BitOK (ru)
5.7K subscribers
870 photos
76 videos
13 files
700 links
BitOK — AML и блокчейн-аналитика для проверки рисков, расследований и мониторинга криптотранзакций.

◽️Проверить адрес, кошелёк или транзакцию: @BitOK_AML_bot

◾️Телеграм-чат: @bitokaychat
◾️Поддержка: @BitOK_support
◾️Сайт: https://bitok.org/ru/
Download Telegram
🔞 Humanity Protocol, Kelp DAO, Bybit — три взлома, одна инфраструктура

После эксплойтов Humanity Protocol и Kelp DAO похищенные средства прошли через бриджи и свопы, после чего были конвертированы в BTC.

🔍 Аналитики BitOK восстановили движение средств обоих взломов и обнаружили неожиданную связь: оба маршрута сходятся в одном BTC-кластере. Через него же ранее проходили средства, связанные с Bybit Hack.

Несмотря на разные даты и способы компрометации, паттерн повторяется практически полностью: сложный эксплойт, быстрый вывод через bridge-инфраструктуру, консолидация в BTC и дальнейшее движение через один и тот же кластер.

Пока это не прямое доказательство причастности Lazarus Group. Однако обнаруженные связи значительно усиливают гипотезу об использовании единой системы для вывода средств.

🐾 След ведёт дальше к Kraken Market

Этот же BTC-кластер регулярно взаимодействует с инфраструктурой Kraken Market, одного из крупнейших русскоязычных даркмаркетов.

Здесь средства от крупных криптовзломов смешиваются с потоками наркотрафика, расчётами маркетплейса и другими криминальными операциями. В результате становится крайне сложно с высокой уверенностью определить, какой адрес принадлежит хакерам, какой продавцу, какой оператору площадки, а какой используется для внутренних расчётов.

🧠 Ключевой инсайт анализа

Kraken Market может быть не просто одной из точек назначения средств, а частью более широкой схемы по сокрытию происхождения похищенных активов.

Связка Humanity Protocol → Kelp DAO → Bybit Hack → BTC-кластер → Kraken Market заметно усиливает гипотезу о существовании единой инфраструктуры, связанной с Lazarus Group, через которую проходят средства после крупных криптовзломов.

Эти средства уже находятся в обороте. Получить такой перевод и не знать об этом — вполне реальный сценарий.

Проверить адрес на связь с этими эксплойтами можно в боте BitOK.

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
14🔥11👍10
⚙️ Почему ускорение блокировок Tether не устранило главный риск механизма блокировок

В первом посте мы показали главный вывод исследования BitOK: Tether стал блокировать USDT значительно быстрее. Но объём средств, выведенных до заморозки, за год вырос более чем в 6 раз.

Почему одного ускорения оказалось недостаточно?

BitOK проанализировал архитектуру блокировок за последние два года и не обнаружил изменений, которые устраняли бы промежуток между публикацией команды на блокировку и её фактическим исполнением.

Да, Tether научился проводить часть операций практически мгновенно. В отдельных случаях адрес блокировался в том же блоке или всего через несколько минут. Около 16% блокировок в Ethereum и 17% в Tron завершались менее чем за две минуты.

💱 Но это по-прежнему исключение

Около 85% блокировок проходят по стандартной схеме. А значит между публикацией команды и её исполнением всё ещё остаётся промежуток времени, в течение которого адрес уже известен как будущая цель блокировки, но средства ещё можно переместить.

Именно поэтому само по себе ускорение не означает, что это окно исчезло

За весь исследуемый период BitOK не зафиксировал изменений в архитектуре мультисигов Tether. Ускорилось исполнение отдельных операций, но сама модель работы осталась прежней.

Пока первая транзакция появляется в блокчейне раньше финального исполнения, это окно остаётся частью механизма блокировок. А значит сохраняется и возможность воспользоваться им.

📓 Полный отчёт доступен по ссылке (для русскоязычной версии используйте переключатель языка в верхней части страницы).

Если ваша работа связана с криптой, AML или анализом транзакций, в полном отчёте вы найдёте больше деталей и практическими рекомендациями.

