Где деньги, Либовски NFT Paris? — скам на ~€500.000?

Часом ранее, официальный аккаунт ведущего ивента NFT культуры — «NFT Paris», объявил о том, что в 2026 году мероприятие, что ежегодно проводилось с 2022 года, будет отменено. Причиной, как ни странно, выступили деньги. Расходы на организацию ивента сильно перекрывают спонсорские деньги и те, что выручаются за счет продажи билетов. Всем тем, кто купил билеты заранее, рефаунд предлагают в течении следующих 2 недель, но что насчет спонсоров? — тут все интереснее.

Под постом с печальным анонсом, один из спонсоров, serc, обнародовал следующие детали:

Я, как спонсор ивента, сегодня получил следующее письмо:

— «В соответствии со статьей 12 нашего соглашения, невозвратные расходы, понесенные в связи с мероприятием, превышают общую сумму полученных спонсорских взносов, поэтому, к сожалению, в настоящее время мы не можем предложить вам возврат средств».

Наличие такого сообщения также подтвердил еще один спонсор, фаундер OKB — ТЫК.

И вот что интересно, если прикинуть цифры, которые гуляют в открытом доступе, то средний чек за организацию такого ивента обходится им порядка ~€200.000. Спонсорские места — дело индивидуально, прайс свободно гуляет в зависимости от запроса "заказчика": видимость стенда, место для спикеров, выставки, интеграция и многое другое. Если далеко не убегать и брать те же цифры из открытых источников, то диапазон цен для спонсоров стартует от €5000 и доходит до €30.000. Далее следим за руками.

В 2026 году, NFT Paris собрал 61 спонсора — ТЫК. Если прикинуть что каждый из них заплатил минимальную цену за "просто лого", что априори невозможно, то мы получим цифру уже превышающую расходы из открытого источника: 61 x €5000 = €305.000. +\- €100.000 на гэп в аренде и прочие мелочи. Но это ведь минималка, на деле же стендов со спикерами и прочим фаршем с лихвой наберется за 10-15 штук, что уже по среднему чеку в 20-€25.000 будет свыше €300.000 в сумме, а ведь за спиной есть еще 45-50 проектов с вилкой от €5000-€15.000. Назревает вопрос, где деньги?

*И это без учета кассы, которая пополняется продажей билетов ЗАРАНЕЕ*

А еще я диву дал с того, когда узнал что основной костяк команды, который вел проект за ручку все 3 года, ушел незадолго до этой мути. Следим.

ВЫКУП RTFKT

Cегодня стало известно, что проект RTFKT [CloneX, Animus NFT и т.д] был "неожиданно" продан компанией Nike таинственному покупателю за не менее таинственную сумму. Около 4 лет проект доили пиджачки из Nike, чтобы сейчас передать эту эстафету другому.

Посты с предиктами о выкупе: РАЗ, ДВА, ТРИ.

Чего ждать дальше? — очевидно, выхода из тени и удивления публики, ну а далее, все как по книжке: агрессивный пуш идеи проекта как феникса, что восстал из пепла, далее заигрывания с аудиторией, некое прелюдия, и уже после "сюрпризом" в виде токена, будто это в новину.

CloneX в моменте: 0.095 $ETH — 0.35 $ETH.

Фармеры OpenSea на TGE:

Как ребенок игравший в Minecraft украл 1800 $BTC — история в деталях [EP 1].

Социальная инженерия всегда держалась на одном фундаменте, настолько простом и жестоком, что его неловко произносить вслух — люди всегда доверяют голосу. Не паролям, не протоколам безопасности или многоуровневым системам верификации — голосу. Уставшему, раздражённому, знакомому голосу коллеги, который просит помочь с тикетом в пятницу вечером.

Мы привыкли думать о взломах как о чём-то сверхтехнологичном — недели подготовок, кучу ноутбуков и группа гениев в очках и с прыщами, но история с Ноа ломает этот шаблон, потому что главным инструментом взлома на десятки миллионов долларов оказался не компьютер, а голос.

