Cегодня проснулись BTC, украденные у Bitfinex в 2016 году.

Изначально было украдено примерно 119, 756 BTC. Все они были разбиты на разные доли и лежали на разных адресах. В 2021 году с нескольких кошельков часть ВТС пошла на отмывку.

Что странного в текущем перемещении?
1) А то, что оставшиеся BTC были вновь собраны на один адрес и в данный момент лежат без движений. Всего сейчас на адресе 94,643 BTC. Сбор BTC на один адрес противоречит предыдущей активности с точки зрения конфиденциальности.

2) Все адреса, на которых лежали украденные BTC с 2016 года, также пришли в движение.
Другими словами все кошельки в данный момент полностью опустошены.

Тут можно предположить, что доступ к кошелькам хакеров получил кто-то посторонний, и ключи от текущего кошелька также находятся у него. На фоне этих событий вспоминается история, когда Власти США конфисковали 69 тыс. BTC и перед отправкой всей суммы на адрес bech32 провели тестовую передачу на него 1 BTC . В текущем перемещении сделаны те же манипуляции.

Ключи от текущего кошелька у Властей США? Так же вспоминается декабрь 2021 года, когда Bitfinex восстановил доступ к 6.51458211 BTC, украденным в Августе 2016 года...

BTC, украденные у Bitfinex в 2016, у FBI 😀

ФБР арестовало семейную пару, утверждая, что они вступили в сговор с целью отмывания криптовалюты, украденной во время взлома биржи виртуальной валюты Bitfinex в 2016 году, и заявило, что правоохранительные органы уже изъяли более 3,6 миллиарда долларов криптовалюты, связанной со взломом. Пара обвиняется в сговоре с целью отмывания 119 754 биткоинов, которые были украдены после того, как хакер атаковал Bitfinex и инициировал более 2 000 несанкционированных транзакций.

Как и говорилось в прошлом посте на канале от 1 февраля 2022, правоохранительные органы изъяли более 3,6 миллиарда долларов криптовалюты, связанной с этим взломом👮🏾‍♀️

После исполнения, санкционированных судом ордеров на обыск онлайн-аккаунтов, контролируемых Ильей Лихтенштейном и Хизер Морган, специальные агенты получили доступ к файлам в онлайн-аккаунте, контролируемым Лихтенштейном. Эти файлы содержали секретные ключи, необходимые для доступа к цифровому кошельку, который непосредственно получал средства, украденные у Bitfinex, и позволял специальным агентам законно конфисковывать и возвращать более 94 000 биткоинов, которые были украдены у Bitfinex. Восстановленный биткоин был оценен более чем в 3,6 миллиарда долларов на момент ареста.

Из оф. документов следует, что отмывание BTC было через дарк-нет площадку "AlphaBay".

ЗЫ: В этом потрясающем видео Илья Лихтенштейн расскажет нам о том, как правильно привлекать первых клиентов, о фандрейзинге, и о своем опыте в Y Combinator. А так же даст советы начинающим предпринимателям.😄

Проанализировав официальный отчет о поимке виртуальных "Сида и Нэнси", как и ранее, убеждаюсь, что они, получив такой большой куш, не понимали как его отмыть, именно поэтому так долго лежали эти украденные средства. Похоже последние движения были ими совершены в апреле 2021. Тем более ,судя по отчету, в 2017 году уже были трудности с выводом средств, так как один из аккаунтов биржи, на который они прислали BTC на сумму 155 000$, был заморожен до предоставления KYC. Илья и Хизер решили "подарить" эти средства бирже и не предоставили KYC.

Почему они спалились? 😄

1) Учетная запись Лихтенштейна была открыта 13 января 2015 года на его имя и с использованием его домашнего адреса в Сан-Франциско. Учетная запись была подтверждена фотографиями калифорнийских водительских прав и фотографией в стиле селфи 😄. Учетная запись была зарегистрирована на адрес электронной почты, содержащей имя Лихтенштейна. Также были отслежены первые транзакции с помощью криптовалюты XMR, которая позиционирует себя как анонимная крипта.

