрюхе, за счет чего цифры.

В эту историю вписываются за бабки инсташвабры и говорящие головы с доверием.

Напомню, Артемий Лебедев у UI руля ВК больше года - а приложение кусок говна с дизайном инсты 17 года.

Открытая whitehat позиция ВК - только делают смешнее это все.

Короче, грядет большой бугурт и попил моих налогов, за что обидно.


В конце просто скажу: ВК сливают каждые 4 года.

Агент Дурова. Подписаться. 🙂