Group-IB: история защиты ICO на $30 млн

Иван Шлыгин 10.10.2017 20:33

4572

Компания Blackmoon Crypto привлекла за сутки $30 млн. Защиту от мошенников организовала Group-IB. О том, с чем пришлось столкнуться, рассказали представители двух компаний на CyberCrimeCon/17.

Специфика ICO заключается в том, что мошенники активно атакуют инвесторов – им уже удалось украсть 10% от общего объема размещений.

К Group-IB постоянно обращаются люди, связанные с криптоиндустрией, рассказывает директор по работе с частными клиентами Руслан Юсуфов. Один из обратившихся инвесторов перечислил на ICO 300 тысяч эфиров на фишинговый сайт. Ему не смогли помочь, удалось установить только, что эти преступники раньше специализировались на криптовалютных пирамидах.

В случае же с защитой ICO Blackmoon Crypto все прошло гладко – мимо ушли только 39 эфиров, или $11856. Такой результат считается очень хорошим, учитывая, что на размещении токенов Enigma злоумышленники украли 40% средств инвесторов, рассказывает технический директор Blackmoon Crypto Илья Ремизов.

Если бы не атаки преступников, то ICO, по его словам, можно было бы провести за пару часов, а не почти за 20 часов. В сделке участвовали 9618 инвесторов из 135 стран – якорных инвесторов (китов) не было.

«Хакеры атаковали во время ICO все возможные каналы. В Telegram спамили сообщениями от лица администратора. Влезали на сайты с информацией об ICO и там от лица Blackmoon Crypto вешали сообщения с указанием номеров своих кошельков», – рассказывает Ремизов.

По его словам, сложности возникли и из-за DDoS-атак, при которых было по 15 тысяч запросов в секунду – это привело к остановке работы сайта, позже научились с этим справляться.

«Постоянно появлялись фишинговые сайты, которые удавалось заблокировать только благодаря оперативным действиям Group-IB – с одним из таких ресурсов удалось решить проблему за 15 минут. Получилось установить и злоумышленника, но не стали обращаться в правоохранительные органы, так как оказалось, что школьник», – объясняет представитель Blackmoon Crypto.

«По почте тоже поступали угрозы с целью вымогательства средств, в качестве авторов там фигурировал ИГИЛ (запрещенная в России террористическая организация), а также мафиози из Мексики и Италии. Ко всем этим сообщениями относились без смеха и перенаправляли из Group-IB», – говорит Ремизов.

Он также рассказал и об изменении стратегии в связи с поведением регуляторов в разных странах: «Пришлось сильно корректировать white paper для инвесторов из США, а также возвращать средства участников в ICO из Китая». 

Подписывайтесь на Financial One в соцсетях:

Facebook || Вконтакте || Twitter || Youtube

Популярное

Вернуться в список новостей

• Индекс Мосбиржи борется за 2300 пунктов, рубль сохраняет слабость

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 12.08.2026 20:46

  109

  Российский рынок акций к окончанию основной сессии ускорил темпы нисходящего движения, корректируясь от локальных пиков в условиях отсутствия значимых бычьих драйверов. Индекс Мосбиржи к 18:50 мск снизился на 1,03%, до 2300,01 пункта, ранее обновив максимум с начала июля (2331 пункт). Индекс РТС упал на 1,77%, до 872,93 пункта, ощутив дополнительное давление со стороны рубля.more

• Индекс МосБиржи закрыл торги среды в «красной» зоне

  Анна Котельникова, аналитик ФГ «Финам» 12.08.2026 20:36

  124

  Российский рынок акций заметно скорректировался вниз в среду, 12 августа, при этом Индекс МосБиржи опустился к отметке 2300 пунктов. Надо отметить, что от июльского «дна» рынок растет уже более трех недель, при этом каких-то значимых фундаментальных драйверов для дальнейшего восстановления пока так и не появилось. Ситуация в экономике остается сложной, дефицит бюджета растет, усиливая неопределенность в отношении перспектив дальнейшего смягчения монетарной политики в стране. more

• Фондовый рынок нивелировал вчерашний рост

  Наталья Мильчакова, ведущий аналитик Freedom Global 12.08.2026 20:24

  158

  В среду, 12 августа, российский фондовый рынок, начав торговый день в незначительном плюсе, долго в «зелёной зоне» не удержался, индексы довольно быстро развернулись на понижение, а во второй половине дня темпы падения усилились. Номинированный в рублях индекс Московской биржи к вечеру упал на 1,2%, опустившись ниже достигнутых с таким трудом 2300 пунктов и почти нивелировав вчерашний рост, а долларовый РТС - на 1,9%. Вероятно, падение рынка связано с тем, что тема предполагаемого визита американских переговорщиков в Россию в настоящее время ушла из заголовков новостей. Попросту говоря, рост, основанный на призрачных надеждах, быстро выдохся. Негатива рынку добавили также сегодняшние атаки украинских БПЛА на Краснодарский край. Число растущих эмитентов сегодня на рынке резко убавилось, но в то же время паники и тенденции к обвалу тоже не заметно. Пока индекс Мосбиржи остаётся выше 2290 пунктов, есть вероятность, что рынок может вновь пойти выше.more

• Обзор рынка акций, облигаций и валюты на 12.08.26. Комментарий аналитиков УК «Первая»

  аналитики УК «Первая» 12.08.2026 18:26

  210

  Индекс Мосбиржи начал торги снижением и остаток торгового дня провел в боковике в красной зоне. Бенчмарк находится на отметке 2302,31 пункта (-0,9%). Рынок снижается на фоне атак БПЛА на российские регионы, в том числе выходящие за пределы европейской части страны. Тенденция к ослаблению рубля продолжается, тогда как нефть зафиксировалась на уровне вблизи 90 долл./барр. Наиболее высокие объемы торгов в акциях Озон (+2,95%) и банков – Сбера (-0,53%) и ВТБ (-1,83%).more

• Курс рубля остается под давлением двух главных драйверов

  Дмитрий Бабин, эксперт по фондовому рынку «БКС Мир инвестиций» 12.08.2026 17:59

  230

  Рубль после позитивного старта стал активно дешеветь к юаню, который впервые с конца марта достигал отметки 12,33 руб. В середине торгов произошла ощутимая коррекция, но развить ее не удалось, российская валюта находится в умеренном минусе.more