Сегодня хотел поговорить с вами про атаки в крипте, которые нацелены на обычных пользователей.

Просто то, с чем можно столкнуться каждый день.

Тут и:
- подмена адресов (address poisoning)
- фишинг под видом кошельков или сервисов
- скамные airdrop’ы
- approval-ловушки, где вы сами даёте доступ к своим токенам
- клипборд-малварь, которая меняет адрес при копировании
- фейковые саппорты в Telegram/Discord
- и даже банальные giveaway “отправь 1 ETH - получи 2 обратно”

Почти все эти атаки работают не за счёт технической сложности, а за счёт психологии.

Блин, совсем забыл скинуть сюда
объявление 😅

Сегодня у нас в хакерспейсе был AML Bot Meetup. Выступал очень крутой специалист, руководитель направления расследований. Я его лично знаю, поэтому было особенно интересно послушать.

Сидели почти два часа и реально было топово. Для меня многие вещи были знакомы, но всё равно было полезно посмотреть на них под другим углом, освежить базу и послушать опыт.

Фотографировать нам запретили, поэтому без контента с места, но сама встреча была сильная 💪

Сегодня заскочил на GITEX AI Kazakhstan.

Пришел поздно, потому что на улице был сильный дождь. Плюс из-за приезда Президента людей было много, и сразу ощущалось, что мероприятие крупное.

Но по навигации и волонтерам, честно, было слабо. По сравнению с другими конференциями, где обычно быстро понимаешь, куда идти и у кого что спросить, тут местами был хаос. Спрашиваешь одно - тебя отправляют туда, потом обратно, потом оказывается, что никто точно не знает. В итоге часть времени уходит просто на попытки понять, где что находится.

Зато сам B2B-движ был живой. Много общения у стендов, знакомств, разговоров про проекты и партнерства. В этом плане GITEX больше про то, чтобы походить, пообщаться и посмотреть, кто что делает.

Короче, это вам не конфы по кибербезу, где люди в основном общаются с людьми. Тут бизнес плотно общается с бизнесом


Надо видимо соглашаться на предложение Recoin и ехать в декабре в Дубаи на Блокчейн форум)

По его рассказам в Москве на этом форуме было угарно

Загуглил себя сегодня и слегка офигел. Гугл меня представил как Blockchain Investigator, OSINT-аналитика и исследователя криптовалютных преступлений из Казахстана. Подтянуло всё: выступления, статьи, TRM ACI, KazHackStan, TSARKA Science и митапы в Алматы.

Смешно, но дошло: свои дела фиксировать надо. Выступления, статьи, сертификаты, проекты, митапы - всё это не стоит держать в столе. Если сам не оставляешь след, то со стороны кажется, будто этой работы и не было вообще)

Немного не по теме канала, но всё же хочу сказать одну вещь.

Если вы живёте в маленьком городе и чувствуете, что вам там тесно - попробуйте переехать в город побольше.

Я сам из Экибастуза. Это город примерно на 150 тысяч человек, который только пару месяцев назад перестал быть моногородом.

В 2023 году я переехал в Алматы. И, честно, разница огромная.

Здесь больше людей, событий, знакомств, работы, движухи и случайных возможностей. Ты можешь просто сходить на митап, познакомиться с кем-то, попасть в нужную тусовку, найти проект, выступить, получить оффер или хотя бы понять, куда вообще расти дальше.

В маленьком городе тоже можно развиваться, особенно сейчас, когда есть интернет. Но большая среда всё равно сильно ускоряет. Иногда не потому что ты стал умнее, а потому что вокруг стало больше дверей.

Возможно, в Америке или Европе возможностей ещё больше, чем в Алматы. Не знаю - это еще предстоит узнать)

Но одно понял точно: если вы реально гонитесь за возможностями, надо пробовать абсолютно всё. Переезжать, знакомиться, ходить на события, писать людям, подаваться на вакансии, выступать, ошибаться и снова пробовать.

Потому что чаще всего жизнь меняется не от одного большого решения, а от серии маленьких шагов, которые ты просто не сделал бы, оставшись в привычной среде.


(Фотка сделана прямо сейчас с офиса, в тот же момент и пришла идея написать об этом)

Кстати, через 12 часов проходит CTF от Maltego.
Я буду в нем учавствовать, посмотрим что получится)

Тут еще легенда на Соксое допилил свой инструмент, и теперь Maigret вообще огонь.

Раньше он и так был мощный для поиска по username, а теперь туда добавили AI-аналитику и identity resolution (помогает быстрее собрать нормальные выводы по цели)

Если не пробовали - попробуйте.
А если до сих пор не подписаны на Soxoj insides, то подпишитесь.

Меня зовут Димаш, и совсем скоро мы узнаем, был ли это инвестиционный ход или очередной донат в интернет)

Tota Nabi - один из немногих DevRel, кто реально поддерживает локальное комьюнити в КЗ, а не просто говорит об этом.

Спасибо большое за репост и теплые слова ❤️

Если не сложно, накиньте реакций под постом, пусть чуть дальше разлетится. Для Celestial Intelligence Lab это правда важно

В Казахстане утвердили официальную методику расследования операций с криптовалютами.

Методика сама по себе не делает рынок зрелым. В Казахстане команд, которые реально умеют трейсить крипту, собирать ончейн-доказательства, связывать адреса с инфраструктурой и доводить кейс до заморозки средств без постоянной помощи зарубежных компаний, пока можно пересчитать по пальцам.

Потому что крипторасследование - это аналитика, инструменты, опыт, понимание laundering patterns, коммуникация с VASP/CEX, юридическая упаковка доказательств и нормальное взаимодействие между частным сектором, правоохранителями и регуляторами.

Пока из тех, кого я знаю в Казахстане, действительно сильную экспертизу в сфере crypto investigations и financial crime показывает директор Anti-Financial Crime Division в AFSA.

Ну что, официально: еду на Standoff Talks 🎫.
Билет туда оплатили, в программе засветился, назад дороги почти нет.

Доклад:

«Вычислю по IP в Web3» 🕵️‍♂️🌐

Ждите сторис из Москвы под Moscow Never Sleeps 🌃.
Надеюсь, город вывезет меня, а я вывезу доклад.

Если вы хотите расти в крипте в Казахстане - откройте AFSA Annual Report 2025.

Там много бюрократии, но есть 3 интересных момента:

1. AIFC crypto market уже на $10.58B
Объем транзакций у Digital Asset Service Providers в 2025 - $10.58 млрд, клиентская база - 215k пользователей.

2. Казахстан заметили на уровне IOSCO
AIFC попал в список юрисдикций, которые хорошо имплементируют стандарты по crypto/digital assets.

3. Следующий рост - ончейн + compliance
AFSA отдельно пишет про FATF, AML/CFT и Travel Rule. То есть будут нужны не только люди, которые умеют смотреть транзакции, но и те, кто понимает риск, регуляторку и финпреступления.

Для понимания рынка, этот репорт стоит хотя бы пролистать

Так смешно смотреть как пиджаки друг друга по головке гладят на сцене

А могли просто в баньку сходить…