Разборы заморозок, санкционные алерты и гайды по AML для P2P. Оперативные посты — в канале @amlconsensus.
Собрали главное из наших постов за октябрь. Сохраните, чтобы не искать.
2026-11-01 · →
Вчера мы разобрали хронологию атаки на $6,3 млрд. За 30.10 появились новые факты — собрали главное. Время московское, данные на вечер 30.10.
2026-10-31 · →
Binance оценивает ущерб примерно в $6,3 млрд, около $3 млрд заморожено. По данным биржи, ключи не утекли: атакующий получил доступ через взломанный ноутбук DevOps-инженера и отправлял…
2026-10-30 · →
25–26 октября Foundation, производитель аппаратных кошельков Passport, сообщил о более чем 23 000 фишинговых писем своим покупателям. Сколько людей затронуто, компания пока не знает.
2026-10-28 · →
24 октября вышла Electrum 4.8.3 с исправлением критической уязвимости. Разработчики подтвердили: часть серверов уже применяла её против пользователей.
2026-10-27 · →
AML-отчёт пишет: «связь с миксером». Звучит страшно. Но важный вопрос другой — насколько близко. Одно дело, когда миксер переводил деньги прямо этому кошельку. И совсем другое — когда между…
2026-10-26 · →
Новый кошелёк пуст. Чтобы отправить из него USDT в Ethereum или TRON, нужна монета сети на комиссию — «газ». Значит, кто-то должен был прислать её первым. Этот первый перевод — одна из…
2026-10-25 · →
AML-проверка выдаёт число от 0 до 100. Но что оно значит на практике — когда эти деньги вы заведёте на биржу? Разбираем по зонам.
2026-10-24 · →
Депозит на бирже задержали, в письме вопрос: «Подтвердите, что средства не связаны с юрисдикциями высокого риска». Вы ни разу не были в Иране. Но, возможно, был ваш контрагент — точнее, его…
2026-10-23 · →
21 октября разработчики PHP выпустили экстренные исправления двух уязвимостей — их назвали PHP2Shell (CVE-2026-109618 и CVE-2026-109619, опасность 9,2 из 10). Через них можно выполнить свой…
2026-10-22 · →
В кошельке появилось «2 000 USDT». Иконка та же, название то же, сумма красивая. Покупатель пишет: «Отправил, проверяйте». Но настоящего USDT на этом адресе нет ни цента.
2026-10-21 · →
Бывает так: вам переводят USDT по P2P-сделке, вы проверяете адрес покупателя — «низкий риск». А через неделю биржа задерживает ваш депозит и просит объяснить, откуда средства. Как так?
2026-10-20 · →
11 октября Bitquery написал: после кражи с кошельков Ledger 5,35 млн USDC лежат на пяти адресах, и Circle может их заморозить.
2026-10-19 · →
Деньги пришли, баланс есть, вывод закрыт, в чате поддержки — «проводится проверка». Что делать в этот день по шагам.
2026-10-18 · →
12 октября в 19:01 UTC Tether одной серией внёс в чёрный список три адреса в сети TRON. Два из них связаны между собой.
2026-10-17 · →
Сервис криптокарт BasedApp 8 октября раскрыл утечку. Злоумышленник проник во внутреннюю систему, и компания обнаружила атаку 5 октября.
2026-10-15 · →
SlowMist разобрал новую волну фишинга против пользователей торгового сервиса fomo. Схема старая, но выглядит как обычная проверка «я не робот».
2026-10-14 · →
Смотрим на кошелёк-сборщик из кражи Ledger. В истории три входящих перевода на одну и ту же сумму — 1 057 533,50 USDC.
2026-10-14 · →
Платёжный сервис Conduit Technology 6 октября подал иск против Tether в федеральный суд Южного округа Нью-Йорка. Причина — 2,76 млн USDT, замороженные на кошельке компании ещё 24 сентября…
2026-10-13 · →
Мы проверили один и тот же адрес в сети BNB Chain в бесплатной проверке другого AML-сервиса и у себя.
2026-10-11 · →
Вам прислали адрес для оплаты или сказали «перевёл, проверяй». Не нужно копировать адрес, открывать бота и возвращаться обратно — проверка работает прямо в чате, где идёт разговор.
2026-10-10 · →
15 октября полиция Шарджи вместе с МВД ОАЭ объявила итоги операции «Конец битвы»:
2026-10-16 · →
9 октября за неполный час опустошили 315 кошельков в 6 сетях — около $93 млн (подсчёт Bitquery). Общее у пострадавших одно: устройства Ledger куплены у реселлера CryptoBilis (Малайзия,…
2026-10-12 · →
Покупатель присылает скриншот «оплата отправлена», вы отпускаете товар — а денег нет. Или деньги пришли, но это не тот USDT. Или хеш настоящий, только перевод был кому-то другому.
