Криптовалюта і обман

[epidemia]

Можливо, хтось мав справу або чув про нові методи шахрайства - викладайте інформацію в даний топік.
Думаю, що абсолютно всім буде корисно знати та предостерігатися всіх цих схем.
Адже завжди дуже образливо втрачати свої кошти!

[epidemia]

Постійно знаходжуся в пошуках про обмани в сфері криптовалют і тут знайшов доволі цікаву інформацію - суми просто приголомшують!

5 найбільших крадіжок криптовалют

1. Coincheck, $533 млн
Найбільше викрадення криптовалют на ринку відбулося у січні 2018 року. Тоді японська криптобіржа Coincheck повідомила про пограбування. Зловмисники викрали криптовалюту NEM (XEM) на суму близько $533 млн (згідно з курсом на час атаки).

Мережею ходили чутки про те, що компанія не використовувала смарт-контракти з мультипідписом. Проте представники біржі спочатку не зізнавалися, що мали проблеми, пов’язані з безпекою. Під час слідства також виявилось, що Coincheck не зареєстрована у Японському агентстві фінансових поcлуг FSA.

Згодом представники біржі заявили, що атака не була здійснена “зсередини”, та навіть визнали, що платформа мала вразливості. Зокрема, йдеться про те, що активи користувачів зберігалися у гарячому гаманці, підключеному до інтернету, в той час як холодні гаманці не пов’язані із зовнішнім світом і є більш безпечними.

Після хакерської атаки біржа припинила майже усі операції з криптовалютами, банківськими картками та платіжним сервісом Pay Easy. Одразу після інциденту курси топових монет впали, хоча і незначно. А ось NEM тоді втратила в ціні 11%.

До слова, в Coincheck таки визначили та навіть опублікували 11 адрес, на яких зберігалися усі $533 млн викрадених токенів. Проблема полягала в тому, що власники цих гаманців невідомі. Кожен із них позначений спеціальним тегом “coincheck_stolen_funds_do_not_accept_trades: owner_of_this_account_is_hacker”.

Внаслідок цього представники біржі пообіцяли відшкодувати 90% збитків з власних коштів.

Після інциденту регулятор розпочав перевірку інших біткоїн-бірж.

2. Mt. Gox, $473 млн
Злам Mt. Gox став найлегендарнішою крадіжкою крипти за всю історію. На відміну від інших подібних випадків, це була робота справді професійний хакерів, які використовують складні вразливості.

У червні 2011 року хакери отримали доступ до комп’ютера одного з аудиторів і використали вразливість в системі безпеки, отримавши доступ до серверів біржі. Їм вдалося змінити номінальну вартість біткоїна до 1 цента за монету. Таким чином вони вивели близько 2 тисяч ВТС.

Жарт в тому, що деякі клієнти несвідомо провели угоди за цією ціною. В сумі це склало 650 біткоїнів.

Компанія компенсувала викрадені монети і розмістила залишок коштів у офлайн-сховищі, ставши на кілька років найнадійнішим біткоїн-обмінником у світі. На Mt. Gox здійснювалося більше 70% усіх угод з ВТС.

Щоправда, на біржі залишився низький рівень безпеки – тут навіть не було системи контролю версій.

В один момент хакери зробили так, що біткоїни можна було придбати за будь-яку ціну, і упродовж кількох хвилин було продано монет на мільйони доларів. Звісно, що за копійки.

Mt. Gox втратила близько 850 тисяч біткоїнів. За тодішнім курсом сума склала приблизно $473 млн. Біржа оголосила про банкрутство, сотні тисяч людей втратили свої кошти, а японська влада арештувала гендиректора Марка Карпелеса за шахрайство.

До слова, згодом Карпелеса звільнили.

Уже у 2014 році влада відновила частину монет, але замість передати їх біржі, створила траст для відшкодування збитків кредиторам.

3. Bitfinex, $65 млн
В серпні 2016 року відбувся злам однієї з найбільших на той час криптобірж Вitfinex. Невідомим вдалося викрасти близько 119 756 біткоїнів з рахунків клієнтів. На той час це склало $65 мільйонів.

Не зважаючи на те, що біржа мала кілька рівнів захисту, хакерам вдалося вивести кошти через одну вразливість – множинний підпис. Наприклад, якщо у Bitfinex є 2 ключі, а у іншої компанії, BitGo, третій ключ, то разом вони можуть здійснювати перекази криптовалют.

