Или байка о том, как продолбать почти 9 штук в зелени (на момент написания, и вовсе все 12).

Начну по порядку, издалека и с самого начала.

Живу в деревне, увлекаюсь созданием музыки и озвучки для видео игр. Работаю удаленно в качестве самозанятого. Из топовых проектов в релизе Quest Hunter:  https://store.steampowered.com/app/487000/Quest_Hunter/ и пара-другая классных игр в работе. По одному из проектов даже есть пост на Пикабу.

Прослышав о такой теме, как NFT (non-fungible token – уникальный невзаимозаменяемый цифровой ключ, созданный на основе криптовалюты) в начале этого года, поддался общему хайпу и зарулил на платформу OpenSea.io со своими работами: https://opensea.io/VocalMix

Отсюда началась моя история светить по всему интернету адресом криптовалютного кошелька в сети Ethereum.

Собственно, вот он: 0xd3756cce1cc1d986fec0e8c153f560b876fac3d6 (посмотреть все транзакции, которые когда-либо были произведены по кошельку можно по адресу: https://etherscan.io/address/0xd3756cce1cc1d986fec0e8c153f560b876fac3d6, люблю за это криптовалюты, правда). Понятно, что у меня их несколько, но в данной статье пойдет речь именно об этом.

Забегая наперед, обратим особое внимание на транзакцию от 23 февраля 2020 года: https://etherscan.io/tx/0xf451838e3b337de8f51a6dbdd9b637bcabe7fe4a8a64e0b10659ed13c89a54d5

Так вот, опубликовал работы, чуть порекламил, пообщался с друзьями на тему и забил. Вот совсем. Переключился на работу и не только. Было, мягко говоря, не до этого. Начало 2021 года выдалось невыносимым, но это уже отдельная история.

Началось лето, с новыми силами вливаюсь в творчество, грандиозные планы и надо жить как-то дальше. В общем, все хорошо.

В июне, числа 13 (лмфао, суеверным респект) в телегу пишет некто, что хацкер и нашел уязвимость на децентрализованной бирже, но только с некоторыми кошельками такое возможно провернуть. Не хочешь два килобакса прям ща?

Да, примерно так все и звучало.

Чиво?! Т.е. денег все хотят, а от таких сумм начинает и потрясывать чуток, но трезвый рассудок взял вверх и воровать нехорошо.
К сожалению, пропавшему чату в телеге не придал значения и даже контакты не остались написавшего. "Очистить историю чата. Заблокировать", наверное, так это работает.

Через несколько дней заметил, что завалена личка всевозможных сайтов и платформ, которые обычно висят тяжелым грузом, либо созданы не для этого: pinterest, reddit и т.д.

Вот что осталось из переписки: 

И т.д., меня легко нагуглить по кошельку 0xd3756cce1cc1d986fec0e8c153f560b876fac3d6  и нику в сети VocalMix

Ну что ж. Реально интересно, что там такого важного.
Перешли в Телеграмм (мессенджер-то реально крутой и многие его любят).  Начали болтать про NFT, нравится ему тема Ami Soundtrack, купить хочу. Но цена высока, возьму за 2 эфира. Давай быстрее и сейчас. Всё будет круто, обойдем комиссии на транзакции и всякое такое.

А я что? На кошельке средств нет, с OpenSea потом что-нибудь придумаю и вот. Даже толком ничего не помню с того, как отдал приватный ключ/фразу восстановления доступа. А ведь ещё попросил там выйти с MetaMask, чтобы конфликтов не возникало.

Идиот, дурак, дебил, "таким так и надо" -- даже не говорите, в самобичевании эксперт. Как банковскую смс'ку сообщить или того хуже. Да и чего говорить, многие продвинутые IT'шники сталкиваются со списанием средств с карт и т.д., а вроде бы и шарить должны.

А дальше только наблюдать за транзакциями и остается: что там вообще происходит непонятное?

О, вроде деньги пришли небольшие!
https://etherscan.io/tx/0x4dd208752a10d902a052496225443e4d70ac150e674ef0a946a04f74c9e388ed

О, Uniswap монетки брякнулись:
https://etherscan.io/tx/0x9343da93423cf0d385d39e444facafbc60d2fb697d6486c355dece6ea7e5f620

Ээээээй?!
https://etherscan.io/tx/0xdd42ad59496febdc6ec9bf785c270cdd1017781cc0cd882917500c357409c5a8
Аа... Эээ... Ой...
https://etherscan.io/tx/0xf8e4375ab49da426bf624479477fbfd0d16e70bdcb07c8009517245e9155b770

Залетаешь в телегу, а диалога уже нет. Ну хоть контакт успел сохранить.