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
👍119🔥6
🌍 В декабре криптоиндустрия подводит итоги года и определяет, каким будет следующий

1–2 декабря Blockchain Life 2026 вновь соберёт в Дубае более 15 000 участников из 130+ стран. Именно здесь встречаются биржи, фонды, майнинговые компании, Web3-проекты, инвесторы и команды, которые определяют, каким рынок войдёт в 2027 год.

Что ждёт участников:

🔹 Более 200 спикеров и 200+ компаний, которые сегодня формируют инфраструктуру крипторынка.

🔹 AI Future — отдельный трек о том, как искусственный интеллект меняет Web3, безопасность и финансовые технологии.

🔹 Неделя встреч, переговоров и нетворкинга, где обсуждаются не только новые продукты, но и вопросы регулирования, AML, KYT и управления рисками.

❤️ Если планируете завершить криптогод вместе с BitOK и лидерами индустрии, Blockchain Life — событие, которое нельзя пропустить.

Приобретайте билеты по ссылке со скидкой 10% по промокоду «BitOK».

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥96
🌎 ЦИФКОМ 26: открыта регистрация на главное событие по цифровому комплаенсу

12 ноября в Москве пройдет ЦИФКОМ 26 — единственная специализированная конференция по цифровому комплаенсу, регулированию цифровых активов и трансграничным финансовым сервисам в странах ЕАГ и СНГ.

ЦИФКОМ снова объединит представителей государства, банковского сектора, криптоиндустрии, платежного бизнеса и юридического сообщества для обсуждения регулирования, международных расчетов и развития рынка цифровых активов.

👤 Что ждет участников

➤ 600+ участников — представители государственных органов, банковского сектора, платежной индустрии, криптобизнеса и юридического сообщества.
➤ 30+ спикеров — представители Совета Федерации, Государственной Думы, ВЭБ.РФ, Ассоциации банков России, Российского экспортного центра и ведущих компаний рынка.
➤ Практические кейсы по регулированию криптовалют, ЦФА и стейблкоинов, международным платежам, AML/KYT, финансовому мониторингу и управлению рисками.

🎟 Регистрация и билеты доступны на официальном сайте:
https://conf.cifkom.ru
📢 Следите за новостями конференции в Telegram: https://t.iss.one/amlcifcom

➤ 12 ноября 2026
➤ Москва, Кибердом

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥109👍7
💱 Почему биткоин перестал быть главной криптовалютой преступников

Еще несколько лет назад BTC был основной валютой даркнет-маркетплейсов, хакеров и мошенников.

Сегодня стейблкоины стали основным средством для незаконных криптопереводов.

🐾 По данным BitOK, за пять лет структура рынка изменилась почти полностью:

в 2020 году около 70% незаконных криптотранзакций приходилось на BTC;
к 2025 году около 85% проходят уже через стейблкоины;
доля биткоина сократилась примерно до 7%.

Главная причина — не анонимность, а эффективность. Стейблкоины сохраняют стоимость, быстро проходят между юрисдикциями, обходятся дешевле в переводе и легко конвертируются через P2P- и OTC-рынки.

Именно поэтому они стали главным инструментом для перемещения стоимости. Но это не делает сами стейблкоины рискованными. Тем же инструментом ежедневно пользуются миллионы людей для переводов, расчётов и хранения долларовой ликвидности.

🧠 Что это значит для пользователей

Сегодня риск определяется не стейблкоинами, а происхождением средств.

Поэтому перед переводом важно проверить, через какие адреса они проходили и были ли связаны с мошенничеством, санкциями или украденными активами.

Проверить адрес, кошелёк или транзакцию на связь с источниками риска можно в боте BitOK.

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
👍85🔥5
🌎 Продолжаем мировую AML-дискуссию в Японии, следующая остановка — Токио

13–14 июля команда BitOK примет участие в WebX 2026, одной из крупнейших Web3-конференций Азии. Здесь встречаются криптокомпании, финтех, регуляторы и технологические лидеры.

