Скрывалась четыре года: из Турции в Казахстан экстрадировали главу пирамиды The Finiko

Из Турции в Казахстан экстрадировали руководительницу структурного подразделения скандально известной финансовой пирамиды The Finiko. Женщина находилась в международном розыске с 2022 года.

Операцию по возвращению подозреваемой провели сотрудники Департамента АФМ по Алматы совместно с Национальным бюро Интерпола при координации прокуратуры.

Как установили следственные органы, никакой реальной предпринимательской или инвестиционной деятельности компания The Finiko не вела.

«Выплаты ранее привлеченным участникам производились исключительно за счет денег новых вкладчиков. Это создавало ложную видимость доходности и позволяло дальше завлекать граждан», — прокомментировали в АФМ.

В результате действий задержанной казахстанцы потеряли более 160 миллионов тенге.

В рамках досудебной конфискации в доход государства уже обращен принадлежащий подозреваемой земельный участок стоимостью 221 миллион тенге.

Стоит отметить, что ранее по этому же уголовному делу троих фигурантов уже приговорили к реальным срокам — они получили до шести лет лишения свободы с конфискацией имущества.

В настоящее время расследование продолжается. Иная информация в интересах следствия разглашению не подлежит.

https://azh.kz/ru/news/view/132141

Коллеги, запущен бот в телеге для мониторинга блокировок USDT-адресов в 4-х сетях (TRON, ETH, TON, SOL). Он поддерживает 3 списка до 30 адресов в каждом (Мои адреса, к Контрагенту, от Контрагента). Всего до 90 адресов.

Отслеживание статусов таких, как пре-бан, бан, пре-заморозка, заморозка и удаление, позволяет в течение в среднем от 10 мин до 4 часов, дать время на эвакуацию санкционных активов...

Дополнительно, реализован функционал по проверке транзакций, для определения официальный Tether вам отправили или нет (также в 4-х сетях).

Также, можно искать адреса по санкционным дата-сетам по всему миру (регуляторы, правоохранительные органы и суды).

Подписка стоит всего $100 в мес., плюс уже доступен пробный (бесплатный) тестовый период на 3 дня.

@VTPreBan_Bot - бот мониторинга

@VTPreBan_Bot_Pub - публичный чат подписки

https://t.me/tribute/app?startapp=ep_zdhb60zOTOEOCLWVhIjRPGPv0tX2o4RGD8bwHdMkefslJsLbuwC - подписка

https://t.me/+hxjd64fegjk0OTYy - техподдержка бота

https://t.me/tribute/app?startapp=o5QHwrUvfmSu - партнерка 50% на 3 мес.

https://криптодетективъ.рф/services - описание на сайте КДЪ

#КДЪ #КриптодетективЪ #VT #ТелеграмБот #Мониторинг #Блокировка #Tether #USDT #Alert #TRON #ETH #TON #SOL

OWASP выпустила список главных уязвимостей в системах "умных контрактов"

OWASP поставила ошибки контроля доступа на первое место в Smart Contract Top 10 за 2026 год. Первое место не означает максимальный денежный ущерб. OWASP насчитала за 2025 год 30 инцидентов этого класса примерно на $220 млн

Контроль доступа занял второе место и по сумме потерь, и по частоте, но участники опроса оценили риск выше остальных. Весь набор OWASP охватил 122 уникальных инцидента со смарт-контрактами примерно на $905,4 млн.

Опубликованное 7 сентября руководство Shattered предлагает строить тесты от лица атакующего. Вместо проверки только разрешённого сценария разработчик подставляет посторонние адреса и убеждается, что вызов административной функции завершается отказом. Затем случайные адреса перебирают фаззингом, чтобы искать пропущенные ограничения.

Отдельно проверяют повторную инициализацию обновляемых контрактов, иерархию ролей, возможность повысить собственные привилегии и право менять реализацию через прокси. OpenZeppelin рекомендует особенно защищать DEFAULT_ADMIN_ROLE, поскольку такая роль по умолчанию управляет другими ролями и фактически становится ключом к системе разрешений.

