BitOK (ru)


Channel's geo and language: Russia, Russian


BitOK — AML и блокчейн-аналитика для проверки рисков, расследований и мониторинга криптотранзакций.
◽️Проверить адрес, кошелёк или транзакцию: @BitOK_AML_bot
◾️Телеграм-чат: @bitokaychat
◾️Поддержка: @BitOK_support
◾️Сайт: https://bitok.org/ru/

Related channels  |  Similar channels

Channel's geo and language
Russia, Russian
Statistics
Posts filter


AML-проверка, которая может стоить вам крипты

Мошенники нашли более изощренный способ добраться до активов: предлагают сначала проверить их на «чистоту».

Поддельный AML-сервис выглядит убедительно, а сама логика проверки кажется безопасной и привычной. Пользователь вводит адрес, сайт имитирует анализ истории транзакций и показывает этапы проверки. Затем появляется предложение подключить кошелек, подтвердить действие или даже внести небольшую сумму якобы для завершения анализа.

Именно в этот момент AML заканчивается и начинается фишинг.

⚙️ AML так не работает

Для базовой проверки сервису достаточно публичного адреса или хеша транзакции. История движения средств уже находится в блокчейне, поэтому ее можно анализировать без доступа к самому кошельку.

Подключать кошелек, подписывать транзакции, выдавать разрешения на токены или отправлять средства для проверки не требуется.

🐾 Мошенники научились продавать безопасность

Самое показательное в этой схеме — механика социальной инженерии. Пользователя ловят не на обещании легких денег, а на желании защитить уже имеющиеся.

Поддельный анализ, знакомые формулировки и обещание показать уровень риска создают ощущение нормальной AML-проверки. На этом фоне подключение кошелька воспринимается как еще один технический шаг, за которым уже может последовать предложение подписать транзакцию или предоставить разрешение на активы.

💻 Безопасность начинается с выбора сервиса

Скам взрослеет вместе с индустрией. Чем привычнее становятся AML-проверки и другие инструменты защиты, тем чаще мошенники будут маскироваться именно под них. Поэтому проверяйте не только кошелек, но и сервис, которому доверяете проверку.

❤️ В BitOK для базовой проверки достаточно публичного адреса или хеша транзакции. Подключать кошелек, передавать seed-фразу или выдавать разрешения на активы для этого не нужно.

Сайт | Telegram | BitOK бот


🔞 Бриджи окончательно стали новым «миксером»

SUPERFORTUNE. Humanity Protocol. Kelp DAO. Bybit.

В каждом из этих кейсов аналитики BitOK находили бриджи уже после взлома, на этапе движения похищенных средств.

Бриджи позволяют переводить активы между сетями, добавляя в маршрут свопы и промежуточные адреса.

📊 Почему именно бриджи?

Миксеры усложняют отслеживание средств за счет смешивания транзакционных потоков. Бриджи позволяют переносить активы между блокчейнами и продолжать движение уже в другой сети.

В результате цепочка может выглядеть так: взлом → новый адрес → бридж → другая сеть → своп → еще один бридж → BTC

И это не условная схема. В кейсе SUPERFORTUNE похищенные средства прошли через серию бриджей и в итоге оказались на трех кошельках.

После атак на Humanity Protocol и Kelp DAO средства также прошли через бриджи и свопы, были конвертированы в BTC, а затем сошлись в кластере, через который ранее проходили активы, связанные с Bybit Hack.

🤑 Но бриджи не решают проблему «грязной» крипты

Переход в другую сеть не обнуляет историю средств. Если актив связан со взломом или похищенными средствами, эта связь не исчезает после бриджа, свопа или смены нескольких адресов.

На конечный адрес могут прийти активы, которые уже прошли через несколько сетей и адресов. Без анализа всей цепочки первоначальную связь со взломом легко пропустить.

Именно поэтому в BitOK мы анализируем не отдельную транзакцию, а восстанавливаем полный маршрут средств между адресами, активами и блокчейнами с помощью графа BitOK для ончейн-расследований.