Ходили чутки, що хакери отримали ключ BitGo і так чином викрали монети. Проте жоден із серверів компанії не підлягав зламу.

Тоді Bitfinex офіційно заявила про інцидент та навіть пообіцяла компенсувати втрати клієнтів. Для цього представники біржі викупили частину токенів, випущених в ході ІСО.

Цікаво, що згодом вдалося відстежити понад 800 викрадених біткоїнів. Монети прийшли в рух на інших торгових майданчиках.

Наразі Bitfinex продовжує роботу з криптовалютами.

4. Nice Hash, $60 млн
NiceHash – це словенський майнінг-маркет. У грудні 2017 року сервери компанії підлягли атаці.

Спочатку користуважі поскаржились на те, що вони не можуть отримати доступ до своїх коштів і здійснювати транзакції. Коли вони намагалися увійти в систему, їм показувало повідомлення про перерву на обслуговування сервісу.

Аж згодом стало відомо про масштабну кібератаку, під час якої зламали гаманець компанії з 4736 біткоїнами на суму близько $60 млн на той час.

Представники NiceHash виплатили постраждалим компенсацію, змінили гендиректора, зайнялись покращенням захисту систем та досі перебувають на ринку.

Варто відзначити, що Nicehash не є криптобіржею чи майнінг-пулом. Компанія виступає посередником між користувачами, які хочуть здати в оренду обладнання для майнінгу, і тими, хто хоче його орендувати.

5. The DAO, $50 млн
Злам The DAО є найбільшим в історії Ethereum, а також найсуперечливішим серед подібних інцидентів. Атака була настільки серйозною, що керівництво Ефіріума вирішило зробити форк. Внаслідок цього виникла нова криптовалюта – Ethereum Classic.

Ідея The DAO початково сподобалась криптоспільноті. Тим паче, що система виглядала продуманою до найменших деталь.

Щоправда, в системі таки існував баг у смарт-контракті, який і спричинив втрату у $50 млн. Проте початково творці The DAO не вважали його достатньо серйозною для термінового вирішення.

Причиною інциденту стала помилка в роботі Split Function, яка спочатку повертала користувачам ефіри за токени DAO, а потім реєструвала транзакцію та оновлювала внутрішній баланс.

Хакеру вдалося створити рекурсивну функцію, яка відправляла запит на повернення ефіру в обмін на токени. Проте перед реєстрацією транзакції функція знову запитувала повернення. Така схема спрацьовувала безкінечно, через що зловмиснику і вдалося отримати стільки коштів.

Цікаво, що хакер, що викрав кошти, не вважає себе зрочинцем. Навіть опублікував лист, де розповів, що використав виключно легальні функції DAO, тому про повернення коштів чи переслідування його представниками закону не може йти і мови.

[epidemia]

Хакери зламали комп’ютерну систему міста Мідленд провінції Онтаро, Канада, і тепер вимагають викуп за ключі дешифрування у біткоїнах.

Комп’ютери міста Мідленд, населення якого нараховує більше 16 000 осіб, заразились шкідливим програмним забезпеченням, яке упродовж місяця зашифрувало усі файли користувачів. Кібератака призвела до того, що комп’ютери міста не працювали близько двох діб. В результаті це вплинуло на поштові служби, обробку платежів, видачу дозволів, перезавантаження тразитних карток і обробку заявок на шлюб.
На щастя, хакерська атака не вплинула на такі важливі сервіси, як керування відходами та реагування на пожежі.
В результаті, щоб отримати ключі дешифрування, місто таки погодилось виплатити викуп і навіть почало процес оплати. Щоправда, сума викупу не вказана.
“Під керівництвом експертів з кібербезпеки ми ініціювали процем оплати викупу в обмін на ключі дешифрування, – йдеться у прес-релізі міста. – У наших е інтересах максимально швидко повернути систему в оперативний режим. Дешифрування наразі триває”.

[epidemia]

Студент із Бостона викрав $5 мільйонів у крипті за допомогою SIM-картки

Довго сміявся, коли знайшов цю інформацію:

"Джоела Ортіза затримала поліція в міжнародному аеропорті Лос-Анджелеса. При собі хлопець мав сумку з великою сумою грошей.
Шахрайська схема злочинця полягала в підміні особистості жертви.
Хлопець зв’язувався з великими провайдерами мобільного зв’язку, а потім запевнював їх у нібито втраті своєї SIM-картки. Оператор прив’язував номер жертви до нової SIM-картки, яку вже контролював Ортіз. Потім шахрай відміняв паролі жертв та виводив кошти з їніх акаунтів.
Хлопець заволодів номером телефону бізнесмена, скинув його пароль з Gmail і отримав доступ до всіх акаунтів з криптовалютами. Постраждалий звернувся у найближчий центр підтримки AT&T, але було уже пізно."

