Cryptonews Mr.₿ 🎩

⛔️ Binance прекратит обработку транзакций, связанных с 11 криптовалютными платформами, с 23 августа.

В связи с недавними регуляторными изменениями в ЕС, биржа сворачивает обработку транзакций, связанных с Rapira, Aifory Pro, ABCeX, WhiteBird, NoOnecrypto, Tradex, Monease, BitPapa, Exnode, HTX и EXMO Ltd.

Соответствующие транзакции с 23 августа могут быть задержаны для проверки на соответствие, а связанные с ними кошельки потенциально могут подвергнуться ограничениям.

@prometheus

EXMO.com списала 29,4% клиентских балансов и выдала вместо них USDRecover
У одной из крупнейших русскоязычных криптобирж не хватило активов почти на треть обязательств перед клиентами.

Пользователям оставили 70,6% баланса, которые ещё нужно вывести после проверок. Остальные 29,4% заменили токеном USDRecover.
Продать его нельзя. Вывести тоже. Цены, обеспечения и срока погашения нет. Деньги могут появиться, только если EXMO когда-нибудь вернёт активы, застрявшие у банков, бирж и кастодианов.

Часть дыры EXMO объясняет взломом 2020 года. Проблема в том, что ещё в 2021-м биржа объявила инцидент полностью урегулированным и заявила о возмещении пользователям 100% средств. Теперь выясняется, что последствия того взлома никуда не делись и годами сидели внутри баланса биржи. Судя по этим заявлениям, цифры на счетах клиентам восстановили, а сами резервы полностью не закрыли. Пока украденные монеты дорожали, рос и размер дефицита. Точно проверить это невозможно: независимого аудита EXMO не показала.
Биржа также не раскрыла общую сумму дыры. Неизвестно, сколько приходится на взлом, сколько заблокировали банки, а сколько зависло у других площадок и кастодианов.

За 18 дней до закрытия EXMO обновила правила. Там прямо указано, что клиентские активы можно объединять, передавать взаймы и использовать как обеспечение. Держать резервы один к одному биржа не обязана, а при нехватке денег пользователь становится обычным необеспеченным кредитором.
Поэтому биток в личном кабинете совершенно не означал, что такой же биток действительно лежит в резерве.

В чате пострадавших также опубликовали текст Acceptance Letter. Согласно документу, клиент забирает оставшиеся активы, признаёт вопрос полностью урегулированным, отказывается от дальнейших претензий и соглашается, что USDRecover не является прямым долгом EXMO.

Часть клиентов с балансами больше $10 тысяч EXMO уже третью неделю маринует на верификации. Деньги им так и не отдали. Видимо, чем крупнее сумма, тем сложнее бирже вспомнить, кому она принадлежит.

@skamshot

😡 Верховный суд РФ обвалил акции Apple своим решением выгнать «Яблоко» с выборов.

Месть за MAX и ВК 🫣

@prometheus

👃 Google снова продает первые строчки в поиске скамерам.

Работяга искал официальный сайт Trezor, ткнул в верхнюю строчку с плашкой «Sponsored» и попал на фишинговую копию кошелька. В итоге сам ввёл сидфразу и лишился всей крипты. Адрес, связанный с этой схемой, уже получил больше 24 BTC ($1,6 млн).

🤒 Схема давно поставлена на конвейер. Скамеры используют домены с высокой репутацией вроде sites.google.com, docs.google.com и других сервисов Google. Автомодеры видят приличную прокладку, а пользователю через cloaking, iframe и редиректы уже подсовывают фейковый кошелёк. В случае с Trezor: просят ввести сидфразу якобы для восстановления или подключения кошелька.

Security Alliance только за несколько недель заблокировала 356 вредоносных Google Ads, а подтверждённый ущерб за один короткий период превысил $1,27 млн.

Пора окончательно похоронить рефлекс «первая ссылка в Google = официальный сайт»😏

@overbafer1

Coldcard признала ошибку в прошивке после вывода биткоинов на $114 млн

Аппаратные кошельки Coldcard компании Coinkite не уберегли средства пользователей. Из-за скрытого дефекта в прошивке злоумышленники украли 1816 биткоинов с уязвимых адресов. Аналитики Galaxy Research зафиксировали вывод средств в несколько этапов, причем атаки продолжались и после официального предупреждения.

Разработчики Coinkite еще в 2021 году допустили серьезный просчет. При обновлении прошивки ключи начали создавать через софтверный модуль MicroPython вместо аппаратного чипа. Энтропия упала со 128 до 40 бит на старых моделях, и хакеры получили возможность подобрать сид-фразы обычным перебором.

Обновите прошивку устройства, сгенерируйте новые ключи и перенесите криптовалюту на свежие адреса, пока старые балансы не опустошили окончательно.

#Coldcard #Coinkite #Bitcoin #криптокошелек

@ZerodayAlert

Из аппаратных кошельков Coldcard продолжают выводить биткоины. Хакеры запустили уже третью волну атак на устройства, которые из-за ошибки разработчиков около пяти лет генерировали небезопасные сид-фразы.

Если в первые дни злоумышленники забрали средства с самых крупных кошельков, то теперь их скрипты добираются и до небольших балансов. Только за последние двое суток было опустошено еще несколько тысяч кошельков. Общий ущерб уже превысил 1367 BTC (около $85 млн), похищенных с 4585 адресов. И, судя по всему, это еще не конец.

Если вы просто обновили прошивку и решили, что проблема устранена, — это не так. Обновление не делает старую сид-фразу безопасной. Если она была скомпрометирована, единственный способ защитить средства — создать новый кошелек с новой сид-фразой и перевести на него все активы.

@skamshot