Кража крипты через NFT. Разбор схемы

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

Уже несколько человек ко мне обратилось за помощью 🆘 с тем, что обнаружили, что их монетки в кошельке внезапно пропали. В одном случае это был TrustWallet и у человека исчезли соланчики (SOL) , в другом это был TonWallet и у человека растворились тончики (TON). Давайте разберем схему последнего.

Схема скама оказалась не сильно сложной.

Рандомной жертве на программный кошелек направляется обернутый в NFT анонимный номер +888****, какой можно купить на телеграмовском маркетплейсе Fragment. Жертва, полагая, что ему сказочно повезло с новой халявной раздачей на airdrop начинает с ним взаимодействие. То есть он пытается продать NFT, полагая, что он имеет хоть какую-то ценность. Возможно, он бы действительно имел, если бы не был фейковым.

В описании самого NFT указывается фишинговая ссылка на поддельный маркетплейс, очень схожий с официальным маркетплейсом fragment.com. Жертва полагая, что NFT исходит от официального маркетплейса, смело кликает. Одно лишь может насторожить внимательный глаз - вместо доменной зоны .com там был .link

Но он этого не заметил. И после того, как он нажал кнопку "продать NFT", он вызывал смарт-контракт с зловредным кодом, который после взаимодействия с протоколом блокчейна TON перевел все имеющиеся на адресе средства в кармашек жуликов.

А это было порядка 50к USD.

Изящно, современно, автоматизированно...

Смог ли я помощь клиенту? Конечно нет, ведь для эффективного расследования такой схемы нужны 🔤заинтересованные следователи 🔤сотрудничающие платформы 🔤куча денег на адвокатов
и, в конце концов,
🔤чертова Будапештская конвенция. 🤣

Ничего из этого ни у потерпевшего, ни у большинства граждан страны нет. А значит никто вам не поможет. Будьте крайне осторожны при взаимодействии с NFT, которых вы не ждали и не знаете.

Берегите ноги в тепле 🔥, а свою крипту в холоде🧊 !

#скам #крипта #мошенничество

P.S.: В следующий раз еще расскажу, как пользователи сами передают свои приватные ключи и подключают свои криптокошельки к фишинговым сайтам, что приводит к полной краже средств со всех блокчейнов. И все это без всяких криптоцыган. Всего лишь грамотные заголовки и человеческая жадность, которая сидит в каждом.

@cybersarik

Криптаны очень рады, что отбили Tornado!😁

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 22.10.2024 (KOBALIYA AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

Судебная система США продолжает радовать и демонстрировать настоящую непредвзятость в разбирательствах, в том числе по искам, оспаривающим решения федеральных властей. По иску 6 пользователей Tornado к Минфину США суд постановил, что OFAC превысило свои полномочия, включив Tornado Cash в список санкций.

26 ноября Апелляционный суд пятого округа США принял итоговое решение, в котором установил, что смарт-контракты Tornado Cash не подлежат санкционному регулированию, поскольку неизменяемые (immutable) смарт-контракты не считаются собственностью (property). Следовательно, OFAC не имеет юридических оснований налагать санкции на подобные смарт-контракты.

Для понимания ситуации: в августе 2022 года OFAC ввел санкции против Tornado Cash как организации и отдельно против её смарт-контрактов. Вскоре после этого в Амстердаме задержали Алексея Перцева — одного из трёх основных разработчиков. Его обвинили в легализации преступных доходов. Позднее суд вынес весьма строгий приговор Алексею — более 5 лет заключения.

После этого в США выдвинули схожие обвинения против двух других создателей Tornado Cash: Романа Шторма и Романа Семенова. Судебные слушания по делу Шторма запланированы на апрель 2025 года под председательством специализирующейся на криптовалютах судьи Катерины Полк Фаиллы (ведущей также дела Uniswap, Coinbase и др).

