Личные финансы / Financial One

Group-IB: история защиты ICO на $30 млн

Group-IB: история защиты ICO на $30 млн
4483
Компания Blackmoon Crypto привлекла за сутки $30 млн. Защиту от мошенников организовала Group-IB. О том, с чем пришлось столкнуться, рассказали представители двух компаний на CyberCrimeCon/17.

Специфика ICO заключается в том, что мошенники активно атакуют инвесторов – им уже удалось украсть 10% от общего объема размещений.

К Group-IB постоянно обращаются люди, связанные с криптоиндустрией, рассказывает директор по работе с частными клиентами Руслан Юсуфов. Один из обратившихся инвесторов перечислил на ICO 300 тысяч эфиров на фишинговый сайт. Ему не смогли помочь, удалось установить только, что эти преступники раньше специализировались на криптовалютных пирамидах.

В случае же с защитой ICO Blackmoon Crypto все прошло гладко – мимо ушли только 39 эфиров, или $11856. Такой результат считается очень хорошим, учитывая, что на размещении токенов Enigma злоумышленники украли 40% средств инвесторов, рассказывает технический директор Blackmoon Crypto Илья Ремизов.

Если бы не атаки преступников, то ICO, по его словам, можно было бы провести за пару часов, а не почти за 20 часов. В сделке участвовали 9618 инвесторов из 135 стран – якорных инвесторов (китов) не было.

«Хакеры атаковали во время ICO все возможные каналы. В Telegram спамили сообщениями от лица администратора. Влезали на сайты с информацией об ICO и там от лица Blackmoon Crypto вешали сообщения с указанием номеров своих кошельков», – рассказывает Ремизов.

По его словам, сложности возникли и из-за DDoS-атак, при которых было по 15 тысяч запросов в секунду – это привело к остановке работы сайта, позже научились с этим справляться.

«Постоянно появлялись фишинговые сайты, которые удавалось заблокировать только благодаря оперативным действиям Group-IB – с одним из таких ресурсов удалось решить проблему за 15 минут. Получилось установить и злоумышленника, но не стали обращаться в правоохранительные органы, так как оказалось, что школьник», – объясняет представитель Blackmoon Crypto.

«По почте тоже поступали угрозы с целью вымогательства средств, в качестве авторов там фигурировал ИГИЛ (запрещенная в России террористическая организация), а также мафиози из Мексики и Италии. Ко всем этим сообщениями относились без смеха и перенаправляли из Group-IB», – говорит Ремизов.

Он также рассказал и об изменении стратегии в связи с поведением регуляторов в разных странах: «Пришлось сильно корректировать white paper для инвесторов из США, а также возвращать средства участников в ICO из Китая». 

Подписывайтесь на Financial One в соцсетях:

Facebook || Вконтакте || Twitter || Youtube


Популярное

Вернуться в список новостей

Комментарии (0)
Оставить комментарий
Отправить
Новые статьи
  • Российский рынок выбрал рост
    Наталья Мильчакова, аналитик Freedom Global 23.07.2026 20:55
    35

    Торги 23 июля на российских фондовых площадках стартовали ростом около 0,5%, в середине позитивная динамика сменилась умеренно негативной. Однако к закрытию торгов номинированный в рублях индекс Московской биржи поднялся на 0,6%, превысив 2140 пунктов, а долларовый РТС прибавил 0,7%.more

  • Покупки в нефтяных акциях возобновились, несмотря на санкционные риски
    Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 23.07.2026 20:34
    45

    Российский рынок акций к окончанию основной сессии отступил от её минимумов и находился в сдержанном плюсе, получая поддержку во многом от покупок в нефтяных бумагах. Индекс Мосбиржи к 18:35 мск вырос на 0,23%, до 2140,81 пункта. Индекс РТС увеличился на 0,31%, до 860,36 пункта.more

  • Чем грозит Мосбирже включение в санкционный пакет ЕС?
    Наталья Мильчакова, аналитик Freedom Global 23.07.2026 20:26
    70

    В 21-й пакет санкций Евросоюза может попасть Московская биржа. Целью этих ограничений стала бы изоляция от России европейского бизнеса, который не желает полностью рвать связи с российским рынком. Напомним, что НРД, депозитарий Московской биржи по ценным бумагам, находится под санкциями ЕС и США с 2022 года, а с 2024-го сама площадка и Национальный клиринговый центр (НКЦ), через который осуществляются расчеты в иностранной валюте, включены в санкционные списки США. После этого торги долларом США и евро на Мосбирже не проводятся. Их рыночные курсы устанавливаются на межбанковском валютном рынке.more

  • Российский рынок восстанавливается на фоне роста нефти и ожиданий по переговорам
    Егор Вершинин, аналитик ФГ «Финам» 23.07.2026 20:10
    114

    Российский рынок акций 23 июля растет на фоне повышения цен на нефть и надежд на прогресс в переговорном процессе. Инвесторы спокойно восприняли заявления о готовящемся 21 пакете санкций ЕС, поскольку его влияние кажется ограниченным. Встреча главы МИД России Сергея Лаврова с госсекретарем США Марко Рубио не принесла значимых результатов, однако заявление президента Украины Владимира Зеленского о возможности трехсторонних переговоров до осени поддержало настроения на рынке.more

  • НОВАТЭК получил повод для роста
    Наталья Мильчакова, аналитик Freedom Global 23.07.2026 19:45
    122

    Как сообщают СМИ, в Евросоюзе смогли преодолеть вето Греции на 21-й пакет антироссийских санкций, выведя из-под ограничительных мер транспортировку российского СПГ в третьи страны сроком на год с автоматическим продлением. Если бы Греция не выступила против указанных санкций, то греческая судоходная компания Dynagas могла бы понести серьезные убытки, поскольку ее крупнейший клиент — это принадлежащий НОВАТЭКу Ямал СПГ.more

Все публикации