2)Учетная запись Лихтенштейна использовалась для покупки золота и драгоценных металлов через американского поставщика “BTC PSP 1”. И при проведении сделки Илюха указывал свой настоящий домашний адрес для получения золота и драгоценных металлов.

3)Аккаунты, через которые обналичивался XMR, были созданы 7 ноября 2017 года и зарегистрированы на имя гражданина России и по российскому адресу электронной почты. Счета были пополнены примерно на 13 200 XMR в период с ноября 2017 года по март 2019 года.

4)Лихтенштейн и Морган использовали свои аккаунты с одних и тех же IP-адресов.

5)Когда Морган хотела увеличить дневной вывод с 500$ до 8000$ на одном из аккаунтов, биржа запросила источник средств, и Хизер Морган заявила: “Мой парень (ныне муж) подарил мне криптовалюту в течение нескольких лет (2014, 2015,), которые я хранила на холодном кошельке”.👍

6)В целом, Морган и Лихтенштейн сообщали, что источником BTC, внесенных на их счета, были их собственные инвестиции, сделанные до 2015 г. Однако, подробный анализ блокчейна показал, что основным источником BTC были счета, которые были открыты в 2017 году после взлома. Эти факты противоречат информации об источнике их средств.

7) Все данные о кошельках и ключи "Сида и Нэнси" хранили на облаке, также на облаке хранились скрины всех их документов. 👍👍👍
❗️31 января 2022 года правоохранительным органам удалось расшифровать несколько ключевых
файлов, содержащихся в их учетных записях. Запись содержала файл со списком всех адресов и закрытых ключей. Используя эту информацию, правоохранительные органы изъяли оставшееся содержимое кошелька на общую сумму около 94 636 BTC.
❗️Учетная запись облачного хранилища содержала папку с файлами данных для многочисленных финансовых учреждений с примечаниями, которые, по-видимому, являются разведкой потенциальных путей отмывания денег 😄. Например, один из документов описывает Альфа-Банк, как банк “российского олигарха для отмывки (sketchy)”, и включает примечания о процедурах входа (Логины и Пароли).

В принципе, можно поставить точку в расследовании истории с краденными BTC с Bitfinex в 2016.
Хочется выразить благодарность ушедшему из жизни @IzhakShvarts, который внес большой вклад в отслеживание транзакций украденных битков практически с самого начала. Спасибо, @IzhakShvarts!

😃 "Люди не всегда такие, какими они кажутся в Интернете" (c) Хизер Р. Морган

"У вас есть какие-либо вопросы о безопасности, конфиденциальности, соблюдении требований или предотвращении мошенничества? Пожалуйста, спросите меня, и я постараюсь осветить эти темы в следующей статье," - пишет Хизер Р. Морган в своей статье в журнале Forbes. Морган была не только репером, парикмахером (к сожалению видео уже ограничено в доступе) и инфлюенсером, но и автором многих статей для Forbes.

Ниже приведу некоторые выдержки из ее статьи: "Эксперты Делятся Советами По Защите Вашего Бизнеса От Киберпреступников", написанной Хизер для журнала Forbes.

"Archambault является поклонником решений для проверки личности. В этих проверках используется программное обеспечение для распознавания лиц для сравнения быстрого видео с селфи с удостоверением личности клиента во время регистрации." 😃

"Предотвращение мошенничества и отмывания денег важно, но неуклюжие или запутанные правила соблюдения требований также могут случайно прогнать законных клиентов. Поставьте себя на место клиента и проявите глубокое сочувствие”.

"Parrella рекомендует поддерживать тесную внешнюю связь как с регулирующими органами. Они выступает за то, чтобы криптовалютные компании особенно “приветствовали пристальное внимание со стороны регулирующих органов”, чтобы создать глубокое доверие, “чтобы они могли дать вам преимущество”. Parrella считает, что этот тип внешней коммуникации особенно важен для обработки нового правила FATF, которое требует, чтобы криптовалютные компании собирали и раскрывали информацию о транзакциях на сумму 3000 долларов или более."