До чого тільки не приводить уява заради наживи!

[vitel8p]

Студент із Бостона викрав $5 мільйонів у крипті за допомогою SIM-картки

Довго сміявся, коли знайшов цю інформацію:

"Джоела Ортіза затримала поліція в міжнародному аеропорті Лос-Анджелеса. При собі хлопець мав сумку з великою сумою грошей.
Шахрайська схема злочинця полягала в підміні особистості жертви.
Хлопець зв’язувався з великими провайдерами мобільного зв’язку, а потім запевнював їх у нібито втраті своєї SIM-картки. Оператор прив’язував номер жертви до нової SIM-картки, яку вже контролював Ортіз. Потім шахрай відміняв паролі жертв та виводив кошти з їніх акаунтів.
Хлопець заволодів номером телефону бізнесмена, скинув його пароль з Gmail і отримав доступ до всіх акаунтів з криптовалютами. Постраждалий звернувся у найближчий центр підтримки AT&T, але було уже пізно."

До чого тільки не приводить уява заради наживи!

Та так,тут сміх і гріх..Можливість здійснення грошових переказів шляхом відправлення USSD-запитів або SMS відкрила цілий пласт можливостей для злочинців. І проблема в несумлінності тих, хто повинен бути на стороні клієнтів , шахраям давно відкрили доступ до засобів клієнтів- самі оператори зв'язку.І не тільки втрата ,та заміна сім-карти.Оператори зв'язку дозволяють обманним шляхом підписувати на платні послуги клієнтів так, що клієнти навіть і не підозрюють про це, поки не побачать розшифровку списань по рахунку. МТС цим промишляє і по суті відповідає на претензії так, що абоненти самі винні, що користуються послугами даного зв"язку.

[epidemia]

Та так,тут сміх і гріх..Можливість здійснення грошових переказів шляхом відправлення USSD-запитів або SMS відкрила цілий пласт можливостей для злочинців. І проблема в несумлінності тих, хто повинен бути на стороні клієнтів , шахраям давно відкрили доступ до засобів клієнтів- самі оператори зв'язку.І не тільки втрата ,та заміна сім-карти.Оператори зв'язку дозволяють обманним шляхом підписувати на платні послуги клієнтів так, що клієнти навіть і не підозрюють про це, поки не побачать розшифровку списань по рахунку. МТС цим промишляє і по суті відповідає на претензії так, що абоненти самі винні, що користуються послугами даного зв"язку.

Ось тому я користуюся  life - рівень безпеки вище, ніж в МТС. Звичайно є і їхня сімка, але використовую тільки для дзвінків у робочих цілях (при тому фірма поповнює).

[DiZEL]

Кіберполіція Рівненщини викрила онлайн-шахраїв, які створили мережу фейкових веб-обмінників з конвертації криптовалют

    Злочинна група, що містить ознаки організованості, облаштувала всесвітню веб-мережу фейками, за допомогою яких ошукувала громадян, які бажали провести операції з криптовалютою. Працівники кіберполіції наразі проводять дослідження усіх виявлених псевдо-сайтів для встановлення суми завданих збитків.
    Злочинна група складалася з чотирьох осіб. Зловмисники, володіючи спеціальними знаннями та навичками у сфері програмування, створили власну CMS-систему керування контентом сайтів-обмінників. Створені веб-ресурси імітували легальну діяльність веб-обмінників з різнонаправленої конвертації криптовалют та отримували фіктивні позитивні рейтингові відгуки.
    Потерпілі переводили гроші на електронні гаманці, зареєстровані на підроблені документи іноземних громадян. Після зарахування коштів зловмисники припиняли роботу веб-обмінника, натомість відкривали новий шахрайський веб-ресурс.
    Отримавши оперативну інформацію про діяльність шахраїв поліцейські розпочали кримінальне провадження за ч. 3 ст. 190 (шахрайство) КК України. У його межах працівники кіберполіції провели комплекс оперативних заходів, за результатами яких встановили осіб, причетних до даного злочину. Ними виявилися мешканці міста Дніпра від 20 до 26 років.
    Працівники Поліського та Придніпровського управлінь Департаменту кіберполіції, спільно зі слідчими поліції Рівненщини, за процесуального керівництва Рівненської місцевої прокуратури, із залученням спецпідрозділу КОРД Дніпропетровщини, провели санкціоновані обшуки за місцем проживання фігурантів. Відтак правоохоронці вилучили комп’ютерну техніку, флеш-накопичувачі, банківські картки та мобільні телефони, які використовували шахраї.
Наразі трьом учасникам злочинної групи оголошено про підозру у вчиненні шести епізодів шахрайської діяльності. Вилучену техніку направлено на проведення усіх необхідних експертиз.
    Перелік сайтів, які використовували зловмисники:
moneycraft.info
wowex.online
swapex.net
myexchanger.lv
iconvex.net
likechange.biz
    Перелік сайтів не є вичерпним, тож працівники кіберполіції звертаються до громадян із проханням повідомити про подібні випадки до Поліського управління кіберполіції за адресою: м.Рівне вулиця Миколи Хвильового, 2, або електронною поштою.
(посилання на оригінальний текст - https://noshortlink/2vZYKN)