А строить такие графы, отслеживать сложные маршруты и разбираться в AML-аналитике мы учим на курсе «EAG Crypto Compliance Officer (ECCO). Записаться на курс по сниженной цене можно до 1 сентября.

Сайт | Telegram | BitOK бот


Регулирование крипты уже близко, но уезжать пока рано

Чтобы новые правила не стали сюрпризом, читайте наши последние посты, в которых разбираем, как изменится крипторынок уже этой осенью.

BitOK: Канье мы не проверяли. Кошельки советуем!

Сайт | Telegram | BitOK бот




🏦 Кто задаст стандарт банковской крипты в России?


После появления новых правил крупнейшие банки начали готовиться к выходу на крипторынок. Одни делают ставку на собственные сервисы. Другие начинают с партнерств. Третьи развивают ЦФА и брокерские продукты, постепенно оценивая спрос. Пока ни одна из этих моделей не стала новым стандартом рынка.
📊 Главная гонка только начинается


Сегодня банки конкурируют уже не количеством криптопродуктов, а подходом к их развитию. Каждый ищет модель, которая поможет быстрее привлечь пользователей и закрепиться на новом рынке.


Именно поэтому банки уже инвестируют в технологии, партнерства и новые сервисы. Тот, кто первым предложит понятный и безопасный сценарий работы с цифровыми активами, сможет задать ориентир для всего рынка.


🔍 Главная ставка банков — доверие пользователей


Одной возможности купить цифровой актив уже недостаточно. Пользователи будут выбирать сервисы, которым смогут доверить хранение средств и долгосрочную работу с цифровыми активами.


Еще недавно банки пытались понять крипту. Похоже, следующий этап — сделать так, чтобы крипта стала понятной миллионам пользователей.


💬 Посмотрите на таблицу. Какой банк, на ваш взгляд, сегодня ближе всех к тому, чтобы задать стандарт банковской крипты в России, и почему?

Сайт | Telegram | BitOK бот


🌍 Blockchain Life 2026: встречаемся в Дубае

1–2 декабря BitOK присоединится к 17-му сезону Blockchain Life, одной из главных международных площадок для криптоиндустрии.

За годы проведения форум стал ключевой точкой встречи компаний, инвесторов, Web3-команд и экспертов, которые формируют повестку рынка и определяют направления его дальнейшего развития.

❤️ СЕО BitOK Дмитрий Мачихин и команда BitOK будут увидеться с коллегами и партнёрами лично, поделиться опытом и обсудить, как меняются ончейн аналитика, AML, KYT и подходы к управлению рисками.

В этом году событие пройдёт в рамках главной бизнес-недели перед Формулой-1. Отличный повод завершить криптогод вместе с индустрией.

💵 Приобретайте билеты на Blockchain Life 2026 со скидкой 10% по промокоду «BitOK»: https://blockchain-life.com/

Сайт | Telegram | BitOK бот




🐾 Дважды в один кошелек: кража $24 млн была только началом

В 2023 году с этого Ethereum адреса уже украли около $24,2 млн в stETH и rETH. Тогда владелец подписал вредоносные increaseAllowance, которыми воспользовался атакующий.

Прошло почти три года. Тот же адрес снова скомпрометирован, а вместе со связанным кошельком потерял активы примерно на $25,6 млн.

⚙️ Вторая атака пошла по другому сценарию

Следов списания через старые разрешения на токены нет. Вместо этого с двух кошельков последовательно закрывались DeFi позиции, снималась ликвидность и напрямую переводились токены и ETH.

Проще говоря, злоумышленник получил возможность распоряжаться обоими кошельками практически как владелец. Как именно был получен доступ, через private key, устройство, signer или активную сессию, по on-chain данным определить нельзя.

🔍 Куда ушли средства

Большую часть активов конвертировали в DAI и ETH и распределили по нескольким адресам. На момент анализа крупнейший отдельный остаток, 20 млн DAI, все еще находился на установленном адресе хранения.

