Scams

Двое жителей Канады из Онтарио и острова Принца Эдуарда потеряли в общей сложности $2,3 млн в криптовалютной схеме с использованием дипфейков и технологий ИИ, говорится в обновлённом 21 декабря 2025 года отчёте. Жительница Онтарио лишилась $1,7 млн после того, как поверила фальшивому видео с Илоном Маском, а второй пострадавший потерял $600 000, увидев ролик, который ложно связывали с шоу Dragon's Den.

21 декабря 2025 года SantaStealer описан как сервис по модели malware-as-a-service, нацеленный прежде всего на криптокошельки, по данным Rapid7. Инструмент продвигается в Telegram и на хакерских форумах. Месячные тарифы составляют $175 за Basic и $300 за Premium. Его связывают с BluelineStealer и отмечают слабые средства уклонения; данные выводятся порциями по 10MB через порт 6767.

Криптотрейдер, по сообщениям, лишился $50 000 000 в USDT после того, как из‑за схемы с адресным фишингом ошибочно вставил поддельный адрес. Стейблкоины сохранили привязку к доллару, поэтому на более широкий рынок это почти не повлияло, что подчеркнуло риск необратимости операций при самостоятельном хранении активов. Инцидент показывает, как поддельные адреса, визуально похожие на настоящие, могут появляться в истории кошелька и вводить в заблуждение спешащих отправителей.

Комиссия по ценным бумагам и биржам США заключила мировые соглашения с бывшими руководителями FTX, которые вступят в силу после утверждения судом. Меры предусматривают запрет на занятие должностей директора или должностного лица публичных компаний, в отдельных случаях сроком до десяти лет, без наложения денежных штрафов. Ожидается, что Каролайн Эллисон получит десятилетний запрет на руководящие должности из‑за ее роли в неправомерном использовании клиентских средств FTX, согласно заявлению SEC.

18 декабря 2025 года Комиссия по ценным бумагам и биржам США подала в суд проекты окончательных судебных решений в отношении бывших руководителей FTX и Alameda Каролайн Эллисон, Гэри Вана и Нишада Синха. Урегулирование предусматривает постоянные запреты на мошенничество, 10‑летний запрет для Эллисон на занятие должностей руководителя и директора публичной компании, 8‑летние запреты для Вана и Синха, а также дополнительный пятилетний запрет на определённые виды поведения.

Summit National Bank создаст фонд урегулирования на $400,000 для клиентов, пострадавших от взлома почтового аккаунта в мае 2024 года. Утечка раскрыла имена, номера Social Security, контактные данные и номера счётов. Участники класса могут требовать до $5,000 за документально подтверждённые собственные расходы и получить пропорциональную денежную выплату около $175. Им предоставят три года мониторинга кредитной истории и защиты личности; крайний срок подачи требований — 17 февраля 2026 года.

20 декабря 2025 года криптоинвестор по ошибке отправил $50 млн в USDT на отравленный адрес. В течение примерно 30 минут средства были конвертированы в DAI, затем в 16 690 ETH, из которых 16 680 ETH были проведены через Tornado Cash. Ончейн‑метки времени фиксируют тестовый перевод 0,005 USDT и крупную транзакцию с разницей в несколько минут.

Пользователь криптовалюты по ошибке отправил 49,999,950 USDT на почти совпадающий адрес в результате атаки типа «отравление адреса», сообщил SlowMist. Средства быстро конвертировали в ETH, распределили по нескольким кошелькам и частично провели через Tornado Cash; 20 декабря 2025 года Cos опубликовал задействованные адреса. Кошелёк пострадавшего был активен около двух лет и часто использовался для переводов USDT.

20 декабря 2025 года «Лаборатория Касперского» сообщила о новом вредоносном ПО класса infostealer под названием Stealka, которое распространяется через пиратские моды и читы для Roblox и других игр под Windows. По данным компании, Stealka нацелена на данные браузеров, расширения криптокошельков, отдельные приложения кошельков, менеджеры паролей, инструменты 2FA, а также мессенджеры и VPN‑клиенты для захвата учётных данных и цифровых активов. Основные срабатывания были зафиксированы в России, также случаи обнаружения отмечены в Türkiye, Бразилии, Германии и Индии, сообщила «Лаборатория Касперского». Компания призвала пользователей отказаться от неофициальных модов, лучше защищать аккаунты и не хранить чувствительные данные в браузерах.

Прокуроры предъявили 23-летнему жителю Бруклина Рональду Спектору обвинения в хищении около $16 млн в криптовалюте у примерно 100 пользователей Coinbase. По данным обвинения, он выдавал себя за представителя Coinbase и с помощью социальной инженерии принуждал жертв переводить средства, при этом суд установил залог в размере $500 000, сообщил ABC7 New York. Власти заявили о изъятии части активов и отметили, что работа по их дальнейшему восстановлению продолжается.