Не самым приятным был код в номере телефона. +1 -- США что-ли? Но по-русски хорошо шплехает. Не похож на гугл переводчик, косяки со знаками препинания и быстрые ответы.
Хотя переводчики сильно лучше прежнего, отлично переводят.

В общем, тут обошлось без ипульсно-детонационной пердячной тяги. Такое медленно доходит. Постепенно приходит осознание, что обдолбали по-полной, отлично провернули на кожаном банане и жопа до сих пор болит.

Ну а что тут сделаешь? Средства были переведены на неизвестный кошелек: 0x2Bf1e60Eecc7bEB632512AF73a9Dfc35751b10Eb - всё, хана, пиши-пропало, дело висяк и просто забудь, забей, не дергайся.

Сам пока ушел разобраться, что вообще за дела? Откуда монеты? Куда, как, зачем, почему столько? И т.д.

Всё оказалось до ужаса просто.

Вбиваешь в поиск "uniswap 400 uni" -- ответов сотни, в т.ч. и с официального сайта платформы https://uniswap.org/blog/uni/ от 16 сентября 2020 года

Переход на 3 версию протокола, запуск своего биржевого токена и это:

"400 UNI are claimable by each address that has ever called the Uniswap v1 or v2 contracts. This includes ~12,000 addresses that have only ever submitted failed transactions"

Что в вольном переводе:

400 UNI могут быть востребованы каждым адресом, кто когда-либо обращался к Uniswap v1 или v2. Включая порядка 12 000 адресов с неудавшимися транзакциями.

Монета торгуется активно. 10 место на рынке криптовалют с капитализацией в 1.25 трлн. руб. DeFi активно используется для свопа ERC20 токенов и только набирает обороты.

И теперь вернемся к моей транзакции вначале статьи: cвап Holo Token (UNISWAP: HOT) -- то самое условие востребовать UNI токены выполнено.

Я не знал об этом. Неизвестный просто вбил в форму адрес моего кошелька, нашел меня в сети и обратился. Такое даже вручную находится на раз.

Вот, посмотрите на эти адреса:
0xf96C3CcDa9f9d4CE5545766130139b8526f93637

0x50e31356eD1209D30318187D49f89cDa168Ad62b

0x7Bfa54A615BE90Ce9F7330c406BAE5ae545cA407

0xF0BfFa1d20b0AC9804B7a7e01DC754128A35a249

Не вздумайте проворачивать подобную схему! А просто попытайтесь вбить адреса в форму на сайте https://app.uniswap.org/#/swap (после подключения кошелька по МетаМаск или другим -> справа-вверху троеточие -> Востребовать UNI). Поиграйтесь с возможностью кому-то получить такую кругленькую сумму. Это приятно, согласитесь. 

Снова забежим наперед.

Так является ли выше описанное преступлением?

Ну увели у тебя "циферки на мониторе", которые якобы "ценятся". У тебя даже их не было, а это всего лишь свалилось с воздуха? Ты что, блин, в сказке живешь? Совсем охренел?

Да, охренел. Да, в сказке и в своем вымышленном мирке. Иначе бы мне только на грядках колупаться, сложившись в три погибели, а не расписывать тут все эти сопли и нытье.

А если серьезно, то суммарно была проделана большая работа, которую здесь нет смысла описывать.

И давайте интерпретируем: обратились к вам за нотариальной доверенностью в работе над какой-то мелочевкой. А на самом деле банально наследство увели. Эдак домик в деревне или квартиру в Санкт-Петербурге. М? Ну у вас же её не было; вы не знали, так чего вы так напряглись?

Ах да, с января этого года закон приняли про ЦФА. Нечто вроде имущества теперь оно ставши. О как! Но криптовалюты декларировать надо, платить НДФЛ. И я бы рад, если бы не столь сиюминутное владение оной.


Ладно, вернемся к моим баранам.
Пошли подвижки и через несколько дней монетки были переведены на адрес 0x671Ce9028988D1F11c561899525b0f3bEe0c1910:
https://etherscan.io/tx/0x67133c996dd38853e57f7fcad1c7d23994bb7ca6c2e2ac1a78bb980cc709fb8b

И оттуда, тут же, в количестве 800 штук ушли на кошелек "Binance 14" одноименной криптовалютой биржи:
https://etherscan.io/tx/0x196b41990f282c8a071761d784617557a3b443616838090859e47511ced7755b
Опа! Ну-ка, интересненько!

