LIMB
Не знаете чем заняться? Все виды темной деятельности в крипте. Переделывалось с десяток раз, пришлось пристегнуть несколько ИИ (кстати, они не видят полной картины, ни один) с пинками и бесконечными вставками удалось собрать что-то полное и внятное.
Что только не бралось за "первичный ключ" - и жертвы, и технологии, и векторы атак.
Получилось, что получилось, но вроде как удалось охватить всё, кроме штучной экзотики. Если не так - добавьте.
Хочется создать путеводитель по миру даркнет-крипты. Как минимум, с учетом данных форума: статей, коммерции.
Как максимум - "энциклопедию" крипто-атак. Коллекцию статей, теории, мануалов и реальных кейсов.
Сюда можно давать ссылки тем, у кого проблема выбора: как научится и чем занятся.
Примечание: Цифры приведены по открытым источникам (Chainalysis, ScamSniffer, SlowMist, CertiK, Kaspersky GReAT, CMU/CCS, OSINT) и отражают ситуацию на момент составления. Без работы с логами, без on-chain реверса, без терминала - только то, что видит обычный человек глазами в браузере, телеге, аппсторе или на экране телефона.
Данные приведены по состоянию на 2025– 2026 гг. Некоторые цифры несмотря на перепроверки все же являются оценочными и могут корректироваться
Что только не бралось за "первичный ключ" - и жертвы, и технологии, и векторы атак.
Получилось, что получилось, но вроде как удалось охватить всё, кроме штучной экзотики. Если не так - добавьте.
Не удалось прогрузить медиа
ЗАЧЕМ ЭТО НУЖНО?
Хочется создать путеводитель по миру даркнет-крипты. Как минимум, с учетом данных форума: статей, коммерции.
Как максимум - "энциклопедию" крипто-атак. Коллекцию статей, теории, мануалов и реальных кейсов.
Сюда можно давать ссылки тем, у кого проблема выбора: как научится и чем занятся.
Примечание: Цифры приведены по открытым источникам (Chainalysis, ScamSniffer, SlowMist, CertiK, Kaspersky GReAT, CMU/CCS, OSINT) и отражают ситуацию на момент составления. Без работы с логами, без on-chain реверса, без терминала - только то, что видит обычный человек глазами в браузере, телеге, аппсторе или на экране телефона.
ЛЕГЕНДА УРОВНЕЙ
МаркерУровеньОписание:green_square:МАСС (Розница)Минимум навыков. Жертва сама совершает действие (кликает, подписывает, переводит). Массовый охват.:yellow_square:ПОЛУПРО Базовое понимание механик (multisig, газ, логи). Цель — обмануть другого скамера.:red_square:ЭЛИТА (Профи)Высокотехнологичные атаки, DaaS-инфраструктура, мониторинг мемпула, социальная инженерия месяцами. Крупные суммы.:purple_square:ТЕХНАРИ (Экзотика)Узкоспециализированные эксплойты нулевого дня, аппаратные баги. Отдельные случаи
ТАБЛИЦА 1. ФИШИНГ
Жертва сама вводит данные или подписывает транзакцию на поддельном ресурсе.
Тип атакиСпособ примененияТехнологияМасштаб (2025–2026)ИсточникУровеньКлассический фишингПисьма, SMS, реклама → клон сайта биржи/кошелькаПоддельный UI, кража логинов/паролей/2FA~22% victim-reported loss (структура внутри категории scam)[1], [2]:green_square:Approval / Permit-дрейнБесплатный NFT, «раздача», подключение к DeFipermit (газлесс), setApprovalForAll38% потерь в инцидентах >1M;всего83.85M, 106 106 жертв (−83% к 2024)[3]:green_square:Макс. одиночный кейс (Permit)Целевой фишингПодпись permit$6.5M (сентябрь 2025)[3]:green_square:Address poisoning (отравление)«Пыль» с похожего адреса → жертва копирует из историиSpoofed TX historyКейс на $50M (дек 2025); растущий вектор[4]:green_square:Дипфейк-стримыВзлом X/YouTube, трансляция с дипфейком основателяПоддельное видео + призыв «подключить кошелёк»Impersonation +1400% YoY; AI-скачки в ~4.5× выгоднее обычных[2], [5]:red_square:Смишинг / ВишингЗвонок/SMS «от службы безопасности» биржиПаника + подмена номера/адресаE-ZPass/Darcula — крупнейшая smishing-кампания США 2025; +40% рост[5], [6]:green_square:Фишинг по поддержке«Сотрудник поддержки» подтверждает «взлом аккаунта»Паника + подмена номера, вывод на «safe wallet»$16M ущерба, 70 000 записей через подкуп инсайдера (дек 2025)[2]:red_square:
ТАБЛИЦА 2. ВРЕДОНОСНОЕ ПО (МАЛВАРЬ И ДРУГОЕ)
Заражение устройства, автоматическое выполнение действий без участия пользователя.
