KycNotList.com - Мониторинг No KYC/AML обменников и миксеров.

🔍 Binance ушла из России, но её данные остались в деле Данные стали доказательством финансирования терроризма из-за переводов более чем на $700 украинским военным и связанным организациям. 🔍 Беленький в СИЗО и ожидает суда; обвинение не равно приговору. Binance объявила полный выход из России в сентябре 2023 года, однако запрос обработали через её адрес для российского law enforcement. Юрист Reuters допустил строгие ограничения ЕС, если он был клиентом-резидентом ЕС. Binance оспаривает жёсткую…

🔍 Seed не утёк, но базу покупателей SafePal заявили к продаже SafePal признала утечку данных примерно 39 798 покупателей — почти 40 000 человек. Из-за authorization flaw в order-tracking plug-in посторонний при определённых условиях мог увидеть чужой заказ. Утекли имя, email, телефон, адрес доставки и сведения о товаре. По данным SafePal, seed phrases, private keys, пароли кошельков, карты и банковские реквизиты не затронуты. 🔍 Владение всей базой пока не подтверждено. SafePal также сообщает о…

🔍 Утечка DGFiP превратила налоговые профили в карту для wrench-атак Минфин Франции подтвердил компрометацию DGFiP: доступ получили в конце июня, а позже ZeroBytes выставил данные на криминальном форуме. Похищены профили примерно 678 000 пользователей с именами, адресами, телефонами, email, налоговыми ID, доходами, ставками и данными домохозяйств. По данным The Block, около 27 000 записей имели доход не менее €100 000, 386 — выше €1 млн и 8 — выше €10 млн. 🔍 Базу, как сообщается, продавали за н…

🚨 У Coinsbuy вывели $8,07 млн, но часть средств вернулась в те же кошельки Атака произошла 9 августа; разбор Rekt от 14 августа — новая реконструкция, не новый взлом. Менее чем за час с 11 кошельков Coinsbuy на TRON и Ethereum ушло около $8,07 млн: после теста в 5 USDT с TRON вывели около 6,04 млн USDT. След через Bridgers связал обе сети. 💰 BlockWatchdog относит $6,34 млн к маршруту через FixedFloat: средства дробили сериями примерно по 100 000 USDT через около 50 адресов; ещё 150 ETH связыва…

🚨 Darcy связал потерю 550 019 USDC с рекламой Google Пользователь Hyperliquid потерял примерно 550 019 USDC, взаимодействуя с клоном площадки. По данным security-специалиста Darcy, жертва сама открыла поддельный frontend через sponsored Google result; это не взлом Hyperliquid. Средства ушли на три предполагаемых attacker addresses переводами примерно 440 015, 82 503 и 27 501 USDC. 💰 Блокчейн подтверждает переводы, но не доказывает, что причиной был Google Ad: атрибуция основана на данных Darcy…

🔍 США открывают частным компаниям путь к кибернаступлению Белый дом создал программу, позволяющую проверенным частным компаниям США вести offensive cyber operations против зарубежных транснациональных преступных организаций. Это не бытовой hack back: каждая операция требует письменного одобрения правительства США и координации Минюста и DHS. 🔍 Нужны vetting, отдельный approved cyber operations package и возможный bond или escrow минимум $1 млн. Цель — только иностранные криминальные организаци…

💰 AUSTRAC выключила 96 криптоматов из-за высокого риска AUSTRAC на 3 месяца приостановила регистрацию Cryptolink и приказала отключить 96 криптоматов. После предполагаемых проблем с AML/CTF controls компания заключила enforceable undertaking в октябре 2025 года и уплатила infringement notice на A$56 340. 💰 В Австралии работает примерно 1 800–2 000 crypto ATMs с оборотом около A$275 млн в год. По данным AUSTRAC, 85% из 90 наиболее активных пользователей были scam victims или money mules, которы…

🔍 Domain Admin стал шестизначным товаром даркнета По данным Rapid7 о брокерах первоначального доступа на Exploit, XSS, BreachForums, DarkForums и RAMP, средняя заявленная цена выросла с $2 726 до $113 275 — примерно на 4 055%. 🔍 Покупателю предлагают рабочий доступ, а не базу email: RDP составлял 21,2% объявлений; среди лотов с указанными правами Domain User давали 42,9%, Domain Admin — 32,1%. DarkForums и RAMP собрали 81% изученных IAB-тредов. DarkOwl также приводит verified-аккаунты Kraken д…

🚨 Пустой баланс Delio обернулся для её главы 15 годами тюрьмы Seoul Southern District Court приговорил CEO Delio Чон Сан Хо к 15 годам тюрьмы. Суд признал доказанной значительную часть обвинений примерно по 1 100 потерпевшим и 70 млрд вон, около $49 млн. 💰 Суд также признал виновным эпизод с ложными материалами при регистрации VASP: фактический объём криптовалюты был завышен примерно на 47,6 млрд вон. Но эпизод примерно на 250 млрд вон и 2 800 клиентов не устоял после исключения серверных дока…

🚨 XRPL-мост принял фантомные депозиты и отдал настоящий резерв Команда оценила кражу в 198 715,88 XRP; ledger-реконструкция насчитала 199 916,3 XRP в 94 переводах за 97 минут — разница составила примерно 1 200 XRP. 💰 Исследователи увидели нормальные подписи: payout подписали 17 из 28 relayers, а первый фантомный депозит подтвердил 21 relayer. Это указывает на общий validation bug, а не компрометацию signer infrastructure. XRP конвертировали в ETH, провели между сетями через THORChain и довели …