Там зарегистрирован, пользуюсь биржей иногда. Знаю, что нужно проходить верификацию личности по документам (KYC) для нормальной работы.
Это было странно, но очень интересно. Чел, спасибо, эта эпопея продолжается.


Binance нам подсказывает, что делать, если на биржу были переведены похищенные средства:
https://www.binance.com/ru/support/faq/360000006051
Открываем тикет, пишем в службу поддержки, что так-то и так-то. Ссылки и описание.

Честно говоря, форма обратной связи со службой поддержки Binance ужасна.  Сообщения лимитированы по количеству знаков. Я хочу одним обращением истолковать всю суть произошедшего, а не заваливать сотней коротких "СМСок".
Ну и как всегда, служба безмерно загружена, жди несколько часов, а лучше дней... Месяц.

На Binance есть момент: подписанный договор о неразглашении NDA или заявление о неразглашении.
Я искал на сайте типовую форму, спрашивал у поддержки, обращался в группы - молчание по данному поводу, так что ничего не подписывал, рассказываю открыто.

И вот это:
"В течение данного процесса Вам необходимо предоставить нам полицейский отчет в течение 24 часов после подачи тикета (заявки) в службу поддержки. С этого момента Binance будет работать напрямую с сотрудниками правоохранительных органов для регулирования украденных средств и решения Вашего дела."

А это как? Всего сутки? На рассмотрение заявок в МВД до 3-х дней уходит, а до реальных действий - вечность может пройти.

Ну ок, если надо обратиться в правоохранительные органы, то надо. Это правильно, логично.

Хорошо, чекнул базовую инфу, ушел на сайт МВД, нашел форму для обращения граждан: мвд.рф/request_main.

Чтобы не запутать людей, выбрал регион, где это произошло - Псковская область, оставил адрес почты, телефон и фактический.

Естественно, в Управление "К", т.к. это их прямая компетенция.


Очень удобно составлять обращения на сайте (нет!): копи-паста не работает, попробуй все те адреса и транзакции вводить вручную и не дай Бог ошибка хоть в одном символе. Не скопировать = не проверить.
По-крайней мере, там тебя на развернут, покручивая пальцем у виска и на том спасибо.

"Спасибо! Ваше обращение от 25.06.2021 отправлено в "Управление МВД России по Псковской области"

Чуть позже получил ответ из Binance: ответ службы поддержки Binance

В официально группе УМВД по Псковской области в ВК уточнил, как можно дополнить обращение ответом от криптовалютной биржи Binance. Там подсказали, что нужно сделать новое обращение со ссылкой на предыдущее.

Отлично!

И на этот раз обращение рассматривалось в БСТМ (бюро специальных технических мероприятий) по Псковской области.
О! А у нас такое разве есть? Структура Управления УМВД по Псковской области. Но звучит уже более солидно и компетентно.

После ответа от Binance стало понятно, что мы переходим рубеж, за который ни мне, ни службе поддержи, ни "простым смертным" дальше хода нет. На этом наши полномочия всё. 

Устал, простите, надо чая заварить...

Ура, значит в зажатом рамками и неудобством формы обращений удалось-таки грамотно истрактовать мысль. Меня часто не понимают в личной переписке, так что ожидал подвоха.

Сначала был расстроен, что передали в местное - они же ничего сделать не могут, не та квалификация, а потом дошло, что это стандартная процедура.
И к лучшему. Недалеко нужно переться, чтобы дать показания заявителя, паспортные данные могли взять и роспись поставить.

Но на полмесяца дело провалилось в никуда. Те семь дней выделенных от биржи давно уже закончились. И если посмотреть на транзакции неизвестного, то работу с Binance он возобновил и продолжил свои великие свершения.

Видимо, не смогли дозвониться.
XXI век, мобильная сеть тут считай не работает: чтобы позвонить, нужно сеть искать и застыть в полупозиции фуэте - может тогда услышишь заветные гудки. А чтобы был интернет - нужно шаманить с антеннами, благо хоть такое решение есть.

В общем, следователь лично заехал, попросил зайти к нему на следующее утро и дать показания потерпевшего (или как там это называется?).
Но сумел завалиться аж после обеда... Меня приняли, побеседовали, попробовали записать, что там было и как. Его мне даже жалко, если честно. Все эти термины, непонятная мутная фигня какая-то. Юниты-*уюниты, токены-*уекины, блин. Но вроде что-то записали.