Тип атакиСпособ зараженияТехнологияРаспространённость (2025)ИсточникУровеньКлипперыПиратский софт, взломанные расширенияПодмена адреса в буфере обменаКрайне высокая (массовый вектор)[7]:green_square:Стилеры (InfoStealers)Фишинг, вложения, malvertising, пиратский софтКража файлов кошельков, логинов, кукВсплеск через пиратское ПО (Lumma takedown → миграция)[7], [8]:green_square:Перехватчик подписиМаскировка под DeFi-расширениеВнедрение в процесс подписания, подмена суммы/получателяРастущий вектор[7]:yellow_square:Майнеры-джекиЗаражённые сайты, установщикиИспользование CPU/GPU (Monero)Средняя (спутник торрентов/пиратства)[7]:green_square:RAT (удалённый доступ)Маскировка под обновленияПолный контроль, кейлоггинг, доступ к файламЦелевая атака на «китов» (PSBT-подмена в Electrum)[7]:red_square:
ТАБЛИЦА 3. СМАРТФОН КАК ВЕКТОР АТАКИ
Единая точка входа: приложения, сети, технический перехват.3.1 Приложения
Тип атакиСпособ примененияТехнологияМасштаб (2025–2026)ИсточникУровеньПоддельные кошельки в сторахМаскировка под MetaMask / Trust / TonkeeperКража сид-фразы при «восстановлении»≥26 фейковых приложений (iOS FakeWallet, осень 2025, удалены к марту 2026)[9]:green_square:Android-клипперыПоддельные приложения в сторонних магазинахПодмена адреса при копированииМассовое явление[9]:green_square:Вредоносные расширенияМаскировка под легитимные инструментыКража API-ключей, подмена транзакцийMEXC API Automator — в Chrome Web Store с 1.09.2025, авто-генерация ключа с правом вывода[10]:red_square:TMA (Telegram Mini-Apps)Бот/мини-приложение в TONton_connect → вредоносная подписьВзрывной рост; AngelX/Vanilla адаптировали JS под TON dApps[3], [10]:yellow_square:
3.2 Сети
Тип атакиСпособ примененияТехнологияМасштаб (2025–2026)ИсточникУровеньIMSI-кэтчерФальшивая базовая станция (2G)Принудительный downgrade → впрыскивание SMSАктивно эксплуатируемый вектор[11]:purple_square:Fake Wi-Fi (Evil Twin)Поддельная точка доступаMITM-перехват трафика, фишингДокументированный вектор[11]:yellow_square:
3.3 Перехват
Тип атакиСпособ примененияТехнологияМасштаб (2025–2026)ИсточникУровеньPixnapping (CVE-2025-48561)Вредонос без разрешенийGPU.zip side-channel → пиксельное восстановление экрана<30 сек на Google Authenticator TOTP; Pixel 6–9, Galaxy S25; не закрыто (на 13.10.2025)[12]:purple_square:On-Device Fraud (ODF)Android-малварь с VNC-модулемПолный контроль, обход FLAG_SECUREMaaS; ~$720/мес — типичный прайс одного пакета[11]:yellow_square:
ТАБЛИЦА 4. ПОДДЕЛЬНЫЕ ХОЛОДНЫЕ КОШЕЛЬКИ
Аппаратные кошельки, скомпрометированные на уровне железа или сопутствующего софта.