2026-10-12 · →
По сообщению UnbiasedCryptoNews, почти два месяца один пользователь крутил в боте Telegram связку «оплата → возврат» и «наработал» звёзд примерно на $4,5 млн. Около $1,5 млн успел вывести —…
2026-10-11 · →
4 октября хранилище на Base лишилось 1 783 wstETH (~$6 млн). Мы проследили деньги по блокчейну, и у истории есть дата следующего хода.
2026-10-10 · →
Большинство краж в крипте — не взлом, а один экран, на котором человек не заметил подвох. Мы собрали эти экраны в один гайд и отметили красными цифрами, куда смотреть.
2026-10-09 · →
Проверка адреса отвечает на вопрос «чистый ли кошелёк». Но часто важнее другое: откуда пришли деньги и куда ушли дальше. Для этого на сайте появилась карта переводов — кнопка «Проследить…
2026-10-08 · →
Аналитик MASTR заметил в блокчейне забавную историю, мы проверили её по транзакциям и нашли больше.
2026-10-08 · →
Вчера мы разбирали заявление ЦБ: участники рынка будут проверять историю происхождения монет, переходный период — до 1 июля 2027 года. Сегодня — что с этим делать тем, кого это касается…
2026-10-07 · →
Не «будьте осторожны». Конкретные действия, отсортированные по тому, как люди ТЕРЯЮТ деньги на самом деле — а теряют их не через взлом криптографии. В 2025 году 76% всех потерь пришлось на…
2026-10-06 · →
Расследователь ZachXBT опубликовал, как внедрился в китайскую преступную группу, которая отмыла больше $1 млрд для северокорейской Lazarus Group по нескольким взломам. Главный — Bybit, $1,5…
2026-10-06 · →
2 октября OFAC внёс в санкционный список сеть, которая с 2020 года собрала для ХАМАС больше $2 млн, из них около $1,5 млн — после 7 октября 2023 года. Схема: сборы «на гуманитарную помощь…
2026-10-05 · →
Это не новость. Обвинительное заключение подано в окружной суд Калифорнии 8 декабря 2020 года — почти шесть лет назад. Интересно другое: с тех пор ничего не изменилось, и документ читается…
2026-10-03 · →
Этот вопрос клиент задаёт любому обменнику — вслух или про себя. До сих пор ответить на него было нечем: сказать «мы проверяем» может кто угодно, а показать нечего.
2026-10-02 · →
30 сентября случилось сразу два события по одному и тому же делу. SlowMist вместе с Mandiant опубликовали промежуточный отчёт о краже с горячих кошельков Bitget. И в тот же день ZachXBT…
2026-10-01 · →
Tether отчитался: за 2026 год при его участии заблокировано около $550 млн USDT, связанных с иранскими структурами. Цифра сама по себе мало что нам даёт. А вот как это происходило — даёт…
2026-09-30 · →
Bybit выложила Restricted Counterparty List — более 50 площадок и организаций, операции с которыми через биржу запрещены.
2026-09-29 · →
Circle и Tether заблокировали около $318 тысяч из $351,6 млн. Девять сотых процента. Это подают как провал — но причина структурная.
2026-09-27 · →
После взлома Bitget на $351,6 млн в соцсетях был один ответ: хватит держать деньги на биржах, уходим в самостоятельное хранение и на DEX. Звучит логично. Мы решили не спорить, а посчитать.
2026-09-26 · →
23 сентября на XXIII Международном банковском форуме Богдан Шабля — руководитель службы финансового мониторинга и валютного контроля Банка России — сказал прямо: «Обязательно должна…
2026-09-24 · →
Не «пять правил», а рабочая схема на каждый день. В лонгриде: что означает средний риск «попросить другой кошелёк» и когда он приемлем; почему приёмный, основной и биржевой кошельки должны…
2026-09-24 · →
22 сентября SlowMist и SentinelOne разобрали свежую кампанию северокорейской группы TraderTraitor — той самой, что в апреле через взлом LayerZero увела $292 млн у KelpDAO. Новая жертва к…
2026-09-23 · →
Это dust-атака. Кошелёк получает копеечный перевод от незнакомого адреса — иногда с токеном, в названии которого зашита ссылка вроде «claim your reward».