Был очень приятно удивлен, что в бумагах по делу красовался отдел "К" по Санкт-Петербургу!
И именно они рассматривали мое обращение.

А вот это уже действительно круто! Дальше идти некуда. Там хоть реально высококвалифицированные специалисты собрались!

Я не исследовал документы, это важно. Просто любопытство и наблюдательность.

И на этом всё.

Ну почти.

Мне остается только ждать и время от времени интересоваться, что там и как.

Вот вообще неясно - работают там или нет. Хоть бы отмашку дали. В отказе или возбуждении дела инфы нет, всё в подвешенном состоянии.
И не зарылось бы оно в тысячах других обращений. Не потеряло актуальность из-за промедлений на местном уровне.

Не особенный, просто очень больно наблюдать, как махинации продолжаются. Работают - отлично, они знают свое дело. А нет, то уже как-то не круто.

Особенно, когда пользователи пытаются остановить переводы средств, но у них ничего из этого не получается и остатки списываются на пару криптовалютных кошельков:
0x671Ce9028988D1F11c561899525b0f3bEe0c1910
0x2Bf1e60Eecc7bEB632512AF73a9Dfc35751b10Eb


Там несложно подсчитать на какую сумму в общем совершено манипуляций с криптовалютными активами. Навскидку ~88 000$

Да и в целом на просторах криптовалют за эти UNI токены идет серьезная кровавая бойня. Сколько так было обдурено людей - сложно представить...


И под занавес несколько банальных фраз:

Истинная ценность чего-либо выясняется, когда этого лишаешься.
Что имеем — не храним, а потерявши — плачем.

Будьте внимательны и следуйте простым правилам, чтобы обезопасить себя и свои активы.

Всем удачи и любви!

А лично мне очень интересно, что из этого получится. Чтобы поддержать ставьте + и делитесь в социальных сетях с друзьями. Добра.

Фигуранты, прикрываясь деятельностью в сфере ИТ-разработок, организовали работу офисов в Киеве. В офисах работал штат специалистов, которые создали и администрировали ряд онлайн-казино. Также злоумышленники зарегистрировали интернет-платформу для привлечения партнеров и игроков.

Услуги казино предлагались как для украинского и российского рынков, так и для Европы, Австралии и США. Месячный доход составлял миллион долларов.

Сотрудники киберполиции зафиксировали факт предоставления услуг казино, а также списание средств со счетов банков Украины для участия в играх казино.
Во время обысков изъяты 54 системных блока и 27 ноутбуков, на которых установлен софт для предоставления услуг онлайн-казино.

Удалось расшифровать жесткие диски и получить информацию о разработке софта для работы платформы.

Организаторы казино - три человека 1979, 1983 и в 1986 годов рождения.

Киев, Украина, февраль 2020
Фото cyberpolice.gov.ua

Еще публикации о базах киберпреступников:
Кибермошенничество. Фото (1)
Кибермошенничество. Фото (2)

Мой канал о киберпреступности в telegram:
ᴅɪɢɪᴛᴀʟ ʟᴀᴡ | ᴄʟᴀᴡᴇᴅ

Российская киберполиция, появление которой анонсировали в МВД, будет контролировать фишинг, а также травлю и треш-контент в интернете, считают специалисты в сфере информационной безопасности. В первую очередь, киберполицейские будут уделять внимание бытовым вопросам и оперативно реагировать на запросы граждан, столкнувшихся с мошенничеством или угрозой в сети. Тем не менее, для того, чтобы сформировать новый орган, могут потребоваться изменения в законодательстве и обширное финансирование.

В ближайшее время в России может появиться новое подразделение МВД – киберполиция. Ее создание анонсировал замглавы Министерства внутренних дел Игорь Зубов. Необходимость формирования нового органа наглядно показывает статистика преступности за 2020 год — это объяснил «Газете.Ru» заместитель председателя Комитета Госдумы по безопасности и противодействию коррупции Анатолий Выборный.

«В текущем году в России зафиксировано 363 тыс. киберпреступлений, что на 80% больше, чем за аналогичный период 2019 года. В каждом пятом регионе РФ их число увеличилось в два раза и более. Доля киберпреступлений в общем массиве доходит до 30%.

Во время пандемии COVID-19 количество преступлений с использованием «серых» сим-карт выросло в 92 раза. При этом уровень раскрываемости – 20-30%. Так что создание киберполиции – вполне логичный шаг в такой ситуации», — констатировал Анатолий Выборный.