Тип атакиКак работаетМасштаб / Примеры (2025–2026)ИсточникУровеньФальшивый Ledger (железо)Предопределённый сид / ESP32-S3, C2-серверы в прошивке$6.9M (≈50M ¥), Китай, июнь 2025[13]:purple_square:Фейковый Ledger Live / Trezor updater (OkoBot)Вредонос ждёт запуска официального ПО, внедряется в процесс, показывает фейк-форму сидаOkoBot + SeedHunter, Kaspersky GReAT июль 2025; 25+ стран, 20+ payloads; железо чистое[14]:red_square:Физический фишинг (письма «от Ledger»)«Квантовая угроза», срочное обновление ПОРециркуляция базы утечки 2020 + фейк-рассылки; актуально с янв 2026[13]:green_square:FakeWallet (iOS)≥26 поддельных приложений под видом кошельковАктивны осенью 2025, удалены к марту 2026[9]:green_square:
Важно: При атаках OkoBot аппаратное железо не скомпрометировано; уязвима машина пользователя. Ввод сида на компьютере — главный триггер кражи.
ТАБЛИЦА 5. ФИЗИЧЕСКИЙ ШАНТАЖ И ОХОТА ЗА АКТИВАМИ
Преступления в физическом мире: слежка, похищения, принуждение к переводу.
Тип атакиМеханика вымогательстваМасштаб / Примеры (2025–2026)ИсточникУровеньПохищение с принуждением к переводуФизическое насилие, принуждение к подписиДэвид Балланд (Ledger) — похищен янв 2025, Франция, выкуп в крипте, частичная ампутация пальца[15]:red_square:Шантаж через родственниковПохищение членов семьи для выкупа в криптеПредотвращено похищение дочери и внука главы Paymium (Париж, май 2025)[15]:red_square:«Квартирный» взломКража устройства, повторный визит за паролемСерия из ≥5 атак во Франции с 2023; кражи Ledger у публичных инвесторов[15]:red_square:Доксинг + вымогательствоУгроза публикации компроматаТренд: атака на держателей крупных позиций (мем-токены, NFT)[8]:green_square:Компрометация через инсайдеровВнедрение / подкуп персоналаУтечка базы 2020 (Shopify/Substack) → рециркуляция в 2025–26[13]:yellow_square:
ТАБЛИЦА 6. ДРЕЙНЕРЫ (DaaS — Drainer-as-a-Service)
Индустрия «слива» через обман подписи. Операторы предоставляют код за процент от кражи.
СемействоСтатусТиповой предлогДоминирующая техникаМасштабЦелевые сетиИсточникУровеньInferno DrainerЗакрыт (ноя 2023), код передан AngelКлоны Blast / LayerZeroapprove, permit>$196M (189k+ жертв)ETH, BNB, L2[3]:red_square:Pink DrainerЗакрыт (май 2024)Взлом X / Discord-аккаунтовapprove, setApprovalForAll$85.3M / 21.1k жертвETH, Base, Arbitrum[3]:red_square:Angel → AngelXАктивен (2025–2026)Фейк-dApps, клоны бриджейВредоносный JS, ротация контрактовAngelX: 300+ dApps за 4 дня; ~$25M до ребрендаTON, TRON, ETH[3], [10]:red_square:Vanilla DrainerНовый игрок (лето 2025)Фальшивые аирдропы, «обход Blockaid»approve (макс. лимит), ротация доменов/контрактов5.27Mза3недели;крупнейшийкейс—3.09M stablecoinsETH, DAI, USDC[10]:red_square:MS DrainerМобильный векторПоддельные Android-аппыInject Web3-провайдер, авто-вывод10k загрузок, >$70kAndroid-кошельки[9]:yellow_square:Весь рынок approval-фишинга 2025——permit, EIP-7702 batch, approve83.85M(−83494M в 2024); 106 106 жертвВсе EVM, Solana[3]:red_square:Токсичный токен (airdrop-ловушка)«Бесплатный» токен на DEXВредоносный код в контракте (honeypot, 100% fee при продаже)Растущий векторЛюбые DEX, новые цепи[4]:green_square:
EIP-7702 (Pectra upgrade) начал использоваться во вредоносных батч-подписях с августа 2025 (2 крупных кейса по 154Mи100M).
