Последние посты
Сергей Маслов | Крипто-Евангелист
13 нояб., 08:20
“Я оплатил. Просто подтверди, что получил”Ко мне пришёл контрагент с выгодной сделкой: обмен USDT по курсу заметно лучше рынка. Мы быстро договорились. Через некоторое время он написал в мессенджер: «Я оплатил, вот ссылка, просто подтверди, что получил». По ссылке открылась страница trustpayment.trade (кликать не надо, там хоть вирусов нет - но могут появиться): «Входящий платёж», 53 000 USDT в сети TRON, счёт #9LZG4R, статус «Ожидает подтверждения» и синяя кнопка «Получить платёж».Почему я почти поверилВсё выглядело логично. Сделка обсуждена, сумма совпадает, «деньги уже в пути». На странице указан кошелёк отправителя. Я открыл его на Tronscan и увидел около $156 тыс. Настоящий адрес, настоящие деньги. Домен похож на Trust Wallet. Осталось нажать одну кнопку.Что я увидел, когда проверилУказанный адрес TPnXvR6uiBoUDEa4waNH3ts2LnZkikGaXX — обычный GasFree-кошелёк. Такие смарт-кошельки создаёт официальный сервис GasFree, чтобы платить комиссию в USDT вместо TRX. Кошелёк живой: на него регулярно приходят суммы по 50–160 тыс. USDT. Тратить с него может только его владелец, своей подписью. Моя подпись не может перевести мне деньги с чужого кошелька. Связан ли владелец с мошенниками, я не знаю. Возможно, его адрес просто взяли как витрину.Как устроена ловушка1. Сделка на выгодных условиях, чтобы я торопился и не хотел её потерять. 2. Ссылка «я оплатил» в мессенджере вместо реального перевода. 3. Чужой кошелёк с большим балансом создаёт видимость, что деньги есть. 4. Кнопка «Получить платёж» открывает запрос подписи в моём кошельке. Обычно это approve или increaseApproval на мои USDT в пользу мошенника, либо AccountPermissionUpdate, который делает чужой адрес владельцем моего аккаунта. 5. После подписи мошенник списывает мои средства, когда захочет. 53 000 не приходят.РазвязкаЯ ничего не подписал. Тк знаю базу: - В сети TRON отправитель просто переводит деньги на адрес получателя. - Получатель ничего не подтверждает и ничего не подписывает. Если деньги правда отправлены, они уже лежат в моём кошельке. - Если меня просят подписать «получение», значит, просят отдать что-то моё.Что, если бы я подписал- Сразу открыл бы свой адрес на Tronscan, вкладку Approvals, и отозвал все разрешения, которые не узнаю. - Проверил бы вкладку Permissions. Если владельцем еще не стал чужой адрес (в этом случае аккаунт уже не спасти) = всё, что осталось, перевожу на новый кошелёк с новой seed-фразой (TRX, USDD и другие полезные токены). - Сохранил бы переписку, ссылку и хэш подписанной транзакции. Это нужно для заявления в полицию и запроса к бирже, если деньги туда дойдут.Выводы (правила)- Чтобы получить USDT, ничего подписывать не нужно. • Курс лучше рынка и спешка — первый сигнал. Честная сделка выдерживает проверку и паузу. - Платёж проверяю в своём кошельке, а не по ссылке от контрагента и не по чужому балансу на Tronscan. - Не подключаю кошелёк с деньгами к сайтам из личных сообщений.Сергей Маслов | Крипто-Евангелист
11 нояб., 12:20
Кто создал 700 тысяч кошельков?Недавно Павел Дуров написал, что за 48 часов появилось больше 700 тысяч кошельков.Мне стало любопытно, как именно они возникают, и мы (с ИИшкой) прошли по всем транзакциям сети TON: с 7 ноября 16:00 до 11 ноября 10:00 UTC, это 90 часов.Почему мы присмотрелисьЧетыре странности: Одна и та же сумма. По 0,1 GRAM приходит тысячам адресов подряд, пауза между переводами меньше 30 секунд. Сразу дальше. 99% кошельков Telegram тут же отправляют почти всё полученное следующему. Круглые сутки. Фоном 12-16 тысяч новых адресов в час, а всплески доходят до 181 тысяч. Копеечная цена. Один такой кошелёк обходится примерно в 0,07 цента.