Еще 206 тыс. USDC прошли по цепочке: Ethereum → Arbitrum → Hyperliquid → FXMR → адрес, где средства смешались с потоками других пользователей

Один адрес, две кражи почти на $50 млн и две разные механики компрометации.

❤️ Проверьте адрес отправителя и источник средств перед получением перевода в боте BitOK, чтобы не принять активы, связанные с этой или другими рискованными цепочками.

Сайт | Telegram | BitOK бот


🤑 Крипта в банковском приложении: удобство или контроль над активами?

Банковские криптосервисы обещают упростить вход в крипту для пользователей. Покупка за рубли, хранение и операции в одном приложении уберут барьеры, которые годами сдерживали массовое внедрение крипты.

Но вместе с удобством меняются и правила.

👤 Для миллионов пользователей банк может стать первым шагом в крипту

Крупнейшие игроки уже готовят встроенные кошельки, депозитарные сервисы и покупку цифровых активов через брокерские счета.

То, для чего раньше требовалась отдельная инфраструктура, постепенно переезжает в привычный банковский интерфейс.

🔐 Чем проще доступ, тем меньше самостоятельного контроля

При банковском хранении часть контроля переходит посреднику. Банк определяет правила операций, проводит проверки, может запросить документы или ограничить движение средств при повышенном риске.

Для одних это защита от ошибок и потери seed фразы, для других отказ от одного из главных принципов крипты: полного контроля над своими активами.

⚙️ Удобство не отменяет историю

Даже внутри банковского приложения каждый актив сохраняет свою историю транзакций. Средства могут быть связаны с санкционными адресами, взломами, миксерами или другими high risk категориями. Поэтому банкам потребуется анализировать не только клиента, но и происхождение поступающей криптовалюты.

Банки действительно могут сделать крипту массовой. Но вместе с удобным интерфейсом пользователь получает новые правила хранения, проверки и управления активами.

Чем ближе крипта становится к привычному банкингу, тем дальше она уходит от первоначальной идеи полной финансовой независимости.

🧠 Что выберете вы: самостоятельный контроль над активами или удобство банковского сервиса?

Сайт | Telegram | BitOK бот


⚙️ Как блокировки Tether вышли за пределы криптоиндустрии

Наше исследование блокировок USDT стало одним из ключевых источников нового материала Forbes и вывело проблему публичного окна заморозки на новый уровень.

✅ Главный вывод исследования: Tether стал быстрее, но система не стала структурно безопаснее. Пока информация о готовящейся блокировке появляется ончейн до её исполнения, средства всё ещё можно успеть вывести.

И масштаб проблемы растёт вместе с ролью USDT. Tether всё активнее блокирует средства в сотрудничестве с правоохранительными органами, но сама процедура по-прежнему может оставлять публичное окно для вывода активов.

🧠 То, что раньше выглядело как техническая особенность механизма блокировки, теперь становится вопросом устойчивости всей инфраструктуры.

Именно поэтому мы смотрим глубже общей статистики блокировок: анализируем движение средств, последовательность действий и то, что происходит до фактической заморозки.

❤️ Исследование BitOK уже на страницах Forbes. А мы работаем над тем, что станет следующим поводом для большой дискуссии.

Сайт | Telegram | BitOK бот


🏦 Регулирование запустило новую банковскую гонку за крипту в РФ

Крипта перестала быть альтернативой банкам. Она стала их следующим продуктом.

После появления новых правил крупнейшие игроки начали готовиться к работе с цифровыми активами. Одни запускают продукты с привязкой к BTC, другие создают цифровые депозитарии, третьи тестируют сервисы хранения и торговли криптовалютой. Российский банковский сектор уже не решает, входить ли ему в крипту. Он решает, какое место занять на новом рынке.

🧠 Главная гонка идет уже не за крипту, а за инфраструктуру нового рынка

Долгое время главным барьером оставалось отсутствие понятных правил работы. Теперь банки начали заранее создавать инфраструктуру для хранения, торговли и обращения цифровых активов. Именно она определит, кто сможет быстрее масштабировать новые сервисы и занять лидирующие позиции после запуска регулируемого рынка.

