Крипту⚡️Фармим

Как недавно обчистили более 10к кошельков?

Буквально на днях в СНГ крипто-сообществе прогремела новость о том, что было сдрейнено более 10 000 кошельков.. Более того, под скам попал один из участников нашей приватки! Что не на шутку заставило задуматься всех участников о своей безопастности и перечитать блок в академии посвящённый этой теме, где давным давно уже лежала вся информация.. Но как обычно, шевелиться начинаем только тогда, когда это коснется непосредственно нас..

Самое интересное, что по сей день так и не удалось выявить откуда растут ноги и что конкретно привело к утечке данных.. Есть ряд догадок, но достоверной инфы пока что нет.. По крайне мере в наших кругах и это плохо! Ибо произошла довольно крупная утечка данных и в этом нужно обязательно разобраться!

🕵🏻 В свою очередь я поделюсь инфой нашего пострадавшего, со всеми подробностями! Это, возможно, поможет сузить круг вероятной причины утечки:

▫️Кош скамера, куда вывели бабки: 0x12476F5E2fDE2F2b6179a8A884E4B53aB8Fd6105

▫️ВАЖНО! Обчистили свежие аки, которые создавались в основном для минтов нфт через вл, для рег в преминт. л0, zk sink, starknet НЕ делал на этих кошельках та и вообще на них не было особо никакой активности.. Возраст младшего кошелька 170 дней. (поэтому скорее всего вирус был подхвачен в течении этого периода времени). Вот несколько кошельков, которые обчистили:

0x7d251EFCAdEd407339e8083c458d4bD8e753a258
0x62715c036602B3C6252358E0dBACC4701252Aa4a
0xDd46e88366876158D29883eF97e8EfCeB7f31957

▫️Ретро крутил только с основы которую НЕ тронули. Основу пихал во всякие чеккеры, в том числе и в zk-flow. com (который был заподозрен в распространении "Trojan.Multi.GenAutorunReg.a) — но повторюсь, основу НЕ ТРОНУЛИ. Также, когда я пробивал свой комп на наличие этого и других вирусов, ничего не нашел. Проверял Касперским и Malwarebytes. Сидку от основы не храню на компе!

▫️100% не буфер ибо недавно копировалась сидка к основному кошелю, и бабки остались на месте..

▫️Все ексель доки были на компе под паролем, кроме одного ексель файла с 10 кошелями, с которых и угнали бабки в ефире, арбитрум и матик (в этих сетях были бабки). Но не исключаю факт, что и под архивом могли спиздить, там просто пустые кошели. Проверять не стал.

Чем пользовался? Какая система?

• Винда 10, 5 месяца назад поставлена. Но по слухам были случаи угона и с МAC.

• Игры только со стима, лицензия. Программы и тд. — тоже лицензия. По карибским морям не плавал.

• Софты НЕ использовал ВООБЩЕ, всегда все делал руками.

• Антивирус в основе Malwarebyte.. Как вы понимаете, до пизды эти антивирусы..

Догадки, где проеб?

Исходя из всей инфы и инфы из сети (от других пострадавших) есть несколько теорий..

Утечка данных произошла от туда, откуда никто не ждал, что-то что юзается массово криптанами без задней мысли.. Например АДС расширения.. Либо же с хрома расширение.. Почему я так решил? После полной чистки системы и ее переустановки — я обнаружил вирус, после того как установил хром и подкинул туда основной аккаунт со всеми сохраненными там расширениями (см скрин, там все расширения, которые были установлены по дефолту). Я так предполагаю, что вирус сливает все персональные данные и не дает доступ к компу, ибо такой вирус легче найти антивирусом или спалить в процессах.

2 вариант

Также связан с АДС, есть люди, что не использовали расширения, но так же были украдены бабки. В чём я уверен на 100% так это в том, что спиздили только с тех кошелей, что были в ексель таблицах (лично у меня и у многих пострадавших).

На этом у меня все! Спасиб за внимание и будьте бдительны!

👁️ Итак, я специально попросил подробно расписать всю инфу, которая имеется у пострадавшего и выкладываю в паблик для того, чтобы мы сообща смогли найти корень проблемы! У кого есть хоть какая-то полезная инфа или он уже нашел корень проблемы — прошу отписать @farmerdaddy! Также, кто хочет детальней пообщаться с пострадавшим, пишите мне в лс и я выдам Вам контакт!

В следующем посте выкачу полный гайд по безопасности со своими фишками и полезными сервисами 🤫

👍49❤12🤔7🤯4❤‍🔥2

3.5K views21:55