🚨 #7S_Touch | Новый криптовирус Torg Grabber: ворует данные из сотен кошельков

Специалисты компании Gen Digital обнаружили вредоносную программу Torg Grabber, которая может красть данные сразу из сотен криптокошельков.

Под ударом популярные кошельки: MetaMask, Trust Wallet, Phantom и другие.

Как заражают пользователей?

⭐️Пользователь заходит на сайт или видит «ошибку»
⭐️Ему предлагают выполнить команду для «исправления»
⭐️Человек копирует и запускает её на устройство
⭐️Устанавливается вирус

После этого начинается сбор данных. Torg Grabber может вытаскивать сид-фразы, приватные ключи, пароли, данные сессий и содержимое буфера обмена.

Фактически это комбайн для кражи аккаунтов и крипты.

Как защититься?

• не запускайте команды с сайтов или из чатов
• не храните крупные суммы в hot-кошельках
• используйте отдельное устройство для крипты
• проверяйте расширения и программы

И главное — сид-фраза никогда не должна храниться на компьютере.

🛡 В 7S мы помогаем выстраивать защиту криптоаккаунтов и инфраструктуры — чтобы такие вирусы не получили доступ к вашим активам.

#7S_Mind — Мартовский сборник постов: собрали для вас самые важные публикации за последнее время:

⭐️ Как не попасться на инвестициях — тут

⭐️ Заражение iPhone и как ему противостоять здесь.

⭐️ Что стоит за атакой Сивиллы — как не попасться.

⭐️ Сэндвич-атака — система ловушки тут.

⭐️ Чем опасна атака маршрутизации здесь.

⭐️ Подставной юрист — новая схема?

⭐️ Разбираем атаку повторного входа тут.

⭐️ Брутфорс атака и её разбор.

Чтобы не пропускать свежие разборы и апдейты, следите за нашими постами каждую неделю 👀

🎱 #7S_DigitalTaste | «Своя крипта» = риск: кейс ONUS на миллиарды

Во Вьетнаме вскрыли одну из крупнейших криптосхем последних лет — платформа ONUS. Полиция задержала основателя и ещё нескольких участников.

Схема выглядела, как обычный криптосервис:
⭐️платформа с приложением
⭐️собственный токен
⭐️активное комьюнити
⭐️обещания роста

Но по факту токен не имел реальной ценности, цена контролировалась внутри системы, а спрос и предложение разгонялись искусственно.

Когда приток денег замедлился, платформа просто остановилась.

Как работает такая криптоловушка
1️⃣ Создаётся экосистема

Платформа, токен и маркетинг

3️⃣ Разгоняется интерес

Рефералки, комьюнити, истории успеха

3️⃣ Растёт цена

Но не из-за рынка — а из-за новых денег

4️⃣ Деньги заканчиваются

И система рушится

Похожая схема уже всплывала во Вьетнаме с токеном Paynet Coin, и таких кейсов становится всё больше.

Как не попасться?

Обращайте внимание на:
⭐️ токен торгуется только внутри платформы
⭐️ нет листинга на крупных биржах
⭐️ цена растёт слишком стабильно
⭐️ агрессивный маркетинг и рефералки

История с ONUS — напоминание: в крипте опасны не только взломы, но и «легальные» на вид платформы с собственными токенами.

🚨 #7S_Touch | Бытовой криптоскам: куратор, кредиты и минус 1,6 млн

Кейс из Иркутской области: семейная пара потеряла 1,6 млн рублей на инвестициях в крипту.

Как всё начинается?

⭐️Человек видит объявление:
«заработок на криптовалютах»
⭐️Дальше подключается «куратор:
• обещает сопровождение
• показывает «сделки»
• берёт процент от прибыли
⭐️Жертва устанавливает приложения и начинает переводить деньги.

⭐️ Сначала небольшие суммы:
8 000 → 80 000 рублей
Потом включается психология:
«Давай увеличим депозит — заработаешь больше». В итоге свои деньги заканчиваются и подключаются кредиты.

⭐️ Деньги отправляются не на биржу, а на подконтрольные счета мошенников. Интерфейс платформы — просто картинка.

Когда человек хочет вывести деньги, доступ блокируется, а куратор просит доплатить страховку суммой на 1млн. Это стандартный приём —
дожать жертву на максимум.

Похожий кейс уже был в Ачинске — там потеряли 9 млн рублей.