Риск уже проявлялся в реальных атаках. В мае взлом Wasabi Protocol показала, как административный доступ и нулевая задержка на изменение прав помогли вывести более $5 млн. OWASP среди крупных случаев 2025 года также относит к SC01 атаки на UPCX, Infini, UXLINK и Cork Protocol.

Проблема становится сложнее после развёртывания кода. В июне старые смарт-контракты Aztec напомнили о другой стороне риска: неизменяемый контракт может продолжать хранить активы, когда разработчики уже отказались от административных полномочий и не способны быстро вмешаться после обнаружения ошибки.

https://www.itsec.ru/news/owasp-vipustila-spisok-glavnih-uyazvimostey-smart-kontraktov

⏳Проект по развертыванию на высотах более 15 километров в небе оборудования для обеспечения мобильной связи в России в 2026 году находится на стадии испытаний. В сентябре вариант такой системы на базе беспилотного стратостата успешно продемонстрировал работу канала связи 5G NTN, аналогичного стандарту развертываемой с этого года глобальной российской спутниковой группировки «Рассвет». Использование стратосферной платформы не является полной альтернативой спутникам, но позволяет дополнить их и обеспечить связь на удаленных территориях.

https://vk.ru/wall-110031834_24095

🚀 IX Crypto Summit — Новые правила. Новый крипторынок. 🚀

С 1 сентября в России вступает в силу новый этап регулирования цифровых валют.

Федеральный закон № 282-ФЗ «О цифровых валютах и цифровых правах» формирует правовые основы обращения цифровых валют и деятельности участников рынка. Одновременно новые нормы открывают возможности для более активного участия финансового сектора в криптоинфраструктуре.

Что это значит для рынка?
⏺ меняются правила работы участников отрасли;
⏺ формируется новая инфраструктура крипторынка;
⏺ расширяется роль регулируемых посредников и финансового сектора;
⏺ появляются новые возможности для бизнеса и инвесторов;
⏺ меняется карта игроков российской криптоиндустрии.

IX Crypto Summit станет площадкой, где участники рынка обсудят, как работать в новых условиях, какой будет позиция регуляторов и каким станет российский крипторынок после вступления нового регулирования в силу.

📍 Москва, МТС Live Холл
🗓 28–29 октября 2026

Новые правила уже формируют новый крипторынок. Будьте в центре изменений вместе с IX Crypto Summit.

❕ Все подробности и билеты — на официальном сайте.

Используйте промокод CRYPTODETECTIVE и получите скидку 10%.

XRP Healthcare прекращает работу после того, как из-за уязвимости в кошельке были раскрыты данные 4000 аккаунтов и похищено 450 000 долларов

XRP Healthcare, платформа для оказания медицинских услуг, основанная на блокчейне XRP Ledger (XRPL), сворачивает свою деятельность после того, как из-за уязвимости в кошельке были раскрыты данные тысяч аккаунтов, что привело к убыткам в размере около 450 000 долларов США.

10 сентября представители проекта сообщили, что инцидент с кошельком XRPH, произошедший 3 сентября, усугубил финансовые и операционные проблемы компании, которая и без того испытывала трудности из-за затрат на разработку, затянувшегося «медвежьего» тренда на рынке криптовалют и неудачной попытки публичного листинга.

В связи с этим платформа заявила, что готовится к делистингу своих токенов, в том числе XRPH и XRPHAI, при этом ожидается, что отдельные биржи установят сроки вывода средств. Приложения XRPH Wallet будут недоступны до тех пор, пока компания не получит контроль над своей интеллектуальной собственностью и глобальным портфелем товарных знаков.

Закрытие платформы последовало за массовой утечкой средств, которую XRPL.to отследила в 10 281 платеже с 4011 кошельков отправителей в период с 3 по 4 сентября. Аналитический сервис классифицировал 4010 из этих кошельков как пострадавшие после того, как выяснилось, что один из отправителей пополнил счёт сборщика.

Около 267 664 XRP, 23,2 миллиона XRPH и 2,43 миллиона XRPHAI были переведены на идентифицированный кошелек, что составляет от 450 000 до 452 000 долларов США в денежном эквиваленте.