Что мы увиделиЗа 90 часов в сети появилось 1 899 612 новых адресов, из них 1 219 550 это кошельки Telegram. За последние 48 часов кошельков Telegram 776 673. Это тот же порядок, что и 700 тысяч из поста, хотя мы не знаем, как считал автор. После поста скорость выросла: до него было около 16 267 новых адресов в час, после около 25 966, это в 1.6 раза больше. Самый яркий час, 10 ноября 12:00 UTC, дал 181 048 адресов.Как это устроеноМы нашли три схемы, и у каждой есть знакомый образ. • Кольцо (441 086 адресов). Несколько кошельков по очереди рассылают от 50 до 116 тысяч переводов по 0,1 GRAM. Получатели через 1-14 часов отправляют монеты дальше, и они снова оказываются в кольце. Похоже на карусель. • Рассылка и эстафета (660 362 адресов). Один кошелёк раздаёт по 253 перевода, а 10 ноября и по 50 тысяч за полчаса, и за минуты всё собирается обратно. В эстафете каждый получатель сразу передаёт 99,5% следующему. Похоже на конвейер. • Спящая раздача (234 849 адресов). Один отправитель за 70 минут разослал 199 800 переводов по 0,1 GRAM, и адреса лежат уже около суток. Похоже на заготовку.Что это значитСкорее всего, это фабрика. Человек не заводит кошелёк, чтобы через минуту отдать 99,5% монет дальше, и не повторяет это сотни тысяч раз с одной и той же суммой. Больше похоже на автоматику с несколькими схемами: они дают около 70% всех новых адресов.А что, если• Это нагрузочный тест, программа поощрений или внутренний сервис. Причину по блокчейну не прочитать. • Эти кошельки входят в 700 тысяч. Мы не знаем, считает ли их Telegram, и не видим, кто за ними стоит. • Спящие проснутся. Прошлая такая раздача, 116 505 адресов, проснулась через 10-12 часов, и почти все адреса оказались кошельками Telegram. Теперь ждём 199 800 новых и посмотрим, что они сделают.ВопросА кто когда последний раз открывал свой Кошелек в Telegram? Может вам как раз и пришло ± 1 GRAM от Павла Валерьевича? Вот тогда Спящие и проснутся?Сергей Маслов | Крипто-Евангелист
9 нояб., 15:16
Пакую чемодан на Blockchain Life 2026 в Эмиратах!1-2 декабря Blockchain Life 2026 объединит в Дубае мировую криптоиндустрию: 15 000+ участников из 130+ стран, 200+ спикеров и 200+ спонсоров.Blockchain Life 2026 соберет один из мощнейших составов спикеров криптоиндустрии.Среди подтвержденных спикеров: • Arthur Hayes - Maelstrom • Ben Zhou - Bybit • Garret “Bullish” Jin - Crypto whale • Sandeep Nailwal - Polygon • Mert Mumtaz - Helius • Yat Siu - Animoca Brands • Sergei Khitrov - Listing Help, Jets Capital • Alexander Sokolovskiy - Нost of the biggest podcast in the CIS • Nikita Anufriev - Headliners Crypto Podcast • Sunny Lu - VeChain • Saeeda Jaffar - Circle • Rajat Sakhuja - Blockchain & Digital Assets, Mastercard • Jamie King - Rockstar GamesИ многие другие лидеры мировой крипто- и AI-индустрии.Все, кто вам нужен, будут в одном месте!🎧 Синхронный перевод всех выступлений на русский язык включен в билет.Промокод CRPTMNK — скидка 10%. Билеты от $189→ blockchain-life.comСергей Маслов | Крипто-Евангелист
9 нояб., 14:46
Там Павел порадовал свежими новостями, что 700к новых кошельков в ТОН создано (активировано).Даже намекнул - что активация кошелька - это когда на него приходят GRAM токены (TON по-старому).372к просмотров у постаУ меня сразу инсайт - Кошелек Телеграм анонсировал и своим любимым Юзерам просто по 1 GRAM - вот вам и активация кошелька.Для Павла красивые цифры - а для народа позитивные баланс в примерно 1 один доллар США.Что это же величайший айрдроп получается.Ну как величайший - 700к баксов примерно (700K Gram из Казные Телеги).Но мой ИИ агент задумался...А что вы думаете - это Великая щедрость (аэродроп) или реально 700к юзеров принялись делать транзакции или нечно иное?Сергей Маслов | Крипто-Евангелист