Сегодня Азиатско-Тихоокеанский регион — один из самых быстрорастущих крипторынков. Вместе с рынком растет спрос на AML, KYT, блокчейн-аналитику и расследования.

🎙 На конференции обсудим:

• новые схемы отмывания средств;
• изменения в регулировании разных стран;
• развитие блокчейн-аналитики;
• практические подходы к управлению крипторисками.

😮 И, конечно, будем рады увидеться с новыми партнерами, командами и клиентами BitOK.

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍98
🔍 Блэклист вместо ареста: как теперь останавливают криптомошенников

В 2025 году через незаконные криптоадреса прошло порядка $150 миллиардов. Мошенничество, украденные средства, санкционные юрисдикции, даркнет-рынки, отмывание денег, за пять лет объем вырос в разы.

У части этих денег есть слабое место, которого нет у остальных.

💱 У биткоина нет эмитента. У USDT он есть

Это меняет логику действий после кражи. Когда правоохранительные органы или сам эмитент выявляют кошелек с украденными или подсанкционными токенами, адрес вносят в блэклист. Токены на нем становятся непригодны для использования.

Одна из крупнейших подобных заморозок остановила порядка $344 миллионов. У биткоина такого механизма нет: там некому его применить.

Стейблкоины выбирали за стабильность и скорость. Но тот же актив оказался единственным, где движение украденных средств можно остановить технически, а не только отследить.

⚙️ Что происходит с цепочкой отмывания

Дешевые комиссии, которые делают стейблкоины удобными для преступников, работают и в обратную сторону. Отмывание через десятки промежуточных кошельков требует много мелких переводов, а на сетях вроде Tron это стоит копейки, поэтому преступники наслаивают транзакции без ограничений.

Каждый такой перевод при этом записан в публичном реестре навсегда и восстанавливается спустя годы.

Раскрывается цепочка обычно не в середине пути, а на входе в систему. В момент, когда средства попадают на биржу или P2P-платформу с проверкой личности, псевдонимный кошелек связывается с конкретным человеком.

🧠 Что это меняет для держателей стейблкоинов

Риск двусторонний. Можно случайно получить уже помеченный адрес и потерять доступ к собственным средствам, не будучи причастным к схеме. А можно провести AML-проверку заранее и увидеть, что кошелек контрагента уже связан с мошенничеством, санкциями или украденными активами, до перевода.

При объемах в $150 миллиардов в год прозрачность блокчейна дает то, чего никогда не было при работе с наличными: возможность остановить украденные средства после факта кражи.

Проверить адрес, кошелёк или транзакцию на связь с источниками риска можно в BitOK Bot.

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
👍124🔥4
⚙️ $130 млн USDT заморожены у Центрального банка Ирана

14 июля OFAC добавил четыре TRON-адреса, связанные с Центральным банком Ирана, в санкционный список. В ту же секунду Tether заблокировала USDT на этих кошельках.

На адресах находилось $130,1 млн USDT. Средства остались на кошельках, но использовать их больше невозможно.

🔍 Что показал Graph BitOK

Четыре адреса были частью двух отдельных контуров. Активные кошельки принимали и распределяли ликвидность, после чего основная сумма переводилась на резервные адреса.

К моменту блокировки на двух конечных кошельках находилось 116,5 млн USDT, почти 90% всей замороженной суммы.

Все четыре адреса были заблокированы одновременно. При этом признаков срочного вывода средств перед заморозкой аналитики BitOK не обнаружили.

🤑 Обойти банки не значит обойти контроль

Централизованные стейблкоины позволяют проводить долларовые расчёты вне банковской системы, но сохраняют точку контроля на стороне эмитента.

В апреле на двух других адресах ЦБ Ирана уже были заморожены около 344 млн USDT. Теперь общий объём публично заблокированных средств достиг почти $475 млн.

🐾 Даже после заморозки такие адреса остаются частью истории движения средств и могут встречаться в цепочках других участников рынка.

Проверяйте адреса в боте BitOK до перевода, чтобы заранее оценить возможные риски.