В первую очередь, по мнению депутата, киберполицейские сконцентрируются на противодействии фишингу – мошенничеству, целью которого является выманивание реквизитов банковских карт, в том числе смс-фишингу и онлайн-мошенничеству с незарегистрированных на конкретных лиц сим-карт. Для этого сотрудникам правоохранительных органов потребуется доступ к информации с «левых симок», чтобы максимально минимизировать правонарушения в этой сфере – этим сейчас на законодательном уровне занимается Анатолий Выборный.

«Сегодня для того, чтобы работнику правоохранительных или следственных органов получить решение суда на прослушивание, чтобы можно было идентифицировать или установить место нахождения человека, который пользуется такой сим-картой, уходит как правило не менее 24 часов, за это время преступник уже избавился от этой симки. Мы хотим сократить время для получения доступа правоохранителей к таким неперсонифицированным сим-картам, чтобы они могли максимально быстро отреагировать на совершенное преступление», — пояснил он.

Первые пять основных направлений для работы киберполиции сформулировали и в Общественной палате. Их «Газете.Ru» перечислил первый заместитель председателя комиссии Общественной палаты России по развитию информационного сообщества, СМИ и массовых коммуникаций Александр Малькевич.

«Из основных задач наиболее важными кажется не только отслеживание и устранение кибермошенничества, но и такой большой и важный блок как кибербуллинг, травля в сети. Не стоит забывать и про даркнет, где 41% страниц, торгующих запрещенными препаратами и предметами, используют русский язык, и про треш-контент, «группы смерти», из-за которых гибнут люди – все это требует сейчас очень серьезного внимания», — отметил Малькевич.

Сейчас борьбой с преступлениями в сфере компьютерной информации в России занимается управление «К» МВД. Среди его компетенций — борьба с хакерами и распространением вредоносного программного обеспечения, мошенничество в IT-сфере и прочие нарушения.

Тем не менее, деятельность сотрудников управления в большей степени направлена на борьбу с потенциальными террористами и экстремистами и решение проблем общественной безопасности в глобальном плане. При этом бытовыми вопросами это ведомство, в отличие от киберполиции, физически не может заниматься, отметил руководитель общественного движения «За безопасность» Дмитрий Курдесов. В 2015 году он уже выдвигал инициативу создания киберполиции, написав тогда соответствующее обращение главе МВД Владимиру Колокольцеву и спикеру Госдумы Сергею Нарышкину.

«Когда мы сталкиваемся с преступлениями в интернете, в первый момент даже не знаем, к кому обратиться. Киберполиция должна заниматься мониторингом и помощью обычным пользователям в случае, если они попали под воздействие каких-то мошенников. Это как участковый, блюститель порядка. Сначала они будут рассматривать обращения граждан и проводить небольшие расследований в киберпространстве, если это необходимо, давать правовую оценку того или иного случая. Таким образом будет нарабатываться правовая база, возможно, потребуются какие-то изменения в административном кодексе. Дальше права будут расширяться», — рассказал Дмитрий Курдесов «Газете.Ru».

Подготовкой кадров для киберполиции смогут заниматься в уже существующих университетах МВД, уверен общественник: «В целом нынешние выпускники уже имеют достаточную квалификацию для того, чтобы организовать, возглавить и настроить работу киберполиции».

Анатолий Выборный, в свою очередь, уверен – для работы органа получится привлечь и талантливых IT-специалистов.

«Это будет нетрудно сделать, если ответственно подойти к вопросам обеспечения технических условий труда айтишникам, в частности, дать хорошее «железо», мощные сервера, программное обеспечение. Причем силовые ведомства заинтересованы не просто в айтишниках, желательно иметь юридическое образование. Что касается глобальной переподготовки, обучать «цифровых» полицейских тонкостям борьбы с хакерами будут на специальных факультетах в академиях МВД», — высказался депутат.

Привлекать специалистов нужно и хорошей зарплатой, уверен председатель координационного совета межрегионального Московского профсоюза полиции, капитан полиции в отставке Михаил Пашкин. Для этого нужно сделать так, чтобы киберполиция сотрудничала с остальными ведомствами и осуществляла контроль за преступлениями на федеральном уровне.

«Нужно делать единую структуру, в которой бы объединялись разные ведомства и контроль осуществлялся на территории всего государства. Тогда можно было бы сделать большие зарплаты для сотрудников – точно от 200 тыс. рублей. И подчиняться структура должна напрямую президенту, чтобы избежать утечек и назначений «по блату». Если и делать, то делать нужно качественно», — подчеркнул Пашкин.

https://m.gazeta.ru/social/2020/12/21/13408934.shtml