Dark Base

29 июля 2026 года ФСБ РФ официально заявила о начале процедуры объявления основателя Telegram Павла Дурова в международный розыск. Ему предъявлено обвинение по ч. 1.1 ст. 205.1 УК РФ — содействие террористической деятельности.

В чём суть обвинения:

По версии следствия, администрация Telegram не удаляла опасные чат-боты, включая запрещённый в РФ «Дайвинчик/Leo — знакомства, общение и новые друзья». Через него, как утверждает ФСБ, украинские спецслужбы вербовали россиян для совершения терактов, поджогов и нападений. С июля 2025 года по этому делу задержаны 46 человек в возрасте от 12 до 22 лет. Ведомство заявляет о многочисленных жертвах и многомиллиардном ущербе.

Что грозит Дурову:

Санкция статьи предусматривает лишение свободы от 8 до 15 лет со штрафом от 300 до 700 тысяч рублей либо пожизненное лишение свободы. Учитывая многоэпизодность дела, перспективы у бизнесмена крайне серьёзные.

Важный нюанс:

На данный момент Дуров не фигурирует в открытой базе Интерпола. В ФСБ уточнили, что решение о розыске пока находится в процессе принятия. Однако на официальном сайте ведомства указано, что он «объявляется в международный розыск». Эксперты допускают, что информация может быть в закрытых каналах, доступных только правоохранителям стран-членов Интерпола.

Контекст:

Дуров уже был задержан в Париже 24 августа 2024 года по аналогичным обвинениям. В ноябре 2025 года суд снял ограничения на выезд, и он вернулся в Дубай, где находится штаб-квартира Telegram.

В мессенджере участились случаи cкaмa на цифровые подарки. М0шeннuкu создают фейковые розыгрыши или ботов, маскируя их под официальные сервисы, и убеждают жертву подключить бота через функцию «Telegram для бизнеса». После этого бот получает доступ к управлению профилем и моментально уводит все ценные активы. Также работают стандартные фuшuнг-схемы под праздники, где вас просят ввести код входа для «получения подарка» – в итоге вы теряете контроль над профилем.

Коротко и по делу. Крупнейший Telegram-маркетплейс NFT-подарков MRKT подвергся атаке через критический баг в системе балансов. Злоумышленники научились покупать подарки без списания средств и за считанные часы вынесли все редкие коллекционные предметы, включая культовых Plush Pepe.

Как это работало

• Баг позволял размещать NFT-предложения без списания баланса - деньги не уходили, а подарок оставался у пользователя.

• Отмена предложения моментально возвращала средства, что создавало бесконечный цикл: покупаешь - деньги не тратятся - отменяешь - баланс удваивается.

• Схема позволяла "печатать" фальшивые GRAM прямо на платформе и выводить реальные активы.

Что украли

• Все лимитированные Plush Pepe NFT - более 18 штук (оценка ущерба: $623 000 - $1 000 000).

• Покупали даже самых обычных лягушек по 15 000 - 20 000 GRAM.

• Один из участников вывел через ошибку более $500 000 до закрытия уязвимости.

• Общий ущерб оценивается в $1 млн.

Что сейчас

• MRKT ушёл на "техническое обслуживание" (по факту - экстренное отключение).

• Начался массовый отток активов: резервы платформы упали с $450 000 до $250 000.

• Portals временно остановил выводы.

• Уязвимость уже закрыта, но ущерб нанесён.

Суть проблемы

Платформа использовала гибридную систему - блокчейн для владения и внутреннюю базу для балансов. Баг находился не в блокчейне, а в логике самой платформы: отмена предложения возвращала средства, даже если они не были списаны.

Один баг в логике - и маркетплейс потерял миллион долларов за пару часов. Хорошо, когда находишь такой баг - плохо, когда ты владелец платформы.

Коротко и по делу. 19-летнего х@кера вычислили не через VPN и не через ошибку в коде - его сдал GDID (уникальный идентификатор установки Windows), который Microsoft передала по запросу следствия. VPN скрывает IP, но не сам маркер устройства, который летит в логах телеметрии.

Ключевые тезисы:

• GDID - постоянный идентификатор установки Windows, привязан к железу и телеметрии.

• VPN не спасёт - скрывается IP, но Windows может отправлять GDID вместе с активностью.

• Как вычислили: совпадение GDID в логах + активность aккaунт0в = цепочка совпадений и арест.
Что делать, чтобы снизить риск:

• Переход на Linux/FreeBSD - единственный реальный способ уйти из-под телеметрии Microsoft.

• Минимизируйте привязки – чем реже вы входите в Microsoft-сервисы с устройства, тем сложнее компании связать GDID с вашей личностью.

• При возможности используйте отдельные машины/сeссuu для рискованных задач.

⚠️ ВАСНЫЙ ДИСКЛЕЙМЕР: Информация носит ознакомительный характер и основана на открытых судебных документах. Автор канала не несёт ответственности за ваши решения. Всё делаете на свой страх и риск.

GDID - не теория заговора. Если вы ждёте полной aн0нuмн0сти на Windows - вы ошибаетесь.

Во-первых — да, она рулит по-русски.

Если сравнивать с западными консервами, Яндекс реально понимает наш контекст, шутки и инфу про местные реалии гораздо лучше. Это большой плюс: не нужно переписывать фразы, чтобы система тебя «понимала». Хочешь местную шутку, мем или лингвистический замес — шанс, что нейросеть схватит, выше.

Плюсы, которые реально чувствую:

• Родной язык и локализация на уровне — не тупит на падежах и устойчивых выражениях.

• Быстро выдаёт тексты, сводки, идеи для постов и сценариев. Экономит кучу времени.

• Может помогать в рутине: резюме, письма, чек-листы — делает красиво и адекватно.

• Интеграция с сервисами (маппинг, поиск, почта) — удобно в экосистеме Яндекса.

Но не всё так розово. Минусы тоже есть — и их не стоит игнорить:

• Иногда хочется фантазии — и она либо переборщит (изобретёт факты), либо станет скучной. Короче, бывают «галлюцинации». Надо проверять источники.

• Конфиденциальность. Если вкидываешь личные данные или коммерч. инфу, помни: что-то сохраняется, анализируется. Не стоит доверять ей сверх меры.

• Тональность — местами бот звучит ровно и «чисто», а не живо. Для поста «от души» ещё нужно править, добавляя эмоции, личные примеры, «шутки своего двора».

• Иногда всплывает корпоративный bias: ответы подстроены под правила и политику, а не «честно по-людски».

Кому она реально зайдёт?

• Тем, кто хочет ускорить рутину.

• Копирайтерам/маркетологам для черновиков и идей.

• Тем, кто работает с русскоязычным контентом и сервисами Яндекса.

Кому лучше не нырять полностью:

• Тем, кому нужна абсолютная точность фактов (юристы, учёные) — проверяйте всё.

• Тем, кто работает с конфиденциальной инфой — задумайтесь насчёт приватности.

Итог в двух словах: Яндекс-нейросеть — полезный и мощный инструмент, но не магическая палочка. Она крута в повседневке и локальном контенте, но не заменит здравого смысла и человеческой правки. Хочешь — юзай, но держи голову включённой: проверяй, подгоняй под себя и не пали секреты.