Это история о том, как четырнадцатилетний ребёнок прошёл путь от кражи никнеймов в Minecraft до состояния в 1800 $BTC [>100.000.000$]. Начинаем.

История берет свое начало во Флориде 2014 года, главный герой рассказа — 14-ти летний парнишка, Ноа Майкл Урбан, который до жути любил играть в Minecraft, проводя там сотнями вечеров с друзьями из клана. В то время в Minecraft начали набирали популярность HF- сервера, где все кланы враждовали между друг другом с целью загриферить базу соперника. Очевидно что каждый игравший человек на сервере, хотел попасть в топовые фракции, дабы держаться сильнейших игроков и Ноа однажды повезло попасть в одну из них.

Среди всей знати лучшего клана, в глазах юнца особо ярко сиял парень с ником «Rich» — редчайшим OG ником стоимостью в несколько сотен, а то и тысяч баксов на черном рынке. В то время на сторонних площадках мимо глаз разработчиков, существовал весьма немалый рынок аккаунтов Minecraft с интересными никами. Люди готовы были отдать тебе тысячи долларов за чистый OG-ник, ради того чтобы выглядеть круто на сервере. Тогда Ноа подошел к этому парню и спросил — «откуда у тебя такой ник?», на что тот спокойно ответил — «благодаря SIM-своппингу».

Схема была простая, звонишь в службу поддержки мобильного оператора и представляешься коллегой из другого офиса, которому нужен логин в системе QuickView конкретного абонента по номеру телефона. Получив нужные цифры зеваки, ты заходишь в QuickView и переносишь его номер на "левую" SIM-карту, тем самым получая доступ ко всем сервисам в интернете, от которых тебе приходит код подтверждения — это и есть SIM-своппинг.

Подобной схемой "Rich" наворовал себе под сотню подобных аккаунтов, которые после продавались за тысячи долларов. Ноа, очевидно, увидел в этом возможность, потому попросился к "Rich'у" в команду с целью обучиться данному ремеслу и тот предложим ему работу "коллером". Rich доставал номера и дополнительную информацию жертвы, а Ноа звонил оператору, доставая логины. За каждый успешный звонок с "цифрами", Rich платил ему 150$.

Первый звонок, 5 минут и логин уже на руках — +150$. За первые 10 дней "обучения", Ноа заработал около 3000$, будучи 14-ти летним ребенком.

Со временем в команду приходили новые люди, объемы краж росли и вместе с этим поднимались стандарты безопасности. В один из дней крупнейший оператор T-Mobile, объявляет о переходе от стандартов логина к одноразовым паролям, что на корню убило все прошлые наработки команды и свело их деятельность к нулю — сказал бы я, если бы не Ноа. Тогда все "коллеры" поджав хвосты, пошли искать другие способы попасть в систему, но не Ноа, он прекрасно знал что главная уязвимость в системе звучит по ту сторону трубки.

Быстрый выдох, томный голос, звонок и 15 минут спустя, сотрудник ТП руками переносит номер на SIM-карту Ноа. Сам, своими руками. Команда позади аплодировала стоя парнишке, понимая, что Ноа теперь независимый член команды Scattered Spider, а не просто воркер.

Часть 2 — ТЫК.

BRAKING: 🇮🇷👀 #SEA Иран заявил что будет взимать плату за транзит танкеров с нефтью в токенах $SEA, сказал Хоссейни — NYJ.

Как ребёнок игравший в Minecraft, украл 1800 $BTC — история в деталях [EP 2].

1 часть: ТЫК

За окном июнь 2020 года, Ноа и его команда имеют один из лучших составов коллеров на рынке, забирая большую его часть. Деньги в команде имелись, учитывая масштабы и опыт каждого из участников Scattered Spider, однако, парням всегда хотелось большего, и однажды судьба подкинула им шанс. На местных форумах стали мелькать объявления о продаже базы данных Ledger, внутри которой лежало 2 текстовых файла с более чем миллионом электронных почт клиентов Ledger и порядка 300.000 заполненных ордеров с именами, физическим адресом, почтой и номером телефона на доставку кошелька.

