Scams

В ноябре 2023 года Binance согласилась на уголовное соглашение с властями США на сумму $4,3 млрд, однако последующие данные, на которые ссылается Financial Times, указывают, что биржа продолжила разрешать помеченным аккаунтам осуществлять крупные потоки криптовалют. В ходе проверки 13 аккаунтов Binance якобы было выявлено движение криптоактивов на $1,7 млрд, включая $144 млн после заключения сделки, при связях с Ираном, «Хезболлой» и кошельками, позднее замороженными по антитеррористическим законам. Юристы Binance отрицают, что биржа сознательно содействовала преступной деятельности, и заявляют, что соответствующие кошельки на тот момент не были официально отнесены к финансированию терроризма.

Kaspersky в четверг сообщила об анализе нового инфостилера Stealka для Windows, который распространяется через читы к видеоиграм, модификации и пиратское ПО. По данным компании, вредонос загружается с GitHub, SourceForge и Google Sites, собирает данные автозаполнения и расширений более чем из 100 браузеров на движках Chromium и Gecko и нацелен на 115 расширений и 80 криптовалютных кошельков.

Двое жителей Канады из Онтарио и острова Принца Эдуарда потеряли в общей сложности $2,3 млн в криптовалютной схеме с использованием дипфейков и технологий ИИ, говорится в обновлённом 21 декабря 2025 года отчёте. Жительница Онтарио лишилась $1,7 млн после того, как поверила фальшивому видео с Илоном Маском, а второй пострадавший потерял $600 000, увидев ролик, который ложно связывали с шоу Dragon's Den.

21 декабря 2025 года SantaStealer описан как сервис по модели malware-as-a-service, нацеленный прежде всего на криптокошельки, по данным Rapid7. Инструмент продвигается в Telegram и на хакерских форумах. Месячные тарифы составляют $175 за Basic и $300 за Premium. Его связывают с BluelineStealer и отмечают слабые средства уклонения; данные выводятся порциями по 10MB через порт 6767.

Криптотрейдер, по сообщениям, лишился $50 000 000 в USDT после того, как из‑за схемы с адресным фишингом ошибочно вставил поддельный адрес. Стейблкоины сохранили привязку к доллару, поэтому на более широкий рынок это почти не повлияло, что подчеркнуло риск необратимости операций при самостоятельном хранении активов. Инцидент показывает, как поддельные адреса, визуально похожие на настоящие, могут появляться в истории кошелька и вводить в заблуждение спешащих отправителей.

Комиссия по ценным бумагам и биржам США заключила мировые соглашения с бывшими руководителями FTX, которые вступят в силу после утверждения судом. Меры предусматривают запрет на занятие должностей директора или должностного лица публичных компаний, в отдельных случаях сроком до десяти лет, без наложения денежных штрафов. Ожидается, что Каролайн Эллисон получит десятилетний запрет на руководящие должности из‑за ее роли в неправомерном использовании клиентских средств FTX, согласно заявлению SEC.

18 декабря 2025 года Комиссия по ценным бумагам и биржам США подала в суд проекты окончательных судебных решений в отношении бывших руководителей FTX и Alameda Каролайн Эллисон, Гэри Вана и Нишада Синха. Урегулирование предусматривает постоянные запреты на мошенничество, 10‑летний запрет для Эллисон на занятие должностей руководителя и директора публичной компании, 8‑летние запреты для Вана и Синха, а также дополнительный пятилетний запрет на определённые виды поведения.

Summit National Bank создаст фонд урегулирования на $400,000 для клиентов, пострадавших от взлома почтового аккаунта в мае 2024 года. Утечка раскрыла имена, номера Social Security, контактные данные и номера счётов. Участники класса могут требовать до $5,000 за документально подтверждённые собственные расходы и получить пропорциональную денежную выплату около $175. Им предоставят три года мониторинга кредитной истории и защиты личности; крайний срок подачи требований — 17 февраля 2026 года.

20 декабря 2025 года криптоинвестор по ошибке отправил $50 млн в USDT на отравленный адрес. В течение примерно 30 минут средства были конвертированы в DAI, затем в 16 690 ETH, из которых 16 680 ETH были проведены через Tornado Cash. Ончейн‑метки времени фиксируют тестовый перевод 0,005 USDT и крупную транзакцию с разницей в несколько минут.

Пользователь криптовалюты по ошибке отправил 49,999,950 USDT на почти совпадающий адрес в результате атаки типа «отравление адреса», сообщил SlowMist. Средства быстро конвертировали в ETH, распределили по нескольким кошелькам и частично провели через Tornado Cash; 20 декабря 2025 года Cos опубликовал задействованные адреса. Кошелёк пострадавшего был активен около двух лет и часто использовался для переводов USDT.