8 нояб., 07:27
Друг просят денег взаймыЕсть парочка базовых правил, впитанных даже не с молоком матери, а дорожной пылью прямо в глаза, или вьюгой в забрало:не давай больше чем готов потерять.делай добро и отпускай его в воду.прости нам долги наши - как мы прощаем должникам нашим.И будто каждый раз как в первый класс, я умудряюсь доверится глазам кота из Шрека, и дать денег в долг очередному другу. Тут верно сказать - выручить друга, потом как повествование ведет именно в этом ключе.Самый омерзительный эффект в этом - даже не потеря денег, а потеря человека, с кем выстраивал коммуникацию годами. Будто время жалко, да и чары когда равнялись - то это зовется разочарование и оно вообще неприятно.Поэтому, когда друг просит денег в долг. Лови два моих правила - работают отлично:1) Сказать что готов выслушать его повествование и даже угостить его в это время обедом, ужином. Послушать как тяжко живется, и что он может на меня расчитывать как друга: конкретно на помощь советом и закрыть счет ресторане.2) Если прям хочется помочь - то подарить ему сумму денег, которую можешь себе позволить на наносят ущерб своему бюджету, бюджету семьи или твоего бизнеса.#путь_герояСергей Маслов | Крипто-Евангелист
3 нояб., 18:19
Собеседование ценой в $6,3 миллиарда: как КНДР взломала Binance через тестовое заданиеПредставьте: вы работаете инженером в Binance и управляете кошельками, где лежат миллиарды. Вам в личку стучится рекрутер и предлагает вакансию мечты. Вы созваниваетесь по видео, мило общаетесь, а в конце вам присылают безобидное тестовое задание на GitHub. Вы запускаете код на рабочем ноутбуке, заваливаете собеседование и со вздохом закрываете вкладку. А через неделю ваша компания за четыре минуты теряет 18 270 BTC, 233 млн XRP и кучу других токенов на общую сумму $6,34 млрд. Это не сценарий сериала, а официальный разбор полетов от Binance, опубликованный по следам масштабного взлома 29 октября.Почему суперзащищенная криптобиржа, которая за один только год успешно отбила 57 сложнейших хакерских атак, рухнула на 58-й?Потому что хакеры из Северной Кореи поняли: зачем месяцами искать технические уязвимости (0-day эксплойты) в коде, если можно использовать уязвимость в человеческой психологии? Обычное любопытство, желание сменить работу и привычка «вайбкодить», бездумно скачивая из интернета всё подряд, — это идеальная отмычка к любому цифровому сейфу.В ИБ есть железное правило: защите нужно выигрывать каждый день, а хакеру достаточно победить всего один раз.В официальном отчете Binance показала, что такое настоящая таргетированная социальная инженерия (Advanced Spear Phishing). Это была многоходовка длиной в 5 месяцев. Хакеры не просто прислали вирус — они создали целую цифровую иллюзию: фейковую компанию, аккаунты с личными фото и видео, симулировали реальное глубокое интервью, чтобы притупить бдительность. Более того, они использовали новый механизм Ethereum — EIP-7702, чтобы незаметно прописать права на вывод средств прямо в блокчейне, обойдя стандартные рубильники безопасности биржи.Анатомия этого взлома выглядит пугающе изящно: Июнь (Разведка): Первый инженер Binance скачал фейковый установщик Homebrew из рекламы в Google ради ИИ-тулзы. Вирус удалили, но хакеры успели составить карту команды кошельков. Сентябрь (Наживка): Хакеры вышли на Инженера B, провели детальное видеоинтервью и заставили скачать вредоносное тестовое задание, которое подменило системные файлы на его ПК. Октябрь (Плацдарм): Через этот ПК и — ирония судьбы — внутренний корпоративный ИИ-инструмент хакеры перехватили доступ к компьютерам ключевых DevOps-инженеров. День Х (Касса): 29 октября хакеры зашли в систему под чужими токенами, развернули вредоносный контейнер и за несколько минут опустошили горячие кошельки.Binance уже заявила, что пользователи не пострадают — биржа полностью закроет убытки из собственных резервов (98% средств уже восстановлены). Системы пересобраны в новой среде, доступы заблокированы, а дыры закрыты. Но репутационный урок для индустрии колоссален: хакеры получили доступ к $6 миллиардам просто потому, что топ-инженер запустил левый код на рабочем устройстве.