Шведские власти сделали наркодиллера миллионером.

Власти Швеции изъяли у преступника 36 биткоинов на сумму менее 150 тысяч долларов 2 года назад.

Когда его задержали, он признался правоохранителям, что накупил биткоинов за деньги, полученные от продажи запрещённых веществ в интернете. В качестве штрафа преступник должен был выплатить 1,3 млн шведских крон (почти $150 000)

В 2019 году биткоины преступника стоили около $360 000 — эту сумму записали в приговоре изъяв криптовалюту.

К тому моменту, когда шведские власти решили продать биткойны задержанного, их стоимость выросла в 10 раз. Поэтому пришлось продать всего 3 биткойна, чтобы выплатить назначенную сумму.

Оставшиеся 33 монеты сегодня оцениваются в $1,6 млн.

Стоит отметить, что по местным законам биткоин не является валютой, поэтому размер штрафа был привязан к стоимости актива на 2019 год.

По итогу правительству Швеции пришлось вернуть более 1,5 миллиона долларов в биткоинах наркодилеру.

Имя счастливчика не разглашается
_______
Источник | #mmm_triangle

​​Пользователь Reddit создал агрегатор криптосервисов, которые НЕ требуют от пользователя ни какой идентификации, и позволяют производить транзакции анонимно

kycnot.iss.one

Сайт уже содержит множество крипто бирж, обменных пунктов, VPN и VPS провайдеров, сервисов для приема платежей, провайдеров виртуальных телефонных номеров и многое другое

При добавление сервисов учитывается:
▫️Отсутствие KYC (система идентификации "знай своего клиента")
▫️Отсутствие отслеживания подозрительных транзакций
▫️Регистрация не требуется
▫️Количество личных данных, если требуется для регистрации, должно быть минимальным
▫️Наличие зеркала Tor
▫️Хорошие отзывы, активность в социальных сетях, служба поддержки
▫️Четкие и понятные Условия использования
▫️Децентрализация
▫️Открытый исходный код

Сам сайт KYCNOT.ME также имеет открытый исходный код и работает без Javascript.

_______
Источник | #mmm_triangle

Биткойн-банкоматы можно взломать QR-кодом

Kraken Security Labs выявила несколько аппаратных и программных уязвимостей в широко используемом банкомате с криптовалютой: The General Bytes BATMtwo.

Множественные векторы атак были обнаружены через административный QR-код по умолчанию, операционное программное обеспечение Android, систему управления банкоматом и даже аппаратный корпус машины.

— Большое количество банкоматов настроено с одним и тем же QR-кодом администратора по умолчанию, что позволяет любому, у кого есть этот QR-код, подойти к банкомату и взломать его, изменить IP адрес сервера управления и делать с ним все что угодно.

— Кроме того большинство биткоин банкоматов имеет только один отсек, который защищен одним трубчатым замком. Его обход обеспечивает прямой доступ ко всем внутренним компонентам устройства.

Устройство не содержит локальной или серверной сигнализации, предупреждающей других о том, что внутренние компоненты открыты. На этом этапе потенциальный злоумышленник может взломать кассу, встроенный компьютер, веб-камеру и сканер отпечатков пальцев.

— В основном биткоин банкоматы работают под управлением операционной системы Android BATMtwo, в которой также отсутствуют многие общие функции безопасности

Подключив USB-клавиатуру к BATM, можно получить прямой доступ к полному пользовательскому интерфейсу Android, что позволяет любому устанавливать приложения, копировать файлы или выполнять другие вредоносные действия (например, отправлять злоумышленнику закрытые ключи).

Android поддерживает «режим киоска», который блокирует пользовательский интерфейс в одном приложении, что может помешать человеку получить доступ к другим областям программного обеспечения, однако он не был включен ни на одном банкомате.

— BATMtwo содержит встроенный компьютер на базе NXP i.MX6. Команда Kraken обнаружила, что BATMtwo не использует функцию безопасной загрузки процессора и что его можно перепрограммировать, просто подключив USB-кабель к порту на несущей плате и включив компьютер, удерживая нажатой кнопку.

Кроме того загрузчик устройства разблокирован: простого подключения последовательного адаптера к порту UART на устройстве достаточно, чтобы получить привилегированный доступ к загрузчику.

🔻Банкоматы BATM управляются с помощью «сервера криптографических приложений» - управляющего программного обеспечения, которое может быть размещено оператором или лицензировано как SaaS.

Команда Kraken обнаружила, что эти сервера не реализуют никаких средств защиты от подделки межсайтовых запросов, что позволяет злоумышленнику генерировать аутентифицированные запросы к серверу. Что также открыло для исследователей несколько векторов атак.
===============
Банкоматы с криптовалютой оказались для людей простой альтернативой для покупки цифровых активов. Однако безопасность этих машин остается под вопросом.

Kraken Security Labs рекомендует использовать крипто-банкоматы расположенные только в надежном месте.
_______
Источник | #mmm_triangle

​​Набиулина раскрывает наше мрачное будущее

"Криптовалюты и стейблкоины угрожают финансовой стабильности государства, однако цифровой рубль способен противостоять этому риску." — Об этом глава ЦБ РФ Эльвира Набиуллина заявила на конференции Института развивающихся экономик Банка Финляндии.

Глава регулятора уточнила, что требования безопасности не позволяют применять анонимность при создании цифрового рубля. Поэтому новый актив будет привязан к личности своего владельца.😡

Также, текущий владелец цифрового рубля сможет потратить актив только на конкретный вид товара, а правительство – будет использовать такой подход для целевых социальных трансфертов.🤬

Экономический дизайн цифрового рубля должен ограничивать использования валюты в качестве средства сбережения🤦🏼‍♀️

_______
Источник | #mmm_triangle

300 миллионов долларов на метавселенную с покемонами😳

Команда Niantic, стоящая за разработкой игры Pokemon Go, объявила о привлечении 300 миллионов долларов для разработки альтернативной реальности планетарного масштаба и развития своего видения метавселенной реального мира.🤔

_______
Источник | #mmm_triangle