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1211🔥8😁2👎1
🤑 $290 млн конфискованной крипты. Два дня. Один путь до Coinbase Prime

13–14 июля правительство США перевело крупный пакет конфискованных цифровых активов в инфраструктуру Coinbase Prime.

🔍 Аналитики BitOK восстановили полный маршрут движения средств — от государственных кошельков до депозитных адресов Coinbase Prime.

За два дня были переведены 3 800,42 BTC (около $235 млн) и 30 006,75 ETH (около $53 млн). Общая сумма — $288,33 млн.

BTC поступили из двух конфискационных дел. Часть была изъята по делу Ryan Farace, осужденного за продажу контрафактного Xanax через даркнет. Еще 925,5 BTC — из дела BTC-e, биржи, которую американские власти связывали с обслуживанием средств, полученных в результате взломов, ransomware и других преступлений.

30 000 ETH были приобретены во время ICO Ethereum за 15 BTC, которые, согласно материалам Министерства юстиции США, происходили от продажи наркотиков.

🧠 Ключевой инсайт анализа

Несмотря на разное происхождение активов, маршруты движения практически идентичны: тестовый перевод, основной транш и автоматическое перемещение в инфраструктуру Coinbase.

Один и тот же депозитный адрес 0xE9Ac...410A сначала принял 30 006 ETH, а уже на следующий день — еще 5 939 ETH из другого конфискационного дела, связанного со взломом Bitfinex. Это указывает на повторно используемый маршрут передачи конфискованных активов.

🧺 Конфискация не стирает историю актива. Даже после перехода под контроль государства его происхождение и предыдущий маршрут остаются частью ончейн-графа.

Средства из подобных расследований продолжают движение по рынку. Проверяйте адреса, контрагентов и транзакции перед каждым переводом в BitOK Bot.

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥86
🐾 Взлом за одну транзакцию: как злоумышленник вывел $1,65 млн после эксплойта Allbridge Core

19–20 июля атакующий использовал flash loan в Kamino и провёл серию операций внутри пула Allbridge Core в Solana.

Манипуляции с внутренним балансом и ценообразованием позволили вывести из протокола больше активов, чем должно было быть доступно. Flash loan был погашен в той же транзакции, а ущерб от атаки составил около $1,65 млн.

⚙️ Как злоумышленник вывел средства

Ещё до атаки Ethereum-кошелёк профинансировал Solana-адрес для оплаты газа через Mayan Swift. После эксплойта похищенные активы были переведены обратно в Ethereum через Mayan MCTP, а затем разделены на несколько маршрутов:

Railgun — privacy loop с последующим возвратом средств на основной кошелёк атакующего;
NEAR Intents — конвертация ETH и DAI в ZEC;
MAYAChain — ещё одна ветка обмена в ZEC.

🔻 Самая важная деталь расследования

Маршрут вывода был подготовлен ещё до самого эксплойта.

Злоумышленник заранее связал Ethereum- и Solana-кошельки. После эксплойта средства сразу начали движение по подготовленным маршрутам. Анализ Graph BitOK показал, что основная часть похищенных средств была конвертирована в 2 047 ZEC, а ещё около $300 тыс. осталось на основном Ethereum-кошельке атакующего.

Даже после конвертации в ZEC след средств не обрывается. Активы поступили на прозрачные адреса Zcash, поэтому их движение остаётся наблюдаемым до возможного перевода в shielded pool.

Средства из этого эксплойта уже продолжают движение по рынку. Проверяйте адреса и транзакции в боте BitOK до перевода.

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
10👍9🔥6
❤️ Рынку срочно нужны AML-специалисты. Сертификация ECCO от BitOK готовит самых сильных специалистов по криптокомплаенсу

Еще несколько лет назад крипторынок рос вокруг трейдинга, майнинга, разработки и арбитража.

Сегодня обязательное регулирование и соблюдение AML-требований стали новой реальностью.

Во многих странах ЕАГ требования к квалификации AML-специалистов в крипто сфере становятся обязательной частью регулирования. Поэтому спрос на такие кадры продолжает расти практически во всех сегментах индустрии: от бирж и обменных сервисов до финтех-компаний.