📊 Запустить криптосервис реально, построить систему управления рисками гораздо сложнее

Массовое внедрение крипты начинается не с удобного интерфейса, а с прозрачности операций и контроля рисков. Банкам предстоит внедрить AML и KYT для анализа происхождения средств, истории транзакций и связей с санкциями, взломами и другими high risk категориями.

Именно эти механизмы определят, насколько безопасной и масштабируемой будет работа с цифровыми активами.

Качество криптоинфраструктуры постепенно становится таким же конкурентным преимуществом банка, каким когда-то стали мобильные приложения. Через несколько лет именно это может определять, кому пользователи доверят свои цифровые активы.

🤑 Готовы ли вы доверить банкам свои цифровые активы?

Сайт | Telegram | BitOK бот


🔞 От 500 кошельков к $114 млн: еще три волны атак на COLDCARD

В прошлом посте мы рассказали о массовом выводе 594,477 BTC с 500 Bitcoin-кошельков. Тогда аналитики BitOK восстановили полный маршрут первой волны атаки.

Дальнейшее расследование показало, что этот инцидент оказался не единственным.

Аналитики BitOK выявили еще три волны массового вывода BTC, произошедшие с 30 июля по 3 августа. По состоянию на сегодняшний день общий объем средств, связанных с этими атаками, достиг 1 815,78 BTC — около $114,8 млн.

📊 Куда переместились средства

В первой волне значительная часть BTC сошлась в трех крупных кошельках с балансами 562 BTC, 398 BTC и 89 BTC.

Во второй волне BitOK выявил еще два крупных адреса, на которых находилось около 45,9 BTC и 30,18 BTC.

Средства третьей и четвертой волн пока распределены между множеством адресов, поэтому единого крупного конечного кошелька по ним еще не установлено.

💱 Более 1 158 BTC остаются на крупнейших выявленных адресах

На момент анализа шесть основных адресов графа удерживали в общей сложности 1 158,65 BTC. Самый крупный из них — более 562 BTC.

Даже спустя время такие BTC продолжают движение по сети и могут попасть к новым владельцам. Чтобы не получить средства, связанные с подобными атаками, проверяйте адреса и транзакции перед переводом в боте BitOK.

Сайт | Telegram | BitOK бот


🔞 От 500 кошельков к $114 млн: еще три волны атак на COLDCARD

В прошлом посте мы рассказали о массовом выводе 594,477 BTC с 500 Bitcoin-кошельков. Тогда аналитики BitOK восстановили полный маршрут первой волны атаки.

Дальнейшее расследование показало, что этот инцидент оказался не единственным.

Аналитики BitOK выявили еще три волны массового вывода BTC, произошедшие с 30 июля по 3 августа. По состоянию на сегодняшний день общий объем средств, связанных с этими атаками, достиг 1 815,78 BTC — около $114,8 млн.

📊 Куда переместились средства

В первой волне значительная часть BTC сошлась в трех крупных кошельках с балансами 562 BTC, 398 BTC и 89 BTC.

Во второй волне BitOK выявил еще два крупных адреса, на которых находилось около 45,9 BTC и 30,18 BTC.

Средства третьей и четвертой волн пока распределены между множеством адресов, поэтому единого крупного конечного кошелька по ним еще не установлено.

💱 Более 1 158 BTC остаются на крупнейших выявленных адресах

На момент анализа шесть основных адресов графа удерживали в общей сложности 1 158,65 BTC. Самый крупный из них — более 562 BTC.

Даже спустя время такие BTC продолжают движение по сети и могут попасть к новым владельцам. Чтобы не получить средства, связанные с подобными атаками, проверяйте адреса и транзакции перед переводом в боте BitOK.

Сайт | Telegram | BitOK бот


💵 500 кошельков опустошены за 15 минут: куда ушли 594 BTC

30 июля злоумышленники практически одновременно вывели 594,477 BTC с 500 Bitcoin-кошельков.

Все средства сначала поступили на один адрес, после чего 562,019 BTC были переведены на другой кошелёк. BitOK проследил полный маршрут движения средств.