Как распознать ловушку
⭐️ вам пишут первыми
⭐️ есть личный куратор
⭐️ просят увеличивать депозит
⭐️ деньги переводятся на счёт, а не через биржу
⭐️ для вывода требуют доплатить

#7S_Touch — разбираем реальные кейсы, чтобы вы держали руку на пульсе криптомошенничества.

🎱 #7S_Vision | Когда ИИ становится точкой входа в криптоскам

На рынке появляется новая тенденция: теперь под ударом цифровые ассистенты.

Разбираем, что происходит 👇

Аналитики CertiK предупреждают: популярный ИИ-ассистент OpenClaw стал инструментом для атак на пользователей крипты.

Он работает как мост между интернетом и локальной системой пользователя. Именно этот мост начали использовать злоумышленники.

⭐️ Это гибрид атаки и социальной инженерии:

⭐️Пользователь ставит ассистента или плагин
⭐️Плагин выглядит легитимно (кошельки, трекеры, аналитика)
⭐️Через него в систему попадает вредоносный код

Дальше:
— кража сид-фраз
— доступ к кошелькам
— выполнение команд на устройстве

💡 Ключевое: атака происходит через доверие к инструменту, а не через взлом в лоб

🧩 Почему это опаснее обычного скама?

— команды могут передаваться обычным текстом (не ловятся антивирусом)
— вредоносные модули маскируются под полезные функции
— заражение идёт через экосистему (плагины, GitHub, инструменты)
— затрагиваются сразу популярные кошельки: MetaMask, Phantom, Trust Wallet и др.

Короткий совет:

• не ставьте сырые ИИ-инструменты «на хайпе»
• избегайте неизвестных плагинов и крипто-утилит
• не храните сид-фразы в системе/браузере
• используйте холодные кошельки для крупных сумм
• разделяйте устройства (одно — для работы, другое — для крипты)

В SevenSenses мы уже работаем с кейсами, где атака идёт не напрямую, а через инфраструктуру и инструменты пользователя.

Если вы работаете с криптой, используете DeFi / кошельки или внедряете ИИ-инструменты, мы поможем выстроить защиту до того, как появится уязвимость.

🎱 #7S_CodeScent | Опечатка на $43 млрд

На Bithumb сотрудник перепутал KRW и BTC — и биржа «раздала» пользователям 620 000 BTC. Да, десятки миллиардов долларов.

⭐️ Часть людей всё вернула, часть — нет. Тут и началось самое интересное: биржа пошла в суд, требует ареста счетов и принудительного возврата. Логика понятна, но возникает другой вопрос — если система сама начислила деньги, это сбой или уже совершённая транзакция?

Главный баг даже не в этом: регуляторы задали простой вопрос: как биржа смогла провести операции на 620 000 BTC, если у неё было около 46 000 BTC?

И вот здесь история перестаёт быть про «ошибся сотрудник» и становится про фантомные балансы, внутренние цифры и реальную ликвидность, которой может не существовать.

⭐️ В итоге: штрафы, ограничения, перенос IPO и миллионы нарушений. Но самое важное — кейс показал, что централизованные криптоплатформы могут создавать активы внутри системы, пока никто не проверяет их на выходе.

И да, если платформа способна начислить вам BTC из ниоткуда — она точно так же может их и обнулить.

🎱 #7S_Touch | Криптоскам через колл-центры

Он никуда не делся — просто переехал в Telegram и USDT.

В Малайзии накрыли группу, которая из обычного гостевого дома обзванивала людей и предлагала «инвестиции» через фейковую платформу Pyxora Labs. Работали через WhatsApp и Telegram, жертвами чаще всего становились европейцы.

Схема максимально простая и отработанная:
⭐️С вами связывается «аналитик», предлагает зайти в перспективный криптопроект, показывает красивую платформу с якобы ростом и убеждает внести депозит — обычно в USDT.
⭐️Дальше вам рисуют прибыль, иногда даже дают вывести небольшую сумму, чтобы вызвать доверие. А когда вы заводите серьёзные деньги — доступ блокируется или начинаются требования «доплатить комиссию/налоги»

⭐️ Почему это до сих пор работает? Это комбинация психологии и интерфейса. С вами общается живой человек, который ведёт шаг за шагом. Платформа выглядит как настоящая, а крипта делает всё это почти необратимым.

Подобные схемы регулярно вскрывают в Европе, Азии и СНГ, и суммы ущерба идут на миллионы долларов.

⭐️ Главное, что нужно понимать: если вам пишут или звонят с предложением заработать на крипте — это почти всегда развод. Никакие реальные инвестиционные компании не ищут клиентов через холодные сообщения в мессенджерах. А переводы в USDT — это билет в один конец.