А теперь перенесем это на наш масштаб. Что, если прямо завтра вам прилетит заманчивое предложение или крутая ИИ-утилита, которая «в два раза ускорит работу»? Подумайте, не лежат ли на вашем рабочем компьютере пароли от корпоративных баз, личные криптокошельки или доступы к продакшену.Пусть этот кейс станет напоминанием: никогда, ни при каких обстоятельствах не запускайте сторонний код, тестовые задания или сомнительные утилиты на рабочих устройствах, или устройствах - где хранятся кошельки с криптовалютой.Заведите для этого изолированную виртуальную машину или копеечный старый ноутбук.Стыдно писать, но меня взломали в июле 2026 аналогичным способом, расскажу в специальном материале.Сергей Маслов | Крипто-Евангелист
31 окт., 07:06
Moscow Trading Week. 17–19 ноября, ВДНХ.Три дня, 70 спикеров, 18 000 посетителей из 20 стран. Масштаб для России — серьёзный.Тематика в этом году интересная: инвестиционные стратегии на 2027-й, AI в финансах, цифровые валюты. Как раз то, что находится на пересечении tradfi и крипты — а это пересечение становится всё интереснее.Если вы в Москве в эти даты и следите за рынками — стоит зайти. Не за контентом со сцены, а за разговорами в кулуарах. Именно там обычно понятнее всего, к чему реально готовятся профессиональные участники рынка.📍 ВДНХ, Москва 🗓 17–19 ноября 2026Зарегистрироваться бесплатно по билету GUEST или купить VIP и BUSINESS со скидкой 15%Сергей Маслов | Крипто-Евангелист
30 окт., 13:50
Последний пост про LumenX / C8 Club.Люди продолжают писать об этом проекте, и каждый раз кажется, что мы вернулись лет на тридцать назад, в эпоху МММ. Снова звучит мысль, что деньги можно получать почти из воздуха, да ещё в огромных процентах. Откуда на самом деле берутся такие выплаты, обычно понятно: из взносов новых участников. Пока они приходят, выплаты идут, а дальше всё упирается в приток новых людей.Я проследил путь денег по блокчейну. Через общий кошелёк прошло 18,7 млн USDT. По ИИ оценке, около 84% из них пришли на адреса Kraken. Скорее всего, собранные деньги уже выведены. Что происходило внутри биржи, знает только она, на этом след обрывается.Если вы или ваши близкие вложились в этот проект, пожалуйста, обратитесь в правоохранительные органы. У них есть возможность запросить данные у биржи.Берегите себя и свои деньги.#LumenX #C8Club #крипта #безопасностьСергей Маслов | Крипто-Евангелист
17 сент., 09:43
24 сентября, Москва, Futurione.COINCRAFT SHOWПрограмма: регулирование (закон приняли, вопросов стало только больше), инвестиции, трейдинг, AI & Web3. Короче, всё что мы и так обсуждаем каждый день - только не в комментах, а с живыми людьми в одной комнате. Это другое ощущение, проверено.1500+ участников, 30+ спикеров. Предпринимателей, фаундеров и инвесторов будет достаточно, чтобы за один вечер закрыть годовой план по нетворкингу.Плюс afterparty. Для московской крипто-конфы в сентябре - это уже почти стандарт комплектации, но здесь он есть, и это хорошо.Место кстати классное Futurione. Не очередной бизнес-центр с конференц-залом.Если вы в Москве 24-го — то это мероприятие обязательно к посещению!Промокод CRPTMNK даст скидка 10% на билет. → coin-craft.ruСергей Маслов | Крипто-Евангелист