🔍 Предполагаемые IT-оперативники КНДР попали в ловушку DeFi-стартапа BCA LTD, NorthScan и ANY.RUN создали Ballena Azul LTD — фальшивый DeFi-стартап-ловушку с сайтом и легендой. Через рекрутера, которого исследователи связывают с Famous Chollima, туда наняли предполагаемых северокорейских IT-оперативников. Их рабочие машины были наблюдаемыми ANY.RUN environments: команда видела файлы, сетевые соединения и почти каждый клик. 🔍 Считая remote developer jobs настоящими, сотрудники использовали подд…

🚨 Harmony выбирает между 4 млрд новых ONE и откатом честных транзакций Harmony подтвердила атаку: неизвестный, по текущим оценкам, создал около 4 млрд новых ONE. До инцидента было примерно 15 млрд ONE — supply раздулся примерно на 26%, а цена в азиатские часы рухнула примерно на 40%. Команда остановила bridge и велела операторам обновить софт. 💰 Биржи попросили заморозить средства, связанные с четырьмя выявленными адресами. Harmony работает над patch и вариантами rollback; root cause пока публ…

🚨 SEC и CFTC пришли за $425 млн из несуществующих криптопулов SEC предъявила гражданские обвинения Goliath Ventures и CEO Кристоферу Дельгадо. По версии регулятора, более 1 300 инвесторов вложили минимум $425 млн в якобы криптопулы с обещанием 3–10% ежемесячно и гарантией возврата основной суммы. SEC утверждает, что пулов не было: новые взносы шли прежним участникам, балансы и доходность рисовались, а минимум $51 млн Дельгадо потратил на дома, авто, яхту и поездки. 💰 CFTC в тот же день подала …

💰 Покупка WLFI на $100 млн видна, но происхождение денег остаётся неизвестным В 2021 году его задерживали в Великобритании по подозрению в отмывании денег. Обвинение Чжоу не предъявлено, но, по словам британских чиновников NYT, расследование оставалось активным в конце июля 2026 года. 💰 По данным Arkham, контролируемый Web3Port Чжоу кошелёк приобрёл около $20 млн WLFI, а второй кошелёк, связанный аналитиками с Aqua 1, — примерно $80 млн. Между покупками компания, связанная с Web3Port, сменила …

🚨 Kimsuky разворачивает локальный AI для фишинга и анализа добычи Genians обнаружила на связываемой с Kimsuky инфраструктуре локальный AI-стек: Ollama, GPT4All, Msty, RAG, AI-агенты, AI-agent frameworks, speech-to-text и Cursor. 💰 Один LNK под видом investment-strategy pack содержал примерно 3 800-символьный PowerShell и около 300 пробелов перед командой, скрывавших её в свойствах ярлыка. Скрипт открывал обычный PDF и продолжал работу в фоне; metadata python-docx и повторяющиеся шаблоны исслед…

🔎 Bitcoin раскололся из-за данных, но BIP-110 почти застыл После блока 961 631 Bitcoin разделился на высоте 961 632: BIP-110-ноды отвергли блок AntPool без сигнала поддержки, принятый основной сетью, и пошли за другим через OCEAN/Roughnecks. До развилки предложение поддерживали 2,53% блоков при пороге активации 55%. 🔎 С той же mining difficulty, но малой долей hashpower миноритарная ветка почти застыла: при темпе main chain около блока за десять минут BIP-110 добыл два блока примерно за восемь…

💰 Наличные вошли в Москва-Сити, а крипта ушла за рубеж ФСБ и МВД России провели рейды по криптообменным офисам в Москва-Сити. Задержано более 20 человек; силовики заявили о ликвидации девяти неавторизованных каналов. 💰 В видео ФСБ задержанный утверждал, что через его офис за отдельный день могло пройти до $2 млн, но это не подтверждённый оборот всей сети. ФСБ связывает схему с call-центрами на Украине; доказательств этого публично не представлено, отмечает CoinDesk. Не названы биржи, криптовал…

🔍 Тайваньское дело о шпионаже привело к darknet-лоту Прокуратура Тайбэя предъявила обвинения по делу о предполагаемом сборе разведданных в интересах Китая. По версии обвинения, двое фигурантов заплатили через darknet более 5 000 USDT за свыше 40 миллионов записей или элементов данных из баз трудового и медицинского страхования и реестров домохозяйств Тайваня — не за данные 40 млн уникальных людей. 🔍 Один фигурант якобы был связан с членом КПК и проверял поездки тайваньцев в Китай. Для одного о…

🚨 BTCPay закрывает дыру после кражи через LND macaroons BTCPay Server экстренно выпустил обновление 2.4.2 для критической уязвимости во всех прежних версиях. По данным команды, удалённый неаутентифицированный атакующий мог получить .macaroon-файлы LND; дыру уже эксплуатировали, пользователи пострадали, средства были похищены. 💰 Macaroon задаёт RPC-права и при достаточных привилегиях позволяет двигать деньги от имени владельца ноды. Обычные on-chain кошельки BTCPay, включая hot wallets, не затр…

🔍 Бразилия вставит 24-часовую паузу между скамером и self-custody Центробанк Бразилии объявил антифрод-правило: определённые криптопереводы смогут задерживаться до 24 часов. Оно охватит вывод свыше $10 000 на зарубежные криптокомпании или в self-custody wallets, причём порог учитывает как одну операцию, так и совокупный дневной объём клиента. При повышенном риске пауза сможет применяться и к другим операциям. 🔍 Это не freeze: после проверки перевод продолжится, если нет другого юридического ос…