В SevenSenses мы постоянно разбираем кейсы и помогаем проверять проекты до того, как туда уходят деньги.

🎱 #7S_Sense | Прозрачность блокчейна

Её долго продавали как главный плюс крипты: всё видно, всё честно, всё проверяется. Сейчас же рынок начинает смотреть на это иначе — как на потенциальную угрозу для самого пользователя.

⚠️ На крупных конференциях прямо говорят: полная открытость мешает работе.

Представьте простую ситуацию:

вы получаете зарплату в крипте или делаете крупную покупку. Любой, кто знает ваш адрес, может посмотреть, сколько у вас денег, откуда они пришли и куда вы их тратите.

Об этом же говорил Чанпэн Чжао — достаточно один раз «засветить» адрес, и вся история становится прозрачной. А с инструментами вроде Chainalysis анонимность в классическом понимании вообще исчезает.

⭐️ Получается парадокс: блокчейн отлично защищает сеть, но не всегда защищает пользователя. Прозрачность помогает отслеживать мошенников, но одновременно делает самих пользователей удобной целью — особенно если речь о крупных суммах.

🔐 Именно поэтому крупные игроки всё чаще говорят о приватности как о следующем этапе развития. Даже называют её ключевым трендом: без неё ни институционалы, ни массовый пользователь в крипту полноценно не зайдут.

⭐️ В этом и есть новая реальность: безопасность критовалюты становится тоньше при её прозрачности.

#7S_Touch | Слом протокола

В сети Ethereum атаковали Hyperbridge: злоумышленник подделал межсетевое сообщение и получил админ-доступ к контракту токена DOT. По сути — стал владельцем токена внутри этой системы.

⭐️Хакер получил права на выпуск токенов и смог наминтить ~1 млрд DOT

Это в тысячи раз больше, чем должно было существовать в этой сети. После этого часть токенов он сразу слил и вывел ~108 ETH на внешний кошелёк.

⭐️ И здесь важный момент — несмотря на миллиард токенов, заработал он относительно немного. Просто потому что ликвидности в пулах Hyperbridge не хватило, чтобы обналичить больше. И всё же это не делает атаку менее опасной.

🧠 Взломали не токен и не сеть — взломали доверие между блокчейнами.

Межсетевые мосты (bridges) — одно из самых слабых мест в крипте. Если можно подделать сообщение от другой сети, то можно переписать правила игры.

И это уже вторая атака на протокол за последнее время. Ранее по той же логике вывели ещё токены (MANTA и CERE).

👉 Если нашли дыру в верификации — её будут использовать до конца

⭐️ Что важно помнить:
— мосты — это зона повышенного риска
— даже топовые проекты регулярно ломают через логику, а не код

Крипта давно вышла за рамки «хранить ключи в безопасности». Главный риск — это архитектура протоколов, с которыми вы взаимодействуете. Мы можем помочь вам проверить всё до момента, когда средства уйдут в никуда.

🧾 #7S_Mind | Дайджест апреля

Три кейса, которые показывают, как меняется крипториск: от схем отмывания до новых угроз на уровне технологий и уязвимостей протоколов.

⭐️ Криптомошенничество теперь командная игра

Ончейн-детектив ZachXBT раскрыл схему с оборотом ~$1 млн в месяц.

390 участников, целая система с чатами, обучением взломам и координацией переводов.

Деньги проходят через цепочку кошельков и уходят через посредников.

💡 Факт: криптоскам всё больше похож на полноценный бизнес.

⭐️ Квантовая угроза — уже не теория

В Lightning Labs представили прототип защиты BTC-кошельков от квантовых атак.

Если упростить: в будущем теоретически можно будет «взломать» кошелек через данные из блокчейна.

Решение есть, но внедрение долгое, а часть средств может остаться уязвимой. Это риск не сегодня, но к нему уже готовятся.

⭐️ Минус $18 млн из-за логики протокола

Взлом Rhea Finance — не классический хак.

Хакер открыл много позиций, вывел ликвидность через фейковые пулы и оставил протокол с «дырами» в обеспечении.

Результат:
⭐️ $18,4 млн убытков
⭐️ часть средств заморожена (Tether и др.)
⭐️ протокол остановил контракты

Риски в крипте растут вместе с рынком: мошенники умнеют, технологии усложняются, баги становятся дороже.