11 сент., 15:46
Пара слов про АМЛ-петушков1. Не переходите по ссылкам от незнакомцев. Если очень хочется - как в моем случае, сначал запуск VirusTotal2. AML сервисы не требует подключения кошелька. Им достаточно его адрес.3. Просто будьте бдительны. Скамеры всегда придумывают что-то новенькое.Всем хороших выходных!Сергей Маслов | Крипто-Евангелист
10 сент., 12:10изменён
Обычно я пишу, что БЧ-лайф это такой Токен2049 на минималках. Но времена меняются, и конференции перенимают самые лучше наработки друг у друга.TLDR: БЧ-лайф в этом году собирается гудеть не только оба дня конференции, но ставить на уши полДубая да еще и целую неделю.Blockchain Life Week с 27 ноября по 6 декабря 2026 года в Дубае.Подать заявку на проведение вашего мероприятия по ссылке.Напомню что нас ждет: — 15 000+ участников из 130 стран, 200+ спикеров — 200+ компаний на экспо: биржи, майнинг, Web3, AI-стартапы — Afterparty с хедлайнером (тут кто-то оч крутой обычно) — Startup Pitch + Blockchain Life AwardsМой Промокод CRPTMNK на скидку 10%. Билеты пока что от $189 (чем раньше берешь - тем дешевле)Сергей Маслов | Крипто-Евангелист
9 сент., 20:44
теперь то и до зумеров дойдет, что лучший подарок - это книжкаСергей Маслов | Крипто-Евангелист
3 сент., 08:54
Осень в России - сезон отпусков для тех кто решил продлить себе лето.Как я это узнал? Пока Шафутинский тянется к календарю, мне написали множество близких и друзей, с вопросами о зарубежных карт для резидентов, чтобы заграницей букинги и кафешки оплачивать.Запрос на карты один и тот же: • для граждан РФ, • максимально безопасно, • минимальная переплата, • быстро и из дома.И у меня ответ сейчас один -Алтын ВаллетЧто надо знать: • пополняется рублями - переводом себе самому по СБП. (это оч безопасно и понятно всем банкам - что ты сам себе свои кровные переводишь)• выпуск карты виртуальной стоит 990р с кодом CRPTMNK ~600р (карту хоть и визуальная - но в Аппл Пей привязывается - и ей можно букинг онлайн платить и в кафе телефоном, я ей даже инфойсы оплачиваю)Сергей Маслов | Крипто-Евангелист
29 авг., 20:17
Время подвести итоги годаГод был максимально сложный и суровый, это и потеря работы, и потеря контрактов, инвестиций и накоплений.Деньги деньгами, но я еще и терял близких мне людей, уходили из жизни буквально самые яркие, энергичные, жизнелюбивые.Год состоял из череды переосмыслений, эмоциональных переживаний.Я отмотал 10 дневную випассану, побывал в нескольких новых странах, поплавал с тигровой акулой и женился.Все только начинается.АниччаСергей Маслов | Крипто-Евангелист
19 авг., 07:00
Собрал актуальную БД по USDT в ТRONДелюсь результатами:1) В сутки генерируется примерно 2.4 миллиона транзакций - это в будний день, на выходные 3 раза меньше.2) Также в сутки появляется примерно 150000 абсолютно новых адресов с USDT.3) Объем суточных переводов около 27 млрд $ в будни.4) Рост базы данных с транзакциями 286 Мб за сутки (100Gb в год)5) Чтобы обрабатывать такой объем транзакций и бережно их сохранять в быструю Базу данных можно взять достаточно бюджетный Hetzner CPX62 - 32 Gb RAM, 640 Gb SSD.Обойдется удовольствие в 150$+ в месяц#TronGlobalFriends #TRONСергей Маслов | Крипто-Евангелист
12 авг., 14:05
Вайбкодерам-OSINTерам на заметкуХотел поднять полную базу по всем USDT переводам в сети TRON. Чтобы все ваши переводы пробить до пробабки.Как обычно - есть Два стула, опросить БЧ эксплореры, за все действия смарт контракта USDT начиная с 2019.Я выбрал второй: Купить выгрузку у Гугла, кто не знал, их BigQuery давно дает инфраструктуру к популярным блокчененам, индексирует их.(Очевидно что я знаю и про решение в лоб, это когда ты поднимаешь полную ноду, качаешь 3Тб слепок блокчена и синхронизируешься с сетью. Он дорогой и не рассматривается)Гугл тарифицирует запросы к их БД по факту просмотренных строк в БД. Поэтому запрос вида select count() from transfers - будет стоить дорого, тк обходит все строки.Поэтому пишем запросы по годам, делаю Dry run - всячески избегаю полного отхода всей БД. По годам аккуратно складываю все транзакции.Еще гугл тарифицирует - за хранение каждогоСергей Маслов | Крипто-Евангелист