[epidemia]

Кіберполіція Рівненщини викрила онлайн-шахраїв, які створили мережу фейкових веб-обмінників з конвертації криптовалют

    Злочинна група, що містить ознаки організованості, облаштувала всесвітню веб-мережу фейками, за допомогою яких ошукувала громадян, які бажали провести операції з криптовалютою. Працівники кіберполіції наразі проводять дослідження усіх виявлених псевдо-сайтів для встановлення суми завданих збитків.
    Злочинна група складалася з чотирьох осіб. Зловмисники, володіючи спеціальними знаннями та навичками у сфері програмування, створили власну CMS-систему керування контентом сайтів-обмінників. Створені веб-ресурси імітували легальну діяльність веб-обмінників з різнонаправленої конвертації криптовалют та отримували фіктивні позитивні рейтингові відгуки.
    Потерпілі переводили гроші на електронні гаманці, зареєстровані на підроблені документи іноземних громадян. Після зарахування коштів зловмисники припиняли роботу веб-обмінника, натомість відкривали новий шахрайський веб-ресурс.
    Отримавши оперативну інформацію про діяльність шахраїв поліцейські розпочали кримінальне провадження за ч. 3 ст. 190 (шахрайство) КК України. У його межах працівники кіберполіції провели комплекс оперативних заходів, за результатами яких встановили осіб, причетних до даного злочину. Ними виявилися мешканці міста Дніпра від 20 до 26 років.
    Працівники Поліського та Придніпровського управлінь Департаменту кіберполіції, спільно зі слідчими поліції Рівненщини, за процесуального керівництва Рівненської місцевої прокуратури, із залученням спецпідрозділу КОРД Дніпропетровщини, провели санкціоновані обшуки за місцем проживання фігурантів. Відтак правоохоронці вилучили комп’ютерну техніку, флеш-накопичувачі, банківські картки та мобільні телефони, які використовували шахраї.
Наразі трьом учасникам злочинної групи оголошено про підозру у вчиненні шести епізодів шахрайської діяльності. Вилучену техніку направлено на проведення усіх необхідних експертиз.
    Перелік сайтів, які використовували зловмисники:
moneycraft.info
wowex.online
swapex.net
myexchanger.lv
iconvex.net
likechange.biz
    Перелік сайтів не є вичерпним, тож працівники кіберполіції звертаються до громадян із проханням повідомити про подібні випадки до Поліського управління кіберполіції за адресою: м.Рівне вулиця Миколи Хвильового, 2, або електронною поштою.
(посилання на оригінальний текст - https://noshortlink/2vZYKN)

Ух, нормально хлопці працювали! Схема доволі продумана, напевно велика кількість людей втратила свої кошти!

Знаєте, в свій час, я спочатку сміявся з новоствореного управління кіберполіції, а тепер бачу, що вони доволі таки добре працюють, особливо останнім часом - краще ніж звичайна поліція (ці тільки бабок з насінням ганяють). А з часом, коли ІТ технології будуть все щільніше входити в життя людей - кіберполіція буде одним з ключових органів в країні!

[DiZEL]

Ух, нормально хлопці працювали! Схема доволі продумана, напевно велика кількість людей втратила свої кошти!