Из-за уязвимости в кошельке было нарушено пространство ключей, защищающее средства пользователей.
Расследование, проведенное разработчиками XRP Healthcare, показало, что взлом произошел из-за того, как кошелек XRPH генерировал учетные данные.

В отчете говорится, что приложение передавало 55-символьное значение в функцию xrpl.Wallet.fromEntropy(), которая ожидала получить необработанные байты. Фактически были сохранены только первые 16 символов, в результате чего осталось 14 переменных цифр, а возможное пространство входных данных сократилось примерно до 72,9 триллиона комбинаций, или примерно 2^46, вместо ожидаемых 2^128.

Разработчики также обнаружили использование функции Math.random(), что могло бы еще больше сократить пространство для практического поиска.

По словам команды, она воспроизвела приватные ключи для девяти активных кошельков, в том числе для четырех подтвержденных кошельков, из которых были выведены средства, используя общедоступную информацию и частично просканировав сокращенное пространство ключей. Исследователи пришли к выводу, что именно этот уязвимый участок стал причиной слива средств 3 сентября, при этом не требовалось получать доступ к пользовательским устройствам или протоколу XRP Ledger.

Эта уязвимость также означает, что пользователи не смогут защитить свой открытый кошелек, просто импортировав тот же сид в другое программное обеспечение. Компания XRP Healthcare рекомендовала пострадавшим пользователям отказаться от учетных данных, сгенерированных в XRPH Wallet, и перевести оставшиеся активы на новые кошельки с помощью вновь созданных ключей.

Работа по восстановлению будет продолжена, несмотря на сокращение операционной деятельности.

Компания сообщила, что украденные средства были отслежены до адреса в сети Ethereum, на котором хранится около 445 198 DAI, и попросила пострадавших пользователей предоставить фактические данные на Etherscan, используя записи транзакций из своих кошельков, из которых были выведены средства.

XRP Healthcare заявила, что продолжит работу с биржами, платформами, властями и другими сторонами, сохраняя при этом технические данные и записи транзакций, связанные с инцидентом.

https://www.kucoin.com/news/flash/xrp-healthcare-shuts-down-after-wallet-flaw-exposes-4-000-accounts-and-drains-450-000

В России за пять лет осудили более 60 тыс. чиновников по коррупционным делам
За пять лет в России осудили более 60 тыс. чиновников по коррупционным делам, а стоимость их имущества, обращенного в доход государства, превысила 800 млрд руб. Об этом заявил генеральный прокурор Александр Гуцан.

«Принципиальный подход прокуроров стал одним из ключевых факторов увеличения числа осужденных за коррупцию должностных лиц»,— заявил глава ведомства (цитата по ТАСС).

По его словам, сейчас в мошеннических схемах все чаще фигурируют виртуальные деньги, с изъятием которых возникают сложности. Преодолеть такую проблему сотрудники прокуратуры смогли только после принятия закона о цифровой валюте.

В России закон о легализации криптовалют вступил в силу 1 сентября. Он признает виртуальные деньги имуществом и вводит общие требования к их обороту. Кроме того, он также дает право сотрудникам правоохранительных органов получать необходимую информацию по запросу, уточнил Александр Гуцан.

https://vk.ru/wall-207305763_109957

Число нападений на владельцев криптовалют выросло на 33% в 2026 году.

По данным CertiK, за первое полугодие зарегистрировано 52 подтверждённых случая, а сумма похищенных средств и выкупов выросла почти в 12 раз — с $10,5 млн до $124 млн.

Большинство нападений произошло в Европе, особенно во Франции. Преступники всё чаще используют утечки данных, соцсети и анализ блокчейна, чтобы находить потенциальных жертв.

Эксперты считают, что реальное количество подобных преступлений значительно выше, так как многие пострадавшие не обращаются в правоохранительные органы.

Именно поэтому существует VeroTrace — мы помогаем возвращать утраченные активы и проверяем криптоадреса, чтобы вы были уверены в безопасности перевода средств.

Бывшего начальника Главного управления кадров Минобороны Юрия Кузнецова приговорили к 12 годам колонии за взяточничество.