I'm Mother Fucking bad bitch

Технически, это самый богатый рэпер, который когда - либо был🤔

TOP RICH RAPPERS
1 Heather R Morgan - 119, 756 BTC
2 Kanye West - 41,000 BTC
3 Jay Z - 34,000 BTC

Это пародийное видео про взлом Bitfinex в 2016 году.

https://youtu.be/f7yVyIPATWc

Теперь читая транскрипт текста это уже не выглядит как пародия. А как шутка, в которой от шутки совсем немного.

"Прикинь, у них был мультисиг от Bitgo. Но Bitgo автоматически подтверждает любые запросы от Bitfinex на вывод. Так что всё, что мне надо было сделать, это внедрить мой кусок кода в систему Finex и дальше Bitgo автоматом подтверждает устроенный мной слив со счетов! Просто Фил Поттер дико разозлил одного чувака, который знал его бездарные недоработки в системе безопасности"

Одно очевидно, Bitfinex был сраным глючным решетом как и Mt. Gox, и BTCe и сотни других криптобирж.

Издание "Известия" выкатила лонгрид про обменники в РФ.

Больше похоже на рекламу обменников.😃
Если кто не знает как обменять крипту на фиат, просто прочитайте статью. 😃

После отчета о поимке виртуальных "Сида и Нэнси" мне не дают покоя несколько вопросов:

1) 1 февраля на канале Goldfoundinshit ТМ вышел пост о перемещении краденных BTC с Bitfinex в 2016 г. , где был уже замечен нестандартный патерн для прошлых перемещений и уже были подозрения, что ключи от кошельков у Властей США. Также в официальном отчете сказано, что 2 февраля Налоговое управление США запросило ордер на арест остатка украденных BTC. 4 февраля 2022 года ордер был выдан. Получается, что изъятие украденных BTC было произведено до ордера. Считается ли это законным изъятием? (Блокчен же все помнит)

2) Судя по показаниям адвоката Ильи и Хизер, наши герои недели были уже в курсе того, что за ними ведется охота. В ноябре был отправлен ордер провайдеру на предоставление всего их трафика и Илья был в курсе этого ордера. Почему они не предприняли попытки к сокрытию или бегству?
Правительство провело обыск в их доме только 5 января, в этот момент были изъяты их паспорта и самое главное: Пара заморозила несколько эмбрионов в больнице в Нью-Йорке и по их словам "никогда бы не сбежала из страны, рискуя потерять доступ к возможности иметь детей".❗️😊

3) И основной вопрос, важный для нашего сообщества: "Как они отследили Monero?"
На это вопрос я дам размышления в отдельном посте.

А Хакеры они или просто занимались отмывкой, это уже пусть решает следствие 😃

10.02.22 - день старта важных событий для Waves! Пришло время рассказать, что их ждет в 2022 году👇🏻

✔️ Поддержка Ethereum Virtual Machine (EVM) с новым PPOSS-консенсусом🚀

🤝 Обновленный фреймворк DAO с механизмами оценки успешности и наградами для участников.

🎮 Универсальный протокол нулевого уровня для взаимодействия между метавселенными.

💫 Мосты на основе Gravity Bridges для доступа к активам на любых EVM-совместимых сетях (Ethereum, Avalanche, Binance Smart Chain и т.д.), Bitcoin и Solana.

💼 Waves Labs открывает штаб-квартиру в Майами, чтобы запустить разработку американских продуктов на Waves и выйти на ключевой рынок. В ближайшее время будет запущена акселерационная программа с фондом $150 млн🔥

Прочитать полностью можно по ссылке

Специально для мощного плана развития Waves команда Waves подготовила брутальную утку-джекпот. Вы сможете выиграть одну из них (всего их будет 10) в конкурсе!

Для участия вам необходимо:

1. Добавить к вашему нику в Twitter следующий набор символов:
🌊 (1 ➝ 2)

2. Выполнить все условия, указанные по этой ссылке

Все просто! Великий Рандом желает вам удачи!

👍 Последствия расследования связи биржи CREX24 с 1xBet.