ТАБЛИЦА 7. RUG PULL И СКАМ-ПРОЕКТЫ
Обман доверия: создатели собирают ликвидность и крадут её через бэкдоры.
Тип скамаСюжетТехнологияМасштаб (2025)Целевые сетиИсточникУровеньКража ликвидностиАгрессивный маркетинг, фейковые аудитыremoveLiquidity через скрытую функцию~$670M за 2025 (Q1–Q3, агрегат)BSC, ETH, Solana[4]:green_square:Mint-функция«Дефляционный» токен с бонусамиСкрытая mint() (onlyOwner)~18% от всех Rug PullEVM (BSC)[4]:yellow_square:Honeypot (ловушка)Сайт с логотипами аудиторовБлокировка продажи для всех, кроме создателя50–70 новых токенов в деньBSC, Base[4]:green_square:Мем-инъекцияАгрессивный нагрев в соцсетяхСоздатель выводит стек после FOMOКейс: $8.7M за 8 часов (окт 2025, Solana) — примерSolana, Base[4], [8]:green_square:Экзит-скам (Ponzi)Продажа «пассов», долгая кампанияВывод ETH/USDC через миксерыHyperVerse/HyperFund: >$1.3 млрд (коллапс 2022, ликвидация 2025)EVM[2], [4]:red_square:Pig Butchering«Выращивание» жертвы месяцамиФейковая биржа + социнженерия33.2% scam-поступлений (Chainalysis); ~$7.2B глобально; +40% YoYВсе сети (через фейковые платформы)[1], [2]:red_square:
ТАБЛИЦА 8. АТАКИ НА ИНФРАСТРУКТУРУ (БИРЖИ И МОСТЫ)
Компрометация платформ, где хранятся средства множества пользователей.
Тип атакиЧто происходитТехнология / ВекторМасштаб (2025)Целевые платформыИсточникУровеньSupply Chain (Frontend)Компрометация поставщика ПО / JS-файлаПодмена JS на AWS/GitHub → впрыск в интерфейсBybit: $1.46 млрд (фев 2025) — Safe{Wallet} frontend JS, атрибуция Lazarus/КНДРБиржи с Web-интерфейсом[4], [16]:red_square:Взлом валидаторов / мостовКомпрометация порога нод мостаКража ключей → ложное подтверждение выводаИсторические: Ronin 625M(2022),Wormhole325M (2022)Мосты с малым набором нод[4]:purple_square:Уязвимости контрактовБаги (reentrancy, оракулы, flash-лупы)Эксплойты DeFi-протоколов240 инцидентов (кодовые баги) за 2025; ~60% числа инцидентовDEX, лендинги[4]:purple_square:Компрометация API / ключейКража ключей через малварь / расширенияДоступ к торговле и выводуMEXC API Automator (сент 2025 – янв 2026), авто-генерация ключа с правом выводаCEX с открытым API[10]:red_square:DNS-хайджекингПерехват трафика при вводе верного URLКомпрометация регистратора / BGPРост атак на DeFi-протоколы с высокой TVLDeFi-протоколы, биржи[4]:yellow_square:Итог по взломам 2025——$2.87 млрд (≈150 инцидентов), топ-10 = 81% украденного—[4]:red_square:
ТАБЛИЦА 9. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ (СВОДНАЯ)
Манипуляция доверием: от паники до многомесячного «выращивания».