💻 За время обучения ECCO от BitOK вы:

• пройдете 30 часов практического обучения;
• разберете реальные кейсы AML-расследований;
• освоите инструменты блокчейн-аналитики;
• изучите AML, KYT, Travel Rule и требования FATF;
• получите международную сертификацию в сфере AML для цифровых активов.

До конца августа к программе можно присоединиться по текущей стоимости. С 1 сентября стоимость обучения будет заметно увеличена.

Подать заявку на обучение и узнать подробности у менеджера: https://bitok.org/ru/aml-certification

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
10🔥7👍5😁1
🔞 Украсть $1 млн без взлома: как ограбили протокол 42DAO

22 июля стейблкоин Balance Coin (BLC) экосистемы 42DAO за несколько часов потерял привязку к доллару и рухнул более чем на 99%.

Приватные ключи не крали, серверы не взламывали. Слабым местом стала экономическая логика протокола.

Оракул передал аномально низкую цену BTCB, а система приняла её без защитных проверок. Протокол запустил ликвидации и продал залог значительно ниже рыночной стоимости. Оператор скупил BTCB по ложной цене и обменял его через PancakeSwap. Ущерб превысил $1 млн.

⚙️ Как протокол сам отдал залог

Атака прошла через связку Median Oracle, Spotter и механизма ликвидаций Dog.

Spotter записал неверную цену BTCB без проверки резкого отклонения, после чего Dog начал принудительную продажу залога. Взламывать смарт-контракт не потребовалось. Достаточно было заставить систему поверить, что BTCB почти ничего не стоит.

💱 Куда ушёл $1 млн

Аналитики BitOK восстановили маршрут средств. Основной поток был переведён в BSC-USD, собран на одном адресе и вместе с дополнительным траншем превысил $1,04 млн.
Дальше средства прошли через LI.FI и Across в Ethereum. Около 1,036 млн USDC поступили на новый кошелёк, после чего почти вся сумма была внесена в Railgun.

🔍 Главная деталь расследования

Маршрут через приватную инфраструктуру был подготовлен заранее.

До основного вывода оператор провёл тестовые 3,2 тыс. USDT через Railgun и отправил пробный 1 BSC-USD. Отдельный адрес выполнял операции примерно каждые пять секунд, что указывает на автоматизацию.

Пока средства оставались в BNB Smart Chain, весь поток был виден и сходился в одной точке. Прозрачная часть маршрута закончилась после перехода в Ethereum и входа в Railgun.

Схема BitOK показывает, как одна ошибочная цена прошла через систему и повлияла на дальнейшую работу протокола.

Сайт | Telegram | BitOK бот
Please open Telegram to view this post
VIEW IN TELEGRAM
8👍6🔥6
Forwarded from Bitget Новости
🎦🤓🤓🤓🤓 Telegram-эфир Bitget и BitOK: безопасность в криптовалютах 🛡

🗓️ 27 июля, 18:00 МСК
🔗 Где: в Телеграм чате Bitget:
https://t.iss.one/BitgetRussian?videochat=67172220db1b5cc444

🎙У Bitget лидера Владимира Снежкова в гостях будут
👥 Макс Микаллеф, BD в BitOK
👥 Лили Маликова, маркетинг-менеджер Bitget

Как снизить риски при работе с криптовалютами? Обсудим AML-проверки, защиту активов, безопасность переводов, причины проверок операций и управление рисками.

В эфире:
какие риски пользователи криптовалют чаще всего недооценивают;
зачем проверять адреса и происхождение средств;
почему операции могут попадать на проверку и как действовать через официальную поддержку;
как хранить историю транзакций и отслеживать новые правила;
как диверсификация, UEX и rToken помогают распределять риски между разными рынками.


🎁 Розыгрыш торговых ваучеров и мерча в эфире.

Задавайте ваши вопросы гостю под постом с хештегом #BitgetAMA, чтобы выиграть приз

🌐Регистрация✈️Bitget Комьюнити📹Youtube
🛒APP
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍6🔥5