Фигуранты журналистского расследования, получив 2 февраля 2022 года ссылку на его статью, начали зачистку личных данных и удаление своих аккаунтов, чем подтвердили не только всю правильность цепочки, описанной анонимным корреспондентом, но и факт своей причастности к мошенническим делам биржи. Более того, после получения данного материала в тот же день биржа CREX24 объявила о прекращении поддержки пользователей из России. Автор связывает это действие с тем, что фактически он доказал, что CREX24 - российская биржа, а следовательно обязана подчиняться закону о "О цифровых финансовых активах".

CREX24 c 16 февраля прекращает работу с резидентами РФ

Связь Украины и взлома Bitfinex все сильнее

https://t.iss.one/PrimeBlock/9589?single

Но скоро в Криптокритике будет ещё одна бомба про Bitfitnex и Украину

Продолжение размышлений

Следователи Налогового управления США говорят, что часть средств была отмыта с помощью Cross-Chain, но они лишь частично описывают этот процесс. На одном из графиков в отчете показана часть биткоинов, переместившихся на AlphaBay, а с нее на два счета на некую, не указанную в отчете, биржу. Перед перемещением BTC были конвертированы в Monero, т.е. на эти два счета (кстати, зарегистрированные на русские имена и адреса электронной почты) пришёл уже Хмырь.
❗️Оба счета, в конечном итоге, были заморожены❗️

В объяснении Налогового управления не упоминается, в какой момент деньги в биткойн-кошельке Лихтенштейна были конвертированы в Monero, которые позже появились на этих двух биржевых счетах. Что более важно! В отчете не говорится, как следователи отследили XMR.

Есть несколько предположений:

1. Вполне возможно, что следователи Налоговой службы на самом деле не отслеживали Monero, а они нашли другие доказательства связи в одной из записей в облаке Лихтенштейна, хотя в отчете не упоминается никаких таких доказательств.

2. Возможно они могли просто сделать предположение, не подкрепленное доказательствами. И основанное только на изъятой информации у главы биржи AlphaBay

3. И третье предположение, которое я бы определенно не исключил, заключается в том, что у них есть некоторые возможности отслеживания, которые они не раскрывают, так как отслеживание Monero уже давно считается теоретически возможным. Исследование, проведенное в 2017 году, показало, что во многих случаях они могли использовать такие подсказки, как возраст монет в транзакции Monero, чтобы определить какие монеты переместили. Хотя впоследствии Monero обновила свои функции конфиденциальности, чтобы сделать это намного сложнее. Также, фирма Chainalysis, которая является клиентом налогового управления США, ранее рекламировала свои собственные "секретные" методы отслеживания Monero. В прошлом году была слита презентация для итальянской полиции, в которой Chainalysis утверждала, что может обеспечить отслеживание XMR в 65 процентах случаев. В 20 процентах случаев они могут определить отправителя транзакции, но не ее получателя.И в 2020 налоговое управление США выбрало фирму Chainalysis для расшифровки транзакций Monero.

4.Также известно, что летом 2017 года AlphaBay был закрыт правоохранительными органами. Глава биржи Александр Казес был арестован, и после ареста власти конфисковали среди всего прочего имущества ноутбук, который не был зашифрован!!! На устройстве следователи обнаружили несколько текстовых файлов, где были перечислены пароли и ключи доступа для AlphaBay, серверов AlphaBay и т. д.

❗️Вы думали, что покупая NFT, являетесь полностью его собственником? Оказывается, что нет. В любой момент у вас его изымут и не возместят убытки.

Пользователь Twitter Ethmuppet сообщил, что он получил “кусочек криптоистории”, когда купил два NFT у Хизер Морган, которые внезапно исчезли с OpenSea (рынка NFT), где пользователь заплатил примерно 600 долларов за изображения, сделанные "рэп-персоной". Ethmuppet сообщил BuzzFeed News, что OpenSea не вернула им деньги.

“Я купил что-то законно и справедливо в соответствии с условиями их платформы и контракта”, - сказал Ethmuppet через Twitter DM. “Затем они решили подвергнуть цензуре человека, который отчеканил NFT для продажи, и сделали мою покупку бесполезной”.

Так что лучше: NFT на площадке OpenSea или картина у тебя в подвале под замком?😄