ПодразделВремяТиповые сценарииТехникаМасштаб (2025)ИсточникУровеньБыстрая / холоднаяМинутыЗвонок «от поддержки», срочный переводПаника + подмена номера / адреса+40% (SlowMist); impersonation +1400% (Chainalysis)[5], [6]:green_square:СреднесрочнаяДниФейковый брокер, «супердоход»Поддельный UI + персональное ведение~22% потерь (FBI IC3)[1]:green_square:Pig ButcheringМесяцыРомантическое / дружеское общение → инвестицииСоцинженерия + фейковая биржа33.2% scam-поступлений; внутри 62% investment-scam категории TRM[1], [2]:red_square:Пирамиды / PonziМесяцыMLM, реферальные ссылкиPonzi-механика + трафикHyperVerse/HyperFund >$1.3 млрд (коллапс 2022, ликвидация 2025)[2], [4]:red_square:AI-скачкиОт часов до месяцевДипфейк-звонки, персонализированный фишингГенеративный ИИВ ~4.5× выгоднее традиционных скачей; +500% рост активности[2], [5]:red_square:
ДОПОЛНЕНИЕ: ОБЛАКА ЛОГОВ И BAIT-WALLET СХЕМЫ
То, чем занимается (на что попадает) обычно новичок, без знаний и денег
№Вектор (простыми словами)Как работаетКто пострадалМасштабИсточникУровень1Облака логов стилеровStealer (Lumma, RedLine, Raccoon v2) → C2-панель → агрегатор → Telegram/форумы → «free logs» или подписка. Новичок-скамер качает 10–40 ГБ архив, грепает seed/wallet, вставляет фразу в кошелёк.Начинающий скамер (ищет сид-фразы в помойке)Основной вход для массы скамеров-любителей. Миллионы записей/мес. Криптоло́ги — отдельная категория внутри.[7], [8], [17]:green_square:2Bait-Wallet (приманка, v1)Профи создаёт multisig-кошелёк (Gnosis Safe / Tron) с балансом, но без газа. Выкидывает сид в облако. Новичок находит, докидывает газ, чтобы вывести — но multisig блокирует вывод. Профи забирает газ.Начинающий скамер (пытается слить «находку»)Крайне массово. «Стандартная практика» внутри криминальных сообществ. Потеря $10–100 на газе.[8], [17]:yellow_square:3«Обход автовывода» (bait v2)Профи выкладывает ключ + «скрипт автовывода» или контракт с пометкой «обход multisig». Новичок запускает скрипт / докидывает газ — теряет газ (или сид своего кошелька) на backdoor-контракте.Продвинутый новичок (уже знает про multisig-ловушку)Рост с 2024. Активно на TRON/ETH/BSC. Двойные bait-on-bait схемы.[8], [17]:red_square:
СПИСОК ЛИТЕРАТУРЫ И ИСТОЧНИКОВ
№ИсточникЧто покрывает[1]FBI Internet Crime Report (IC3) 2025Структура потерь от мошенничества, доля pig butchering (~33%), классический фишинг (~22% victim-reported loss)[2]Chainalysis 2026 Crypto Crime ReportОбщие объёмы illicit flows ($158 млрд), рост impersonation-кластеров (+1400%), investment scams = 62% fraud inflows, AI-скачки в 4.5× выгоднее[3]ScamSniffer 2025 Annual ReportРынок approval-phishing/drainer (83.85M,−831M), Inferno Drainer >$196M[4]CertiK Hack3d Q1–Q4 2025 / AnnualПотери в Web3 (33.5млрд),крупнейшиеинциденты(Bybit1.46B via Safe{Wallet}), rug pull (~$670M Q1–Q3), контрактные баги (~60% числа инцидентов)[5]SlowMist 2025 Mid-year / Annual ReportРост смишинга (+40%), голосовой фишинг, доля социнженерии в инцидентах (до 40.8%)[6]WhiteBIT 2025 Security ReportСоцинженерия + фишинг ~40.8% всех инцидентов, SIM-swap рынок ~$410M[7]CoinLaw / Kaspersky Security Bulletin 2025InfoStealer-экосистема, Lumma takedown, клипперы, ransomware (93 новых вариации), MaaS-прайсы[8]OSINT (Open Source Intelligence)Мониторинг Telegram-каналов, форумов (XSS, Exploit, BreachForums), блогов (ZachXBT) по bait-wallet, multisig-ловушкам, физическому шантажу[9]SensorTower / WalletGuard / PANews 2025FakeWallet-волны (≥26 iOS-приложений), Android-клипперы, MEXC API Automator в Chrome Web Store[10]Darkbit / Blockaid / Socket 2025–2026Анализ DaaS-семейств (AngelX 300+ dApps/4 дня, Vanilla $5.27M/3 нед), MEXC API Automator compromise[11]SlowMist / GReAT Mobile Threat Report 2025IMSI-кэтчеры, Evil Twin, On-Device Fraud (ODF), VNC-модули, MaaS-прайсинг[12]CMU/CCS 2025 Research Paper (Pixnapping)CVE-2025-48561, GPU.zip side-channel, восстановление экрана без пермишенов, <30 сек на TOTP, Pixel 6–9 / Galaxy S25[13]SlowMist / Kraken Security / Ledger Advisory 2025–2026Фальшивый Ledger с ESP32 ($6.9M), утечка базы 2020, фейк-письма «Quantum-resistant firmware»[14]Kaspersky GReAT July 2025 (OkoBot/SeedHunter)Инъекция в процесс Ledger Live/Trezor Suite на Windows, фейк-форма сида, 25+ стран, C2 moonsand[.]store[15]CNN / Reuters / French Judiciary Reports 2025Дэвид Балланд (Ledger) — похищение, палец (янв 2025); Paymium — предотвращённое похищение дочери (май 2025)[16]Bybit Post-Mortem / ZachXBT InvestigationАтрибуция Lazarus/КНДР, Safe{Wallet} frontend JS-injection, вектор компрометации[17]XSS / Exploit Forum Archives / Telegram OSINT 2024–2026Экономика stealer-логов, bait-wallet схемы v1/v2, «обход автовывода», цены на криптоло́ги ($50–2000)
Данные приведены по состоянию на 2025– 2026 гг. Некоторые цифры несмотря на перепроверки все же являются оценочными и могут корректироваться
Список источников, использованных в таблице
- TRM Labs 2026 Crypto Crime Report
– Объём крипто-мошенничества в 2025 году ($35 млрд), доля инвестиционных схем (62%), данные по pig butchering.
TRM Labs - CertiK Hack3d: Web3 Security Quarterly Report Q1 2025
– Потери в Web3 за Q1 2025 (1,67млрд),эксплойтBybit(1,67 млрд), эксплойт Bybit (1,67млрд),эксплойтBybit(1,45 млрд), Ethereum как основная цель ($1,54 млрд), компрометация приватных ключей.
CertiK - ScamSniffer 2025 Report (через Yahoo Finance)
– Потери от фишинга и дрэнеров в 2025 (83,85млн),количествожертв( 106000),доляpermit−атаквкрупныхинцидентах(3883,85 млн), количество жертв (~106 000), доля permit-атак в крупных инцидентах (38%), крупнейший кейс (83,85млн),количествожертв( 106000),доляpermit−атаквкрупныхинцидентах(386,5 млн).
Yahoo Finance / ScamSniffer - Chainalysis 2026 Crypto Crime Report (блог)
– Общие потери от скамов в 2025 ($14–17 млрд), рост AI-дипфейков и имперсонационных тактик, данные по pig butchering.
Chainalysis - Chainalysis Glossary: Pig Butchering
– Определение pig butchering, его роль как самого быстрорастущего типа крипто-мошенничества.
Chainalysis - The Hacker News + SlowMist: Coinbase Scams & Smishing/Vishing
– Социнженерия против пользователей Coinbase, использование смишинга и вишинга, предупреждения FBI.
The Hacker News - OWASP Web3 Attack Vectors Top 15
– Статистика по дрэнерам (Inferno, Pink, MS Drainer и др.), их выручка, количество жертв, основные векторы атак.
OWASP - Dataintelo DeFi Security Market Research Report
– Совокупные потери DeFi в 2025 ($2,1+ млрд) от эксплойтов, flash loan, oracle manipulation и rug pull.
Dataintelo - CertiK Rug Pull Report
– Среднее время жизни проекта до rug pull (93 дня), статистика по rug pull-токенам и каналам продвижения.
CertiK - Huntress: Pig Butchering Scams
– Средний ущерб на жертву pig butchering ($177–200k+), глобальные оценки потерь, данные по трафику людей в scam-компаунды.
Huntress
👍85
❤️12
🤔16
😢13
💯18