2026-09-23 · →
17 сентября Минфин США (OFAC) внёс в санкционный список иранскую криптобиржу BitBank, её разработчика Pishtaz Simorgh и трёх фигурантов сети Бабака Занджани — в рамках операции Economic…
2026-09-22 · →
OTC-сделка, крупный P2P, оплата подрядчику, вывод на биржу — всё чаще контрагент просит подтверждение, что адрес не связан с санкциями и миксерами. Слова не работают. Скрин со случайного…
2026-09-22 · →
Вы ничего не подписывали, не переходили по ссылкам, не вводили сид. Просто обновили приложение из официального App Store. Так работал FomoPeek — «трекер китов» для Solana, Ethereum и TRON,…
2026-09-21 · →
19 сентября Lightning-кошелёк Blink (бывший Bitcoin Beach Wallet из Сальвадора) написал в X: «атакующий получил доступ к ограниченному числу кастодиальных счетов и вывел средства.…
2026-09-20 · →
Схема одна и та же. Ты работаешь с адресом: контрагент, обменник, свой же холодный кошелёк. Через неделю его помечают — попал в санкционный кластер или в отчёт о скаме. Ты не знаешь,…
2026-09-20 · →
15 сентября, 16:29 UTC. Скрипт начинает выносить кошельки пользователей приложения D'CENT — корейского производителя аппаратных кошельков. Первая волна спотыкается: 72 ошибки, скрипт…
2026-09-19 · →
За последние недели мы сделали проверку глубже и удобнее. Коротко о главном:
2026-09-19 · →
Обещают иксы, а продать нельзя? Разбираем ловушки нового токена по шагам: honeypot (блок продажи), скрытый налог на продажу до 40–99%, mint и не переданное владение контрактом, концентрация…
2026-09-18 · →
15 сентября из Safe-кошелька на Ethereum вынесли 2 900 rsETH (≈$7,73 млн). Ни Safe, ни Aave, ни Uniswap, ни сам rsETH взломаны не были. Сломали кастомный модуль автоматизации — и этого…
2026-09-17 · →
Блокировка на P2P-бирже может случиться за считанные часы. Разбираем, как предварительный AML-чек через консенсус источников предотвращает конфискацию и на каком этапе его делать.
2026-09-18 · Читать →
Постмортем эксплойта 15.09.2026: публичная keeper-функция кастомного Safe-модуля + вредоносный хук Uniswap V4. Кто есть кто, механика по шагам, реконструкция трейса, корень проблемы и шесть мер защиты.
2026-09-17 · Читать →
По каким категориям проверяют криптокошелёк (Danger / Suspicious / Trusted), что это за отраслевой стандарт индикаторов риска и чем консенсус независимых источников + on-chain-факты (заморозка Tether/Circle) надёжнее одной базы.
2026-08-31 · Читать →
Полный разбор: что такое AML-проверка адреса, откуда берётся Risk Score, какие бывают индикаторы риска (Danger / Suspicious / Trusted), почему биржи замораживают «грязный» USDT и как читать отчёт. Гайд 2026 года.
2026-07-28 · Читать →
Криптосообщество справедливо подозрительно. Объясняем на пальцах, почему сервис, которому вы дали только адрес кошелька, физически не может добраться до ваших средств — и как отличить безопасную проверку от скама.
2026-07-24 · Читать →
Взяли три настоящих криптоадреса и прогнали через AML-проверку. Что рассказал блокчейн: чистый кошелёк, депозит биржи с санкционным следом и деньги северокорейских хакеров.
2026-07-23 · Читать →
Почему MEXC замораживает P2P-депозиты, как проверить контрагента за секунды и что делать, если заморозка уже случилась. Чек-лист 2026 года.
2026-07-18 · Читать →
Один адрес: у одного бота 5% риска, у другого 70%. Разбираем, откуда берётся разница, что такое консенсус источников и какие сигналы нельзя оспорить.
2026-07-18 · Читать →
Скам-схема 2026 года: фальшивый скрин «чистой» AML-проверки. Как отличить подделку и что такое верифицируемый отчёт с QR-кодом.
2026-07-18 · Читать →
USDT в сети TRON — главный актив P2P и главная зона заморозок. Пошагово: как за секунды проверить TRC-20 адрес на грязную историю, санкции и заморозку Tether, и что делать при каждом уровне риска.
2026-08-02 · Читать →
Биржа заблокировала депозит «до выяснения». Разбираем реальные причины заморозок в 2026, ретроспективные блокировки и пошаговый план: как вернуть средства и как больше не попадать.
2026-08-04 · Читать →
Санкции OFAC почти всегда ведут к заморозке на бирже. Объясняем, что такое список SDN, как проверить адрес BTC/ETH/USDT/TRON/Solana на санкции бесплатно и почему это самый важный сигнал в AML.
2026-08-05 · Читать →
Одна цифра риска скрывает историю. Граф связей показывает контрагентов кошелька по 35+ сетям: узлы окрашены по риску, рёбра — суммы. Объясняем, как читать граф и находить связи с миксерами и биржами.
2026-08-07 · Читать →
Не просто риск-скор, а полное расследование: история по всем сетям, атрибуция контрагентов, exposure по категориям (darknet/gambling/mixer) в USD, трассировка на 2 хопа и типологии. Как это работает и чем лучше конкурентов.
2026-08-08 · Читать →
AML