И это был первый случай в истории, когда в список SDK был включен не конкретный гражданин или организация, а автономный смарт-контракт, который, внезапно, приобрел квази-субъектность.

Как повлияет решение на создателей Tornado Cash и всю криптоотрасль🔤

На сам процесс Перцева в Нидерландах это решение юридически не влияет, но может стать важным аргументом при возможной подачи апелляции. Ну а дела Шторма в США этот прецедент исключает одно из трех обвинений по умышленному нарушению закона 1977 года IEEPA. Напомню, что IEEPA - это закон "О международных чрезвычайных экономических полномочиях", который и применяется с 2000-х для ограничений на торговлю со странами, которые представляют угрозу для национальной безопасности США.

Решение суда не только выбивает почву под обвинениями о помощи в обходе санкций, но и создает прочную основу для защиты, чтобы отбиться и от оставшихся обвинений, связанных с отмыванием денег и организацией денежных переводов.

✈️Главное достижение решения в том, что судьи тщательно изучили технологию и ввели в американское право концепцию автономных (неизменяемых) смарт-контрактов, не имеющих контролирующих лиц и не являющихся имуществом.

🔤Суд разграничил изменяемые (mutable) и неизменяемые (immutable) смарт-контракты, уделив особое внимание процедуре запуска контракта. Вероятно, результат был бы иным, если бы разработчики сохраняли контроль над смарт-контрактами в момент введения санкций.

🔤 Защита открытого исходного кода: Решение подчеркивает, что открытый исходный код сам по себе не может быть объектом санкций, что важно для разработчиков в криптосфере.

🔤Разграничение технологии и ее использования: Суд провел четкую грань между технологией (смарт-контрактами) и ее потенциальным незаконным использованием, что может повлиять на будущие регуляторные подходы.

Это решение может найти применение в отношении DeFi протоколов, основанных на неизменяемых смарт-контрактах, и, очевидно, станет важным прецедентом, ограничивающим возможности регулятора в отношении децентрализованных технологий.

Для любителей красивого юридического письма, решение, переведенное на рус.язык, в аттаче. Enjoy! 🛁

#крипта #крипторегулирование #свободуперцеву

@cybersarik

Перцев вышел в свет. Tornado ждет суда ответ

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 22.10.2024 (KOBALIYA AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

По делу Tornado Cash и Алексея Перцева очередной оптимизм. Вчера он торжественно "откинулся". Пока что временно, так как суд в Нидерландах 🇳🇱освободил его из под предварительного заключения при условии электронного мониторинга, чтобы он мог на свободе бороться за свою свободу на апелляции. В случае неудачной апелляции, Перцев может быть возвращен в тюрьму для отбывания оставшегося срока (изначально он был приговорен к 5 годам и 4 месяцам заключения).

В своем Твиттере он поблагодарил всех и попросил о донейтах:

Свобода бесценна, но моя свобода стоила больших денег. Мой домашний арест стал возможен только благодаря работе адвокатов, которые были оплачены из ваших пожертвований. Моя борьба еще не закончена, и для окончательной и уверенной победы мне по-прежнему нужна ваша помощь. Пожалуйста, поддержите нашу борьбу здесь

Адвокаты Перцева, Шторма и Семенова имеют одну и ту же согласованную позицию - тот уровень автоматизированного открытого кода, который представлял из себя Tornado Cash, оправдывает трио в любом обвинении, связанном с отмыванием средств💰

Если они больше не контролируют то, что делает утилита, то как можно утверждать, что они управляют предприятием по отмыванию денег?

На это предстоить ответить голладнскому суду. Так что 🤞 Продолжаем следить за одним из наиболее интересных процессов века, связанных с финансовой приватностью и использования для этого анонимных инструментов на базе блокчейна. Курс TORN сразу же отреагировал бурным ростом.

#anonomity #анонимность #приватность #privacy #btc #freeTornado #freePertsev #tornadocash #крипта #криптовалюты #крипторегулирование

@cybersarik