⚙️ Как проходил вывод

Все 500 переводов были выполнены за 15 минут. Аналитики BitOK обнаружили несколько общих признаков:

• средства с разных кошельков переводились на один адрес;
• почти все транзакции были подтверждены в четырёх идущих подряд блоках Bitcoin;
• транзакции имели одинаковую структуру и похожие комиссии.

Все 500 переводов выглядят как часть одной заранее подготовленной операции.

🔍 Что стоит за инцидентом

Вероятной причиной компрометации стала уязвимость генерации seed-фраз в отдельных версиях прошивки COLDCARD. Такая уязвимость могла позволить злоумышленникам получить доступ к кошелькам.

В одном из наших предыдущих постов мы уже рассказывали, что проблема может быть не в самой seed-фразе, а в том, как она была сгенерирована. Именно поэтому качество генерации случайных данных критически важно для безопасности кошелька.

Полный маршрут вывода средств представлен на графе.

Сайт | Telegram | BitOK бот


✔️ KYT-тренажер «Чисто / Грязно» от BitOK прямо в Telegram

Мы запустили мини-игру, в которой навык KYT-аналитика тренируется на реальных сценариях.

На каждую операцию есть всего 2–6 секунд, чтобы оценить риск и решить, пропустить ее или заблокировать. Если время вышло, транзакция проходит автоматически.

С каждым уровнем сценарии становятся сложнее. Среди них — отметка «Биржа», санкционные адреса при «зеленом» риск-скоре, устаревшая проверка, клиенты со «страйком» и дробление переводов на суммы около $10 000.

Всего доступно 9 смен. В каждой меняются правила проверки и увеличивается скорость потока.

🎙 Возглавьте лидерборд и прокачайте свои навыки KYT-аналитика: @bitok_game_bot

❤️ А если хотите глубже разобраться в работе KYT-аналитика, присоединяйтесь к программе ECCO (EAG Crypto Compliance Officer) от BitOK.

За 30 часов практического обучения вы разберете реальные AML/KYT-кейсы, освоите инструменты блокчейн-аналитики и получите международную сертификацию в сфере криптокомплаенса.

Сайт | Telegram | BitOK бот


🐾 «Подпишите здесь», — именно так выглядит самый дорогой урок в истории проекта Triple-A

24–25 июля злоумышленник вывел с публично связанных с проектом кошельков более $9 млн.

Это не был взлом в привычном понимании. Никаких эксплойтов смарт-контрактов, никакого «взлома блокчейна». Переводы выглядели абсолютно законными, потому что были подписаны правильными ключами. Злоумышленник получил доступ не к коду, а к системе управления кошельками.

Команда BitOK восстановила всю цепочку движения средств: от первых переводов в четырех сетях до финального адреса, на котором в итоге оказалось 5228 ETH.

🧾 В расследовании разбираем:

➤ как злоумышленник получил возможность отправлять «законные» переводы;
➤ зачем средства разделили между TRON, Ethereum, Polygon и Arbitrum;
➤ как более $9 млн превратились в 5228 ETH на одном адресе;
➤ и почему компрометация системы подписания опаснее многих классических взломов.

⚙️ Иногда для кражи миллионов достаточно одной подписи.

Сайт | Telegram | BitOK бот


🔞 Почему 23 июля стало неофициальным Днем хакера в крипте? Разбираемся вместе с BitOK

23 июля крипторынок столкнулся сразу с тремя крупными эксплойтами.

За несколько часов были атакованы B² Network, Verus Bridge и AFX Bridge, а общий ущерб превысил $35 млн.

Во всех трех случаях злоумышленники не использовали классические сценарии взлома. Каждая атака строилась на собственной логике: в одном случае сработала уязвимость механизма стейкинга, в другом ошибка в работе моста, в третьем критический просчет в архитектуре протокола.

Команда BitOK подробно разобрала каждый эксплойт: что произошло, каким был вектор атаки и как злоумышленникам удалось вывести средства.