🧠 #7S_Vision | Где на самом деле ломается DeFi

Пока все говорят про децентрализацию, реальная проблема — в другом 👇

Основатель Curve Finance Михаил Егоров прямо сказал:
большинство взломов происходят не из-за блокчейна, а из-за централизованных костылей внутри него.

📉 В Aave пользователи не могли вывести средства из-за проблем в сторонней инфраструктуре — мосте LayerZero.

💡 То есть: вы пользуетесь «децентрализованным» сервисом, но в какой-то момент всё упирается в один внешний элемент, и он всё роняет.

По данным Memento Research, 2026 уже показывает рекорды по потерям в DeFi. Он сейчас выглядит снаружи децентрализован, но вот внутри него куча зависимостей.

📌 Что предлагает Егоров:

⭐️ делить контроль между несколькими участниками
⭐️ делать общие стандарты безопасности (уровня индустрии, а не одного проекта)

Пока DeFi собирается как конструктор из разных сервисов, ломается он будет там, где тоньше всего.

🎱 #7S_Touch | как вынесли $293 млн через одну ошибку

Атака прошла через мост на базе LayerZero. Хакеры взломали часть серверов, подменили данные и «сказали» системе, что перевод был — хотя его не было. Чтобы всё сработало, они перегрузили остальные серверы, и сеть сама переключилась на заражённые.

⭐️ Дальше всё просто: из воздуха создали токены, занесли их как залог в Aave и взяли реальные деньги. Протокол поверил — и в системе появилась огромная дыра.

Главная проблема — у KelpDAO был всего один проверяющий узел. Вся безопасность держалась на одной точке.

⭐️ Если в системе есть «одно слабое место» — его и используют.

🧾 #7S_CodeScent | Дипфейки

В CertiK говорят: в этом году главные угрозы — это дипфейки в реальном времени, фишинг и атаки на цепочки поставок.

🎭 Дипфейки — новый уровень скама
Это «звонок от CEO», «видео от партнёра» или «голос поддержки». Выглядит и звучит настолько реально, что люди сами подтверждают транзакции.

⭐️ ИИ теперь играет за обе стороны. С одной — защита, а с другой — боты, которые сами ищут уязвимости, пишут эксплойты и атакуют быстрее человека.

Итог уже есть: $3,3 млрд потерь за 2025 год. Почти половина — именно через инфраструктуру, а не «классический взлом кошелька».

⭐️ База, которая реально работает:
— проверять URL и контракты (даже если «всё выглядит нормально»)
— не хранить всё на горячих кошельках
— крупные суммы — только через холодные решения
— меньше доверия «инструментам для удобства»

⭐️Вывод простой:
рынок стал сложнее, как и сами атаки. Сегодня ломают не столько самого пользователя, сколько среду вокруг него.

🧾 #7S_Mind | Дайджест

Собрали три свежих кейса, которые хорошо показывают, где сейчас ломается крипторынок: скам, уязвимости протоколов и реальные сроки за мошенничество.

⭐️ Классическая криптопирамида снова в деле
В Забайкалье схема с «инвестициями в крипту» через проект «Криптоник» собрала ~60 млн рублей. Всё по базе: сначала платят проценты, создают доверие, потом выплаты исчезают. 26 пострадавших, организаторы уже под уголовкой.
👉 Это всё тот же сценарий, который повторяется годами — меняется только обёртка.

⭐️ Уязвимость в Litecoin и двойные траты
В сети Litecoin нашли баг, который позволил устроить DoS-атаку на пулы. Сеть пришлось откатить на 13 блоков, чтобы отменить «левые» транзакции.
👉 Даже старые и проверенные сети не застрахованы от критических багов — особенно там, где добавляют приватность.

⭐️ Реальные сроки за криптоскам
В США мошенница, которая разводила людей через «доверие и инвестиции», получила почти 6 лет тюрьмы.
👉 Рынок постепенно приходит к тому, что «скам = уголовка», а не просто «не повезло».

⭐️Крипторынок сейчас — это три основных риска:
старые добрые пирамиды, баги и уязвимости даже в топ-сетях и всё более жёсткая реакция регуляторов.

#7S_Mind — Апрельский сборник постов: собрали для вас самые важные публикации за последнее время:

⭐️ Как не попасться на ловушку ИИ-ассистента — тут

⭐️ Поразмышляли о прозрачности блокчейна здесь.

⭐️ Что стоит за дипфейками — как не попасться.

⭐️ Где ломается De-Fi разобрали тут.

⭐️ Чем опасны колл-центры — здесь.

⭐️ Слом протокола и его разбор.