5 авг., 14:22
🇸🇬 TOKEN2049 Singapore 7–8 октября, Marina Bay Sands.💰 Кратко: можно купить билеты в полцены на №1 конференцию мира.Билеты тут - https://token2049.com/⚡️ SERGEYM10 — мой промокод - он и дает цену $449.✅ Что будет: 30000+ крипто-деятелей, 300+ СЕО и фаундеров, 600+ стендов.🔥 Там не только лекции с умными словами: — зиплайны, криокамеры, скалодром и прочие интерактивы; — Afterparty на крыше с видом на Формулу-1; — 500+ сайд-ивентов: от утренней йога и саундхилинга до вечерних дискотек.⭐️ Лайфхаки:Сергей Маслов | Крипто-Евангелист
27 июл., 15:45
В WhiteBird прокомментировали влияние санкций ЕС на работу биржиМне особенно любопытно, сколько времени проживет эта статья в русской версии СТ.Я разберу цитаты, а вы отвечайте в коментах.Европейский союз утвердил очередной блок ограничений, затронувших финансовый сектор и криптовалют. Согласно заявлению представителей WhiteBird, принятый 21-й пакет санкций ЕС не изменил условия работы биржи.Очевидно, что очередной пакет санкий условия работы биржи изменить не может, но коррективы свои он внесет. В следующей цитате это и будет зафикировано.По словам представителей Whitebird, для защиты транзакций от автоматических меток в системах мониторинга чистоты криптовалюты (KYT) площадка использует «динамические адреса и внутренние политики безопасности переводов».1) Все таки в работу биржи добавлены алгоримы по защите от внешней разметки. То есть алгоритмы работы биржи пришлосьСергей Маслов | Крипто-Евангелист
27 июл., 12:03
STOJ ффсеКомпания по облачным данным Storj подала заявление о банкротстве по главе 11, продлевая неделю неудач в криптоиндустрии. Токен упал на 16% ссылкаЯ когда-то как не в себя тарил перспективные монеты, особенно протоколов, которые занимаются децентрализованным хранением, интернет-вещей и так далее.Все казалось таким перспективным! Но многих алькойнов из эпохи 2017-2018 давно уже не с нами.Забавно, что год назад на Токен2049 я побывал на достаточно богатом эвенте - "10 лет IOTA". Он проходил в люксовом ресторане Ce-la-vi на Руф-топе Marina Bay Sands.Так и подмывало спросить у организаторов - за чей счет банкет?Фоточки к посту как раз с руфтопаКто-то вообще помнит IOTA или Storj?Сергей Маслов | Крипто-Евангелист
26 июл., 09:14
Кому там ApplePay?всего за 990р единоразово и конвертация по нормальному курсу?Особенности: 💸 пополнение рублями - просто сам себе по своему же номеру телефона в другой банк. (понятный для комплаенса обоих банков способ)💵пополнение криптой - USDT на популярных сетях (за AML следят, с HTX не присылайте)🎉 карта поможет для букинга отелей, оплаты подписок, онлайн платежей, платить заграницей - где принимается ApplePay (по сути везде)Шаги (смотри картинки: 1) не покидая Телеграм открываем Altyn Wallet. 2) KYC проходим, что пополнение заработало. 3) Пополняемся на 1000р. 4) Дают карту почти мгновенно за 999р 5) Берем ее реквизиты и заходим Apple wallet - там добавляем карту (код подтверждения придет в боте). 6) Платим и радуемся (я оплатил сервер Hetzner для вайбкодинга).
Бот обратной связи для своего канала — бесплатно
Подписчики пишут боту, вы отвечаете реплаем, ваш аккаунт скрыт. Создаётся в одно касание.
Как это работает →Похожие каналы
Другие каналы того же раздела каталога.