🧾 Если пропустили наши расследования, собрали их в одном месте:

«Золотой ключик» на $3,9 млн: как хакер обчистил B² Network

$7,5 млн из "воздуха": разбор повторной атаки на мост Verus

Идеальное ограбление: как мост AFX потерял $24 млн

⚙️ Три эксплойта. Один день. Более $35 млн ущерба.

Главный вывод? Самые опасные атаки сегодня строятся не на грубой силе, а на поиске неочевидных слабых мест в логике протоколов.

Сайт | Telegram | BitOK бот


🚀 AML сегодня — одна из самых быстрорастущих сфер криптоиндустрии

Еще несколько лет назад AML был одним из узких направлений рынка цифровых активов. Сегодня это один из ключевых элементов его инфраструктуры.

💻 Чем активнее развивается рынок цифровых активов, тем выше спрос на инструменты, которые помогают работать с крипторисками и соответствовать растущим требованиям.

Вместе с рынком растет и BitOK, поэтому мы активно расширяем команду.

Сейчас у нас открыто более 30 вакансий: от руководителей ключевых направлений до инженеров, аналитиков и специалистов по комплаенсу.

👤 Кого мы ищем прямо сейчас:

• Руководитель отдела продаж;
• Руководитель PR-направления;
• Операционный директор;
• Руководитель международного развития;
• Специалист по работе с клиентами;
• Специалист по маркетингу и развитию;
• Менеджер по развитию бизнеса и продажам;
• Операционный менеджер;
• Backend- и Frontend-разработчики;
• Юристы и специалисты по комплаенсу;
• Аналитики;
• DevOps-инженеры;
• Data-аналитики.

🔍 Мы ищем людей, которым интересно развивать технологии AML и блокчейн-аналитики, создавать продукты мирового уровня и вместе с нами формировать будущее цифровых финансов.

Хотите стать частью команды BitOK или знаете человека, которому это может быть интересно?

Заполните
форму по ссылке или отправьте свое резюме на hr@bitok.org ❤️

Сайт | Telegram | BitOK бот


Forward from: Bitget Новости
🎦🤓🤓🤓🤓 Сегодня Telegram-эфир Bitget и BitOK: безопасность в криптовалютах 🛡

🔗 18:00 по МСК заходи сюда, будет интересно:
https://t.me/BitgetRussian?videochat=67172220db1b5cc444

🎙У Владимира Снежкова в гостях 
👥Макс Микаллеф, BD в BitOK
👥Лили Маликова, маркетинг-менеджер Bitget 

Как снизить риски при работе с криптовалютами? Обсудим AML-проверки, защиту активов, безопасность переводов, причины проверок операций и управление рисками.

❓ Розыгрыш мерча и торговых ваучеров за активность и ваши вопросы

#BitgetAMA

🌐Регистрация✈️Bitget Комьюнити📹Youtube
🛒APP


🧠 Совпадение или новый тренд? Разбираем эксплойт B² Network

Еще один многомиллионный эксплойт, причиной которого стала не классическая уязвимость смарт-контракта.

В случае B² Network злоумышленник получил контроль над правом обновления стейкинг-контракта. Через штатный механизм обновления он заменил реализацию контракта и получил возможность выводить B2 на подконтрольный адрес. Ущерб составил около $3,9 млн.

💻 После продажи B2 средства были распределены по нескольким маршрутам:

➤ часть средств была направлена в NEAR Intents / HOT через BNB Chain;
➤ часть средств прошла через Ethereum, после чего также была переведена в NEAR Intents.

Оба маршрута сходятся в NEAR Intents, последней публично наблюдаемой точке движения средств.

⚙️ Этот кейс подтверждает новый тренд: слабым местом становится не код, а доступ к управлению протоколом. На графах два ключевых маршрута движения средств.

Хотите самостоятельно анализировать подобные потоки и проводить собственные on-chain расследования? Используйте граф BitOK и присоединяйтесь к программе подготовки AML-офицеров ECCO (EAG Crypto Compliance Officer).

Записаться на курс по сниженной цене до 1 сентября

Сайт | Telegram | BitOK бот

20 last posts shown.