Знаєте, в свій час, я спочатку сміявся з новоствореного управління кіберполіції, а тепер бачу, що вони доволі таки добре працюють, особливо останнім часом - краще ніж звичайна поліція (ці тільки бабок з насінням ганяють). А з часом, коли ІТ технології будуть все щільніше входити в життя людей - кіберполіція буде одним з ключових органів в країні!

Так, згоден, я теж радію за нашу поліцію, в якій є такі професіонали, що можуть боротися с високотехнологічним шахрайством! Сподіваюся також, що підрозділи кіберполіції отримуватимуть належне фінансування, щоб завжди залишатися "на вістрі атаки" 

[RlanaS]

згадала про хайп минулорічний Chatti називався, працювали вони 90 днів, усім все щедро виплачували весь цей час. Коли почалися справді великі вкладення, суми я бачила по 10 бітків, то хлопці швиденько згорнули проект, подякували усім за участь, вибачилися за те, що змиваються з вкладами і зникли. Що мене шокувало: люди, дякували їм за такий чудовий проект і ті виплати, які вони робили їм протягом тих 90 днів. А те, що вкрали ніхто навіть не обговорював      

[epidemia]

згадала про хайп минулорічний Chatti називався, працювали вони 90 днів, усім все щедро виплачували весь цей час. Коли почалися справді великі вкладення, суми я бачила по 10 бітків, то хлопці швиденько згорнули проект, подякували усім за участь, вибачилися за те, що змиваються з вкладами і зникли. Що мене шокувало: люди, дякували їм за такий чудовий проект і ті виплати, які вони робили їм протягом тих 90 днів. А те, що вкрали ніхто навіть не обговорював      

Це стандартна система хайпів! Людям справно платять місяць, два, три...якщо хороші стартові можливості навіть до року доходить. А потім, коли всі побачили, що сайт "чесний", вкладають ще більше валюти...і тоді починається саме цікаве

[epidemia]

На знаменитого американського боксера Флойда Мейвезера та хіп-хоп виконавця Dj Khaled подали в суд за звинуваченням у криптошахрайстві.

Позивачі звинуваючують знаменитостей в участі у шахрайському проекті, що обікрав інвесторів на мільйони доларів. В центрі скандалу опинилася криптовалюта, яку випустила компанія Centra Tech.
Зокрема, боксер та репер займалися рекламою криптовалюти у соцмережах. Флойд радив підписникам вкладатися у монету і казав, що вона його надихає. Він навіть почав називати себе Флойд Крипто Мейвезер. У вересні 2017 року він опублікував у Twitter фото, на якому тримає картку Centra.
Dj Khaled також має фото з карткою, щоправда, в Instagram. Виконавець стверджував, що компанія та її продукти “змінюють правила гри”.

Комісія з цінних паперів та бірж заявила, що Centra Tech порушила закон, обманувши інвесторів. Окрім того, інформація про проект на сайті виявилась неправдивою.
Відомо, що в ході ІСО компанії вдалося зібрати $32 мільйони. Зокрема, на це вплинули і дописи знаменитостей у соцмережах.
Засновників проекту арештували у квітні, звинувативши у шахрайстві з цінними паперами, грошовими переказами та злочинному зговорі.
Обмануті інвестори також хочуть домогтися позбавлення волі боксера та репера, що рекламували компанію.

[RlanaS]

Обмануті інвестори також хочуть домогтися позбавлення волі боксера та репера, що рекламували компанію.

мдя... якщо їх хочуть посадити за рекламу у своїх пабліках, то і баунтистів усіх потрібно буде саджати за грати, і ін. рекламні агенції, які займалися рекламою того проекту... повна нісенітниця у головах тих інвесторів.

[epidemia]

мдя... якщо їх хочуть посадити за рекламу у своїх пабліках, то і баунтистів усіх потрібно буде саджати за грати, і ін. рекламні агенції, які займалися рекламою того проекту... повна нісенітниця у головах тих інвесторів.

Залежить від країни...а якщо це в США, то думаю посадять усіх...баунтистів звичайно ні, але менеджери підуть...

[RlanaS]

Залежить від країни...а якщо це в США, то думаю посадять усіх...баунтистів звичайно ні, але менеджери підуть...

Все таки це безглуздо. Так можна посадити більшість акторів, бо усі щось рекламують і далеко не найкорисніше. Американська судова система не настільки тупа, та й адвокатура у них крута для тих, хто при грошах. Тому, думаю, інвестори не зможуть доказати пряму вину репера та боксера. Ну хіба що ми чогось незнаємо і вони таки є співвласниками (співзасновниками) того проекту. Побачимо.