Также ему назначили штраф 125,3 млн рублей, запретили шесть лет занимать руководящие должности и лишили звания генерал-лейтенанта и госнаград, сообщает ТАСС.

В доход государства конфисковали дом и участок Кузнецова в Краснодарском крае. Остальное имущество останется под арестом до выплаты штрафа.

https://vk.ru/wall-24199209_24058257

Исследователи получили доступ к открытому серверу партнёра вымогательской группировки The Gentlemen

На сервере хранилось 3,1 ТБ информации более чем 30 пострадавших компаний. Атакующий в основном работал с GitLab и начинал с уже скомпрометированных логинов и паролей, которые могли попасть к преступникам через стилеры или продавцов первоначального доступа. После получения адреса GitLab и учётных данных большую часть дальнейшей работы забирал ИИ-агент.Основой системы служил открытый фреймворк Hermes Agent с моделью DeepSeek-V4-Pro

Агент изучал инфраструктуру жертвы, подстраивал сценарии под конкретное окружение, искал секреты и уязвимости, перемещался дальше по сети и выгружал найденную информацию. На сервере обнаружили 86 созданных ИИ сценариев Python с реальными адресами жертв. Для управления взломанными системами использовался Penelope и интерфейс MCP, через который агент мог работать с обратными командными оболочками.

Особенно показательной оказалась цена автоматизации. Согласно журналам работы модели, на одну компанию расходовалось примерно от 40 центов до 4 долларов в токенах ИИ. Речь не идёт о полной себестоимости атаки: в сумму не входят серверы, получение первоначального доступа и другая инфраструктура. Однако даже с такой оговоркой цифры показывают, насколько дешёвой стала масштабная автоматизация работы, которая раньше требовала постоянного участия квалифицированного взломщика.

Защитные ограничения модели преступники обходили необычным способом. Агенту представляли реальные атаки как учебное соревнование Capture The Flag в стилистике «Алисы в Стране чудес». В результате Hermes воспринимал работу с инфраструктурой жертв как решение лабораторных заданий и создавал собственные инструменты для повышения привилегий, перемещения между системами, выгрузки баз данных и сокрытия следов.

https://www.itsec.ru/news/issledovateli-poluchili-dostup-k-otkritomu-serveru-partniora-vimogatelskoy-gruppirovki

С экс-главы "Пантеона защитников Отечества" и его подельника взыскали 500 млн рублей

Красногорский городской суд взыскал имущество и деньги на общую сумму свыше 500 млн рублей с бывшего руководителя мемориала "Пантеон защитников Отечества" Вячеслава Филиппова, его жены и подельника.

"Суд постановил исковые требования Генпрокуратуры к Филиппову, Филипповой и Суворову удовлетворить", - говорится в решении суда.
Надзорное ведомство ранее подало к ответчикам два антикоррупционных иска на общую сумму 510 млн рублей.

https://vk.ru/wall-119776219_821128

ДО COINCRAFT SHOW ОСТАЛОСЬ 3 ДНЯ🚀

24 сентября в Москве пройдет COINCRAFT SHOW - площадка, где соберутся
участники рынка, чтобы обсудить главные изменения и тренды, которые будут
определять криптоиндустрию в ближайшее время.

Что будет в фокусе:
⚡️ Регулирование - новые правила и требования для участников рынка
📈 Инвестиции возможности на текущем рынке
📊 Трейдинг - актуальные стратегии и подходы
🤖 AI и Web3 - технологии и тренды следующего цикла
1500+ участников, 30+ спикеров и 20+ компаний-партнёров соберутся на одной
площадке.

Предприниматели, инвесторы, трейдеры, фаундеры и представители crypto & fintech
смогут не только послушать экспертов, но и обсудить происходящее напрямую с
участниками индустрии.

А после деловой программы - нетворкинг, VIP Lounge, зоны компаний и afterparty.

📍 24 сентября | Москва | Futurione
🎟 По коду CRYPTODETECTIVE - скидка 10% на любой билет.

Сайт: coin-craft.ru
Канал мероприятия: t.me/forum_coincraft

Встречаемся на COINCRAFT SHOW 🔥