Компания Blackmoon Crypto привлекла за сутки $30 млн. Защиту от мошенников организовала Group-IB. О том, с чем пришлось столкнуться, рассказали представители двух компаний на CyberCrimeCon/17.
Специфика ICO заключается в том, что мошенники активно атакуют инвесторов – им уже удалось украсть 10% от общего объема размещений.
К Group-IB постоянно обращаются люди, связанные с криптоиндустрией, рассказывает директор по работе с частными клиентами Руслан Юсуфов. Один из обратившихся инвесторов перечислил на ICO 300 тысяч эфиров на фишинговый сайт. Ему не смогли помочь, удалось установить только, что эти преступники раньше специализировались на криптовалютных пирамидах.
В случае же с защитой ICO Blackmoon Crypto все прошло гладко – мимо ушли только 39 эфиров, или $11856. Такой результат считается очень хорошим, учитывая, что на размещении токенов Enigma злоумышленники украли 40% средств инвесторов, рассказывает технический директор Blackmoon Crypto Илья Ремизов.
Если бы не атаки преступников, то ICO, по его словам, можно было бы провести за пару часов, а не почти за 20 часов. В сделке участвовали 9618 инвесторов из 135 стран – якорных инвесторов (китов) не было.
«Хакеры атаковали во время ICO все возможные каналы. В Telegram спамили сообщениями от лица администратора. Влезали на сайты с информацией об ICO и там от лица Blackmoon Crypto вешали сообщения с указанием номеров своих кошельков», – рассказывает Ремизов.
По его словам, сложности возникли и из-за DDoS-атак, при которых было по 15 тысяч запросов в секунду – это привело к остановке работы сайта, позже научились с этим справляться.
«Постоянно появлялись фишинговые сайты, которые удавалось заблокировать только благодаря оперативным действиям Group-IB – с одним из таких ресурсов удалось решить проблему за 15 минут. Получилось установить и злоумышленника, но не стали обращаться в правоохранительные органы, так как оказалось, что школьник», – объясняет представитель Blackmoon Crypto.
«По почте тоже поступали угрозы с целью вымогательства средств, в качестве авторов там фигурировал ИГИЛ (запрещенная в России террористическая организация), а также мафиози из Мексики и Италии. Ко всем этим сообщениями относились без смеха и перенаправляли из Group-IB», – говорит Ремизов.
Он также рассказал и об изменении стратегии в связи с поведением регуляторов в разных странах: «Пришлось сильно корректировать white paper для инвесторов из США, а также возвращать средства участников в ICO из Китая».
Подписывайтесь на Financial One в соцсетях:
Facebook || Вконтакте || Twitter || Youtube
Group-IB: история защиты ICO на $30 млн
Иван Шлыгин
10.10.2017 17:33
4850
4850
Теги:
Популярное
-
Акциям Северстали предстоит побороться за среднесрочный трендЕлена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 20.10.2026 14:5074
Российский фондовый рынок к середине сессии находился в плюсе, продолжая отыгрывать улучшение геополитического фона. Индекс Мосбиржи к 14.00 мск вырос на 1,28%, до 2463,22 пункта, по ходу сессии достигнув 2471 пункта – очередного максимума с середины июня. Индекс РТС увеличился на 1,28%, до 936,67 пункта, ранее поднявшись до 939 пунктов – пика с начала июля. more
-
Падение акций ИИ-компаний может стать серьезной угрозой для доллараЯна Кудрявцева 20.10.2026 14:30114
Распродажа акций крупнейших американских технологических компаний может привести к оттоку иностранного капитала из США и ослаблению доллара. Такой вариант развития событий допустил экономист Барри Эйхенгрин. По его мнению, мировая финансовая система приближается к переломному моменту, когда доллар начнет быстрее терять свои позиции в пользу других валют.more
-
Индекс Мосбиржи приближается к 2500 пунктам на ожиданиях переговоровВладимир Чернов, аналитик Freedom Global 20.10.2026 13:42165
Индекс Мосбиржи к 12:30 мск растет на 1,31%, до 2464,04 пункта. РТС прибавляет 1,31%, поднимаясь до 936,88 пункта, а индекс голубых фишек повышается на 1,45%.more
-
Акции “Астры” снижаются на фоне сообщений о взломе VMmanagerВладимир Чернов, аналитик Freedom Global 20.10.2026 13:10173
Акции “Группы Астра” сегодня теряли до 3,94% после сообщений об атаках через систему управления виртуальными серверами VMmanager. Инцидент уже подтверждается сообщением пострадавшего провайдера ForestsNET. Компания заявила о компрометации базы панели управления, содержащей в том числе пароли, а разработчик ISPsystem выпустил обновления безопасности. При этом общий масштаб ущерба пока неизвестен, поэтому переносить последствия на весь продуктовый портфель “Астры” на мой взгляд сейчас преждевременно.more
-
Мировые рынки продолжили падениеДмитрий Лозовой, аналитик ФГ «Финам» 20.10.2026 12:50193
В понедельник, 19 октября, американские фондовые индексы закрылись разнонаправленно. Nasdaq Composite прибавил 1,11%, S&P 500 вырос на 0,41%, тогда как Dow Jones снизился на 0,07%. more