Сергей Маслов | Крипто-Евангелист

Token2049. Сингапур 2026. Моя когда-то самая любимая конференция в мире. Я прилетел за три дня - не просто акклиматизироваться, но и пропитаться атмосферой сайд-ивентов, где в кулуарах рождается то, что потом принято называть «инсайтами». Погрузился. Инсайты получил. Принять их — другой вопрос. Я в крипте с 2017 года. Пережил несколько циклов. Видел, как рождались звёзды — и читал о них некрологи. Видел, как менялся портфель, окружение, вера в происходящее. Долгое время моё отношение к индустрии было детски-мечтательным: вокруг - строители нового цифрового мира, люди, влюблённые в идею свободных финансов. Идеалисты с кодом в руках. Token2049 каждый раз возвращает меня к реальности. Смотришь на срез присутствующих - и видишь картину, которую сложно принять человеку, когда-то в эту индустрию влюблённому. Большинство - маркетологи, пиарщики, ивент-менеджеры. Мастера упаковки: берут нарратив заказчика и доносят его до аудитории. А если нарратива нет - создадут. Из воздуха. Это целое искусство. Следом - скамологи, МЛМщики, строители пирамид. У них меняются бренды, логотипы, названия. Люди одни и те же. Год за годом, цикл за циклом - одни и те же лица на манеже. Маркетмейкеры - те, кто рисует красивую траекторию цены: сглаживает пики, убирает провалы, создаёт иллюзию органики там, где её никогда не было. KOL'ы и блогеры. И вот здесь - самое странное. Почти все они выглядят... голодными. Не метафорически - буквально. Что-то в этом году пошло не так с рынком внимания. Биржи — как правило, из топа. У них всё давно хорошо, они могут себе позволить быть здесь. Но они не срез рынка. Этот год унёс несколько крупных площадок с историей в десять лет и более. Тихо. Почти без некрологов. И наконец - билдеры. Те, кто строит проекты, привлекает венчур, ищет новую мету или несёт старую в новые чейны. Их катастрофически мало. Два процента. Может, три. А должно быть наоборот: именно билдеры - ядро, вокруг которого всё и существует. Биржи листят их токены. Маркетмейкеры поддерживают их цену. Блогеры рекламируют их продукты. Маркетологи упаковывают их идеи. Всё перечисленное выше имеет смысл только тогда, когда есть те самые два процента. Но двух процентов почти нет. Я стою посреди конференции своей мечты. Слушаю. Наблюдаю. Понять - легко. Принять - пока не получается.

Ловушка 101 TRX: как у людей отнимают «свой» кошелёк за три блока TLDR: раньше говорили, не твои ключи - не твоя крипта. Сейчас фраза засияла новыми красками с новым видом скама с Account Permission. Я разобрал схему в сети TRON, где жертва сама пополняет кошелёк, а владельцем адреса к этому моменту уже записан чужой адрес. Данные ончейн за 14 месяцев, 178 подтверждённых случаев. Как это происходит 1. Человек получает адрес, который считает новым и чистым. Как именно, ончейн не видно: самая вероятная версия, что это поддельное приложение-кошелёк или потеря доступа к seed-фразе с последующим «новым» кошельком. Он пополняет его USDT: с биржи или у OTC-продавца. 2. Через ~9 секунд, то есть три блока сети, на адрес приходит 101 TRX. 1 TRX активирует аккаунт, 100 уходят на комиссию смены прав. 3. Транзакция смены прав записывает в owner и active чужой адрес. Ключ жертвы остаётся настоящим, но сеть отклоняет всё, что он подписывает. 4. Примерно через минуту на кошелёк прилетает токен с названием JieChuDuoQian («снять мультиподпись») и Telegram-контактом. Жертва идёт «возвращать доступ» и начинает платить. 5. Если выкуп не пришёл, медианно через 8 дней USDT выводят. Цифры • 178 жертв, около 13 в месяц. Поток ровный, без выходных и в любые часы: работает автоматика. • 1,85 млн USDT - сумма первых пополнений. Медианная потеря 2 040 USDT, рекорд 753 110. • Почти 80% жертв положили на такой кошелёк от 500 до 10 000 USDT. • У 32 жертв USDT пришёл с горячих кошельков бирж (Binance, OKX, Kucoin и др.). Это пополняют реальные люди, а не мошенники. • Токен-вымогатель получили 70 жертв (39%), и у всех один и тот же контакт. • После захвата 144 кошелька отправили на такие адреса 7 123 TRX, а ещё 17 кошельков — 30 842 USDT. Вероятно, это «комиссия» и «выкуп доступа», хотя договорённости идут вне блокчейна. • У 165 из 178 жертв деньги уже выведены. Окно выкупа около недели. Как не попасться - Перед пополнением проверьте права аккаунта в обозревателе: в owner и active должен стоять только ваш адрес. - Не кладите крупную сумму на адрес, который не проверили. Сначала проверка и небольшой перевод, который вы сами подписали. - Токен «снять мультиподпись» — это реклама вымогателя. Не переходите, не пишите, не платите. - Кошелёк ставьте из официального магазина, seed создавайте сами и не принимайте чужую фразу «для нового аккаунта». Что важно помнить об оценке Это нижняя оценка. Я искал строго: USDT от 100, затем ровно 101 TRX в течение 60 секунд, затем в правах владельца исчезает собственный адрес. Захваты с другой суммой или порядком событий в выборку не попали. Я вижу поведение адресов, а не личности и мотивы, а суммы платежей после захвата нужно читать как оценку. #TRON #USDT #TRONGlobalFriends #TGF

В этом году с рынка исчезло несколько бирж, которые существовали годами. Для меня это не просто статистика — это удар по индустрии, которой я посвятил больше десяти лет. Полторы недели назад Bitget потерял ~$380M в результате взлома. Я следил за этим внимательно — и не только как наблюдатель. На этой бирже работают мои бывшие коллеги из Binance. Люди, с которыми я строил продукты, разбирал инциденты, пил кофе после очередного деплоя в 3 ночи. В момент кризиса они не исчезли. Выходили на связь. Объясняли что происходит. Рассказывали про стабилизационный фонд — и что его размера хватит. Я им верю не потому что обязан, а потому что знаю этих людей. Биржа сейчас запускает новые программы инициатив под кодовым названием Bitget Alliance. 30% от дохода платформы от комиссий за транзакции и распределит вознаграждения в зависимости от торговых объемов и балансов активов пользователей. Это не попытка замести следы, это попытка показать: мы остались, мы работаем, мы хотим быть полезными. Громкое падение — не всегда конец. Иногда это точка, после которой начинают двигаться по-другому. Если вы ещё не зарегистрированы на Bitget — сейчас, пожалуй, хороший момент. Биржа явно собирается доказывать себе и рынку, что умеет подниматься.

Взлом Bitget на $387.5 млн. Сегодня начинают открывать вывод. 24 сентября с биржи ушли деньги. Важная деталь: ключи никто не крал — систему обманом заставили подписать переводы. Атаковали не хранение, а процесс авторизации транзакций. Вывод закрыт с того момента. С сегодняшнего дня открывают по расписанию: 28 сен: Bitcoin 29 сен: ETH в Ethereum, BSC, Arbitrum, Base, Optimism 30 сен: USDT в Ethereum, BSC, Solana, TRON 2 окт: всё остальное — фиат, P2P, XRP XRP отдельная история: украли его больше всего, но в первые три этапа он не попал. Ждёт 2 октября. Что успели заморозить? Circle и Tether заблокировали один адрес злоумышленника — около $318K. На фоне $387.5 млн это 0.08%. Лучше, чем ничего. Ненамного. Bitget объявил bounty через LazarusBounty (та же платформа, которую Bybit запустил после своего взлома): 5% от замороженного + 5% от возвращённого. Что неизвестно Как именно попали внутрь — публично не раскрыто. Уязвимость «нашли и закрыли». Отчёт обещали в течение суток — не вышел. CEO Bitget говорит про северокорейских хакеров. Сама оговаривается — не подтверждено. Расследуют Mandiant и SlowMist. Паттерн — атака на механизм подписи, а не кража ключей — на Lazarus действительно похоже. Именно так они работали при взломе Bybit. Пользователям делать ничего не нужно. Вывод появится сам по расписанию. Что я думаю Подходы к атаке прокачиваются быстрее подходов защиты. Все (и юзера и биржи) в зоне риска. Только диверсификация по активам и площадкам может помочь.

24 сентября, Москва, Futurione. COINCRAFT SHOW Программа: регулирование (закон приняли, вопросов стало только больше), инвестиции, трейдинг, AI & Web3. Короче, всё что мы и так обсуждаем каждый день - только не в комментах, а с живыми людьми в одной комнате. Это другое ощущение, проверено. 1500+ участников, 30+ спикеров. Предпринимателей, фаундеров и инвесторов будет достаточно, чтобы за один вечер закрыть годовой план по нетворкингу. Плюс afterparty. Для московской крипто-конфы в сентябре - это уже почти стандарт комплектации, но здесь он есть, и это хорошо. Место кстати классное Futurione. Не очередной бизнес-центр с конференц-залом. Если вы в Москве 24-го — то это мероприятие обязательно к посещению! Промокод CRPTMNK даст скидка 10% на билет. → coin-craft.ru

Пара слов про АМЛ-петушков 1. Не переходите по ссылкам от незнакомцев. Если очень хочется - как в моем случае, сначал запуск VirusTotal 2. AML сервисы не требует подключения кошелька. Им достаточно его адрес. 3. Просто будьте бдительны. Скамеры всегда придумывают что-то новенькое. Всем хороших выходных!

Обычно я пишу, что БЧ-лайф это такой Токен2049 на минималках. Но времена меняются, и конференции перенимают самые лучше наработки друг у друга. TLDR: БЧ-лайф в этом году собирается гудеть не только оба дня конференции, но ставить на уши полДубая да еще и целую неделю. Blockchain Life Week с 27 ноября по 6 декабря 2026 года в Дубае. Подать заявку на проведение вашего мероприятия по ссылке. Напомню что нас ждет: — 15 000+ участников из 130 стран, 200+ спикеров — 200+ компаний на экспо: биржи, майнинг, Web3, AI-стартапы — Afterparty с хедлайнером (тут кто-то оч крутой обычно) — Startup Pitch + Blockchain Life Awards Мой Промокод CRPTMNK на скидку 10%. Билеты пока что от $189 (чем раньше берешь - тем дешевле) До встречи в декабре! → blockchain-life.com

теперь то и до зумеров дойдет, что лучший подарок - это книжка

Осень в России - сезон отпусков для тех кто решил продлить себе лето. Как я это узнал? Пока Шафутинский тянется к календарю, мне написали множество близких и друзей, с вопросами о зарубежных карт для резидентов, чтобы заграницей букинги и кафешки оплачивать. Запрос на карты один и тот же: • для граждан РФ, • максимально безопасно, • минимальная переплата, • быстро и из дома. И у меня ответ сейчас один -Алтын Валлет Что надо знать: • пополняется рублями - переводом себе самому по СБП. (это оч безопасно и понятно всем банкам - что ты сам себе свои кровные переводишь) • выпуск карты виртуальной стоит 990р с кодом CRPTMNK ~600р (карту хоть и визуальная - но в Аппл Пей привязывается - и ей можно букинг онлайн платить и в кафе телефоном, я ей даже инфойсы оплачиваю) • курс оплаты около 1-1.5% (это и есть ваша фактическая переплата - это оч дешево в сравнение с конкурентами - которые порой берут 5-10%) • под капотом у Алтына - сервис Upay. Сервис известный, надежный. Но лично я сам пополняю подобные квази-банковские интеграции на суммы 100-200$ с целями - на фактические траты. Понимая, что всякое бывает, что карточный счет не принадлежит мне, а обслуживается набором технических прослоек, и в случае чего деньги пусть и не исчезнут (хотя бывало и такой - привет Банкофф!) а могут подзависнуть.