«Пришло время сыграть по крупному» — сказал Ноа.

Парни ринулись методично обрабатывать всю базу данных. Пуш-уведомления, звонки, фейковые письма от «Ledger» на почте, SIM-своппинг и прочие шалости моментально обрушились на держателей флешки с деньгами. В то время Ноа со своим другом из команды устроили челлендж — «кто быстрее доберётся до 100.000$». Они оба крутили бедолаг из той базы, порой доставая по несколько $BTC за сессию. Как итог, Ноа победил в этом споре, забрав с чужого кармана более 400.000$ в $BTC за 5–6 месяцев работы.

Важно понимать, что каждый украденный доллар, начиная с первых звонков и заканчивая пушем базы Ledger, был отправлен Ноа в $BTC. Фактически, он не понимал, сколько это "стоит", 100–200 или 400.000$ — просто цифра, которая увеличивается по мере работы. Он не мог их пощупать, взять в руки, ощутив себя состоятельным, потому со временем нули на счёте стали просто фишками в казино, не более.

Ноа проигрывал много. За ночь мог запросто оставить по $20–30к в онлайн-казино, и хотя его приятель помог ему обналичить небольшую часть $BTC в кэш, на что тот купил себе машину и пару цацек, основную часть он всё же проиграл.

Кажется страшным вернуться на дно, упав с вершины, однако Ноа просто не хватало фишек на развлечение дальше. Он собрал команду и в поисках новой базы данных наметил курс на следующую жертву — компанию Twilio.

Twilio занимаются обработкой 2FA для более чем 2000 компаний, в числе которых находились Coinbase, Crypto.com и прочее крипто-меньшинство. Заходя на биржу или отправляя 10$ другу на счёт, вам приходит СМС с кодом подтверждения, который только что обработали Twilio. Это означает, что если команда получит доступ к консоли управления, миллионы "лидов" окажутся в руках команды.

В августе 2022 года команда Scattered Spider при помощи фишинга проникает внутрь экосистемы Twilio и случайно обнаруживает открытый доступ у Twilio к базе данных Authy — джекпот, не иначе. Команда крадёт каждую запись пользователей подчистую.

На руках у Ноа оказываются сотни тысяч номеров пользователей, которым он звонит и представляется работником службы поддержки, который сообщает жертве о том, что в её аккаунт зашли с непривычной локации и дескать ему нужен доступ, чтобы предотвратить кражу данных. Учитывая опыт Ноа в звонках и явный козырь в рукаве парня, процент «закрытия трубки» был до жути высоким. Люди на слово верили Ноа, порой без оглядки отдавая ему доступ к кошелькам. Это были сотни тысяч долларов в месяц с потенциалом роста в пару миллионов, и упускать такую возможность было бы глупо со стороны Ноа, потому он зовёт на помощь своего давнего друга со времён Minecraft.

Товарищ был держателем карт, помогал с мелкой работой и снимал груз с плеч Ноа, за что тот ему щедро платил, пока однажды ночью ему не пришло видеосообщение с окровавленным лицом друга, который просил выкупить его у похитителей за 200 000$, если он этого не сделает — они его убьют.

Сказать что Ноа ахуел — ничего не сказать, но вопреки желанию помочь другу, он проигнорировал просьбу, зная как работает шантаж — «дал один раз, значит, дашь и два».

Друг получил пулевое ранение в ногу, кучу ссадин, ушибов и переломов. Его нашли в лесу неподалёку от города.

Это был первый серьёзный звонок из реальной жизни, когда Ноа понял, что это не игра. Он собрал вещи и тотчас съехал с отцовского дома с целью обезопасить себя и семью, отдав предпочтение съёмному жилью.

current state of NFT market: