Tor Zireael
22.04.202511:53
«В нашей субкультуре — доксить, то есть деанонимизировать кого-либо против воли, нельзя. Это запрет, табу, фундаментальное правило…
Именно на этом строится анонимность у очень-очень многих. По какой-то не здоровой причине многие, особенно старички на форумах считают что правила форума, сообщества, которые запрещают деанон должны их защитить, и можно вообще об опсеке не думать.
❓ Почему они думают что на трехбуквенных это тоже должно распространяться❓
Я даже некоторым мемберам, кого уважал на форуме писал и скидывал им их деанон (ничего не требуя и не прося взамен), просто чтоб они были осторожнее и знали что их почта на форуме такая же как у его мамы в банке или соц. сетях и тд., т.е. настолько плохой опсек что попадают вообще в масс деаноны, по итогу за это получил от них жалобы модерам/админам за деанон, такая себе благодарность😅.
И знаете что — они все так же сидят под этой учеткой на форумах и все также занимаются чернухой, зная что их деанон лежит просто на поверхности.
30.03.202520:14
Про обыска, чего стоит ждать.
Вместо росписи из 1000-чи слов и перечисления всех возможных вариантов реальная история.
Студент-хакер жил в общаге, на выходные ездил домой, а на праздники к бабушке с дедушкой. Как и все люди он имел девушку и друзей, карты некоторых из которых использовал в своих грязных делах.
Студент-хакер был не простым, и смог реально заинтересовать очень многих, поэтому внимание этому делу было уделено предостаточно, и были установлены место работы студента, его комната в общаге, а также комнаты в общаге его девушки, друзей и знакомых, а также домашние адреса всех его друзей и знакомых с которыми он хорошо общается (адреса проживание их родителей).
Когда дошло дело до обысков, в связи с тем, что интерес к хакеру был особый, то и особый подход к обыскам был, в сумме около 20-ти обысков было взято, большинство из которых проводились одновременно. Это были общаги, места работы, места жительства его и всех вышеперечисленных друзей и знакомых, даже на адреса его бабушки с дедушки были взяты обыска.
Для понимания изымалось абсолютно везде и абсолютно все, что только имеет подключение к интернету, даже смарт-тв забирались с таких обысков, телефоны, планшеты, роутеры, флешки, сим-карты, все-все. И все это изымалось не только у студента хакера, а так же у его родителей, бабушек/дедушек, малолетних детей, и все тоже самое у всех его друзей и всех кто с ними проживает. Тоже самое касается и нала/безнала в крупных суммах, но с деньгами сложнее, но тоже могут изыматься и деньги, особенно если не получится объяснить их происхождение.
Все это было обосновано тем, что студент хакер делился подробностями со своими друзьями и использовал их реквизиты, возможно они соучастники, а так же как и описано выше даже использовал банковскую карточку своего друга и девушки.
Вы можете себе представить какое давление на самом деле было оказано на этого бедного студента? Когда он, его девушка, его родители, все его друзья, и даже родители и родственники всех вышеперечисленных попали в эту неприятную ситуацию. Конкретно в этой ситуации студент винил себя из-за всех проблем, которые доставил чужим людям. Я не знаю что говорили между собой все эти чужие и не очень люди, но я думаю они тоже его винили в этих проблемах.
В посте упускаю VeraCrypt и терморектальный криптоанализ, т.к. пост не об этом.
Прошу в комментариях воздержаться от оскорблений в сторону ментов, а также в высказываниях о недопустимости проведения обысков у хакеров и других преступниках 😅
Вместо росписи из 1000-чи слов и перечисления всех возможных вариантов реальная история.
Студент-хакер жил в общаге, на выходные ездил домой, а на праздники к бабушке с дедушкой. Как и все люди он имел девушку и друзей, карты некоторых из которых использовал в своих грязных делах.
Студент-хакер был не простым, и смог реально заинтересовать очень многих, поэтому внимание этому делу было уделено предостаточно, и были установлены место работы студента, его комната в общаге, а также комнаты в общаге его девушки, друзей и знакомых, а также домашние адреса всех его друзей и знакомых с которыми он хорошо общается (адреса проживание их родителей).
Когда дошло дело до обысков, в связи с тем, что интерес к хакеру был особый, то и особый подход к обыскам был, в сумме около 20-ти обысков было взято, большинство из которых проводились одновременно. Это были общаги, места работы, места жительства его и всех вышеперечисленных друзей и знакомых, даже на адреса его бабушки с дедушки были взяты обыска.
Для понимания изымалось абсолютно везде и абсолютно все, что только имеет подключение к интернету, даже смарт-тв забирались с таких обысков, телефоны, планшеты, роутеры, флешки, сим-карты, все-все. И все это изымалось не только у студента хакера, а так же у его родителей, бабушек/дедушек, малолетних детей, и все тоже самое у всех его друзей и всех кто с ними проживает. Тоже самое касается и нала/безнала в крупных суммах, но с деньгами сложнее, но тоже могут изыматься и деньги, особенно если не получится объяснить их происхождение.
Все это было обосновано тем, что студент хакер делился подробностями со своими друзьями и использовал их реквизиты, возможно они соучастники, а так же как и описано выше даже использовал банковскую карточку своего друга и девушки.
Вы можете себе представить какое давление на самом деле было оказано на этого бедного студента? Когда он, его девушка, его родители, все его друзья, и даже родители и родственники всех вышеперечисленных попали в эту неприятную ситуацию. Конкретно в этой ситуации студент винил себя из-за всех проблем, которые доставил чужим людям. Я не знаю что говорили между собой все эти чужие и не очень люди, но я думаю они тоже его винили в этих проблемах.
В посте упускаю VeraCrypt и терморектальный криптоанализ, т.к. пост не об этом.
Прошу в комментариях воздержаться от оскорблений в сторону ментов, а также в высказываниях о недопустимости проведения обысков у хакеров и других преступниках 😅
08.03.202516:21
Интересное обновление подъехало от Telegram
Kirishning iloji bo'lmadi
media kontentga
media kontentga
28.02.202509:16
Предложите уже кто-нибудь Ежу добавить вход через госуслуги/дию.
И да, просто напомню: https://t.me/TorZireael1/402
И да, просто напомню: https://t.me/TorZireael1/402
Repost qilingan:
Zireael Крипта
25.01.202512:32
Есть такая компания как World Liberty Financial (WLF), компания была основана в 2024 году, и Дональд Трамп занимает в ней должность "главного крипто-адвоката" (Chief Crypto Advocate). Его сыновья, Эрик Трамп и Дональд Трамп-младший, являются "послами Web3" (Web3 Ambassadors), а Баррон Трамп указан как "визионер DeFi" (DeFi Visionary).
Первый скрин с неизвестного мне источника его оставил из-за красивой наглядности распределения активов, второй актуальный и достоверный (источник).
stETH это застейканный ETH, по сути тот же самый ETH.
Что интересно, так это то, что в сумме ETH (ETH+stETH) составляет 69.79% всего портфеля если если исключить из портфеля 31.8М$ USDC. — Третий скриншот.
Касательно самого ETH, согласно источнику средняя цена всех этих ETH = $3.476к, что выше текущей цены, т.е. это не те ETH которые были куплены по $1.600к за ETH, что дает понимание что компания Трампа сейчас в убытке и ожидает роста ETH. 4 и 5 скрин история покупок и объем ETH компанией.
Что интересно, если взять максимальную цену ETH на 21.11.2021 = $4.868к за ETH, то с учетом инфляции доллара на январь 2025 это суммарная инфляция 20.7% что соответствует $5.877к
ETH поистине недооцененный фундаментальный актив, и в него верит Трамп, верит не просто словом, а верит долларом, а конкретно $244 млн долларов, настолько верит что его криптопортфель состоит на 69.76% из ETH который при просадках он докупает.
Не в коем случае не нужно равнять себя и крупные фонды, у фондов есть еще много-много денег для игры в долгую усредняя позицию и они умеют работать с убыточными активами, как минимум видно что часть ETH уже застейкана в stETH.
Поэтому не стоит слепо на всю котлету закупать ETH потому что так сделала компания Трампа, думайте своей головой я лишь обратил внимание на интересные факты.
Первый скрин с неизвестного мне источника его оставил из-за красивой наглядности распределения активов, второй актуальный и достоверный (источник).
stETH это застейканный ETH, по сути тот же самый ETH.
Что интересно, так это то, что в сумме ETH (ETH+stETH) составляет 69.79% всего портфеля если если исключить из портфеля 31.8М$ USDC. — Третий скриншот.
Касательно самого ETH, согласно источнику средняя цена всех этих ETH = $3.476к, что выше текущей цены, т.е. это не те ETH которые были куплены по $1.600к за ETH, что дает понимание что компания Трампа сейчас в убытке и ожидает роста ETH. 4 и 5 скрин история покупок и объем ETH компанией.
Что интересно, если взять максимальную цену ETH на 21.11.2021 = $4.868к за ETH, то с учетом инфляции доллара на январь 2025 это суммарная инфляция 20.7% что соответствует $5.877к
ETH поистине недооцененный фундаментальный актив, и в него верит Трамп, верит не просто словом, а верит долларом, а конкретно $244 млн долларов, настолько верит что его криптопортфель состоит на 69.76% из ETH который при просадках он докупает.
Не в коем случае не нужно равнять себя и крупные фонды, у фондов есть еще много-много денег для игры в долгую усредняя позицию и они умеют работать с убыточными активами, как минимум видно что часть ETH уже застейкана в stETH.
Поэтому не стоит слепо на всю котлету закупать ETH потому что так сделала компания Трампа, думайте своей головой я лишь обратил внимание на интересные факты.
06.09.202422:24
Новость про реальные факты и кейсы отслеживания Monero (XMR) не снег на голову, я еще в мае месяце делал видео и написал отдельно большую статью с массой рекомендаций по защите от трэкинга и увеличению анонимности, а также описывал все выше указанные способы отслеживания и все данные в статье рекомендации более чем актуальны и сейчас.
Обращу внимание на то, что большинство информации Chainalysis было получено благодаря множества запущенных ими плохих узлов XMR, а также и взятыми под контроль доверенные узлы, которые стоят стандартно в каких-то кошельках.
Еще раз напоминаю друзья, используйте холодный кошелек Feather Wallet, используйте его исключительно на Whonix, это тот самый "презерватив", который защитит Вас уже от 98% всего плохого, хотите 99.9% создавайте СВОЙ узел XMR, размещайте его в зоне .onion, делайте его публичным и синхронизируйте свой кошелек исключительно через него.
Я напоминаю что у меня есть мой собственный публичный узел XMR, который был запущен благодаря Вашим донатам, и это моя лепта в общее дело))
Конечно Вы не должны доверять моему узлу как и любому другому, как минимум нужно понимать я не контролирую хостинг провайдера и интернет провайдера у которого размещен узел, но так как он размещен в сети Tor, то все ip адреса которые он сможет логировать - ip адреса сети Tor, целых 6 нод (3 ноды сервера + 3 ноды клиента) защищают настоящий ip адрес.
Еще раз Вас настоятельно рекомендую отказаться от Exodus/Atomic и другой непонятный мусор для использование Monero, это не анонимно и не безопасно. Используйте официальный кошелек с getmonero или Feather Wallet (рекомендую)
https://t.me/TorZireael1/
Обращу внимание на то, что большинство информации Chainalysis было получено благодаря множества запущенных ими плохих узлов XMR, а также и взятыми под контроль доверенные узлы, которые стоят стандартно в каких-то кошельках.
Еще раз напоминаю друзья, используйте холодный кошелек Feather Wallet, используйте его исключительно на Whonix, это тот самый "презерватив", который защитит Вас уже от 98% всего плохого, хотите 99.9% создавайте СВОЙ узел XMR, размещайте его в зоне .onion, делайте его публичным и синхронизируйте свой кошелек исключительно через него.
Я напоминаю что у меня есть мой собственный публичный узел XMR, который был запущен благодаря Вашим донатам, и это моя лепта в общее дело))
uss7rxezudh2oktqpsnsnhwl5mb3mumidp3sltmnl43dsm557zfgucid.onion:18089
Конечно Вы не должны доверять моему узлу как и любому другому, как минимум нужно понимать я не контролирую хостинг провайдера и интернет провайдера у которого размещен узел, но так как он размещен в сети Tor, то все ip адреса которые он сможет логировать - ip адреса сети Tor, целых 6 нод (3 ноды сервера + 3 ноды клиента) защищают настоящий ip адрес.
Еще раз Вас настоятельно рекомендую отказаться от Exodus/Atomic и другой непонятный мусор для использование Monero, это не анонимно и не безопасно. Используйте официальный кошелек с getmonero или Feather Wallet (рекомендую)
https://t.me/TorZireael1/
17.04.202512:36
Беспалефон, почему следует выбрать именно его? Плюсы:
— Офигенное китайское железо неизвестного происхождения с AliExpress.
— Офигенный дырявый старый MTK процессор, который славится известными уязвимостями и бекдорами;
— Разблокированный загрузчик;
— Нет открытого репозитория этой безопасной прошивки и нет возможности проверить ее код перед покупкой;
— Прошивка ставится ТОЛЬКО продавцом на китайское железо неизвестного происхождения. Просто доверяй что железо будет без "бонусов" как и сама прошивка без "бонусов".
— Нет реализации Verified Boot, что позволяет загрузить модифицированную или вредоносную прошивку без каких-либо предупреждений.
— Отсутствие безопасного загрузчика Titan M2, это же большой плюс. Зачем анонимному и "безопасному" телефону какой-то аппаратный модуль безопасности? Возможность загрузить любую непроверенную прошивку без предупреждений — свобода! Ключи шифрования в памяти? Да кому они нужны. Откат на уязвимую прошивку — ностальгия.
— Отсутствие обновлений это большой плюс, а зачем они Вам нужны? Работает — не трогай, своевременное обновление это точно не про безопасность.
— Кучу предустановленного разного софта с гитхаба, которые названы "авторским", не круто ли?
— Бюджетная цена $1150. Да-да, вы правильно поняли, за это еще нужно заплатить $1150, и платите Вы, не Вам))
— Офигенное китайское железо неизвестного происхождения с AliExpress.
— Офигенный дырявый старый MTK процессор, который славится известными уязвимостями и бекдорами;
— Разблокированный загрузчик;
— Нет открытого репозитория этой безопасной прошивки и нет возможности проверить ее код перед покупкой;
— Прошивка ставится ТОЛЬКО продавцом на китайское железо неизвестного происхождения. Просто доверяй что железо будет без "бонусов" как и сама прошивка без "бонусов".
— Нет реализации Verified Boot, что позволяет загрузить модифицированную или вредоносную прошивку без каких-либо предупреждений.
— Отсутствие безопасного загрузчика Titan M2, это же большой плюс. Зачем анонимному и "безопасному" телефону какой-то аппаратный модуль безопасности? Возможность загрузить любую непроверенную прошивку без предупреждений — свобода! Ключи шифрования в памяти? Да кому они нужны. Откат на уязвимую прошивку — ностальгия.
— Отсутствие обновлений это большой плюс, а зачем они Вам нужны? Работает — не трогай, своевременное обновление это точно не про безопасность.
— Кучу предустановленного разного софта с гитхаба, которые названы "авторским", не круто ли?
— Бюджетная цена $1150. Да-да, вы правильно поняли, за это еще нужно заплатить $1150, и платите Вы, не Вам))
Repost qilingan:Zireael Крипта
25.03.202514:52
Интересное пояснение от Менделеева:
От себя:
Делайте депозит в XMR, например на Kucoin и с него уже чистейший тезер отправляется куда вам вздумается и все))
Кстати, абсолютно любой BTC (даже с плохим AML) можно свапнуть на UnstoppableSwap на XMR (децентрализованная анонимная свапалка BTC на XMR). Ликвидности 2 BTC в сутки, курс на 5% хуже кросс пары на бирже.
Для тех кто не понял, транзакции в XMR не отслеживаются как BTC и ETH, да и вся привычная крипта, блокчейн закрытый и там все намешано, т.е. даже не понятно кто отправил деньги, другая биржа или с программного кошелька, да и сама биржа когда отправляет деньги не знает куда эти деньги идут, в депозит на другую биржу, обменник или программный кошелек.
Дело в том, что это уже довольно старая идея - запретить хождение крипты вне kyc-контуров, то есть только в рамках централизованных бирж, где у каждого кошелька будет фамилия, имя и отчество. Очевидно, что некастодиальные кошельки такими свойствами не обладают, поэтому концепция travel rule будет направлена ровно на то, что б при пополнении бирж с таких источников даже при кристальном AML все равно заблокировать депозит и вынуть из вас всю душу на предмет происхождения средств. С исходящими платежами свыше 1000 евро такая же ситуация, к слову.
От себя:
Делайте депозит в XMR, например на Kucoin и с него уже чистейший тезер отправляется куда вам вздумается и все))
Кстати, абсолютно любой BTC (даже с плохим AML) можно свапнуть на UnstoppableSwap на XMR (децентрализованная анонимная свапалка BTC на XMR). Ликвидности 2 BTC в сутки, курс на 5% хуже кросс пары на бирже.
Для тех кто не понял, транзакции в XMR не отслеживаются как BTC и ETH, да и вся привычная крипта, блокчейн закрытый и там все намешано, т.е. даже не понятно кто отправил деньги, другая биржа или с программного кошелька, да и сама биржа когда отправляет деньги не знает куда эти деньги идут, в депозит на другую биржу, обменник или программный кошелек.
07.03.202508:58
Сходят с ума... Даже видео в котором показываю как поднять на VPS WireGuard добавили в реестр.
Не знаю чем закончится эта история, но пока вот так.
Не знаю чем закончится эта история, но пока вот так.
Repost qilingan:Zireael Крипта
27.02.202513:52
Flash USDT, или фейковые крипто баксы — реальны.
Кто не понял что это — речь идет о той истории, когда вы якобы можете ждать оплату чего либо на ваш НЕ биржевой кошелек, например TON кошелек или TrustWallet, MetaMask, и вам на Ваш адрес приходят токены, пишутся как USDT, даже сумма на кошельке увеличивается, но это не настоящие USDT и потратить вы их не сможете, это и есть Flash USDT.
Тем кому интересно как это выглядит:
Транза: https://tonviewer.com/transaction/18348f5d37f00fbeaf76ac0a2b421ffecb6670304719a748ae6c4d60ec8bbfba
Контракт: https://tonviewer.com/EQC79IKBeBan1PAtdISYV7Q7v-ZCvezkzzU748xvzoRzQDEs
И еще один контракт: https://tonviewer.com/EQAt2vJRX9MUM9TdMzjTtxH_m49e--wboIUnrEazbt-wUSDT
Почему 2 контракта я и сам не понял, кто знает — напишите в комментариях.
Конкретно этот Flash USDT на сети TON, и как я понял рассчитан на Ton кошелек, отдельно добавлю что есть Flash USDT и под Trust Wallet, и под MetaMask и тд, на соответственно на сети TRX (TRC20) и ETH (ERC20).
Сам не много знаю о Flash USDT, предлагаю Вам поделиться своими историями и знаниями о Flash USDT в комментах или в личку.
За представленную информацию спасибо @WaLet_Base, кстати у него на канале есть 2 видео на тему Flash USDT.
Кто не понял что это — речь идет о той истории, когда вы якобы можете ждать оплату чего либо на ваш НЕ биржевой кошелек, например TON кошелек или TrustWallet, MetaMask, и вам на Ваш адрес приходят токены, пишутся как USDT, даже сумма на кошельке увеличивается, но это не настоящие USDT и потратить вы их не сможете, это и есть Flash USDT.
Тем кому интересно как это выглядит:
Транза: https://tonviewer.com/transaction/18348f5d37f00fbeaf76ac0a2b421ffecb6670304719a748ae6c4d60ec8bbfba
Контракт: https://tonviewer.com/EQC79IKBeBan1PAtdISYV7Q7v-ZCvezkzzU748xvzoRzQDEs
И еще один контракт: https://tonviewer.com/EQAt2vJRX9MUM9TdMzjTtxH_m49e--wboIUnrEazbt-wUSDT
Почему 2 контракта я и сам не понял, кто знает — напишите в комментариях.
Конкретно этот Flash USDT на сети TON, и как я понял рассчитан на Ton кошелек, отдельно добавлю что есть Flash USDT и под Trust Wallet, и под MetaMask и тд, на соответственно на сети TRX (TRC20) и ETH (ERC20).
Сам не много знаю о Flash USDT, предлагаю Вам поделиться своими историями и знаниями о Flash USDT в комментах или в личку.
За представленную информацию спасибо @WaLet_Base, кстати у него на канале есть 2 видео на тему Flash USDT.
22.01.202515:40
Начался какой-то нездоровый бред, настолько нездоровый и массовый, что уже нельзя это не замечать.
Просто знайте, что везде, где вы видите или видели за последнюю неделю/месяц упоминания: bratva, severa (Левашов), duty-free, студент, posterman (luna11), F.A.C.C.T., — это фантазии и выдумки.
Если раньше бред заканчивался утверждением bratva = severa, то сейчас уже появляются совсем абсурдные утверждения. Вспоминаются слова Й. Геббельса:
Для меня все эти вбросы выглядят абсурдными и вызывают больше непонимания: зачем вообще про это писать?
Когда увидите очередное утверждение, где просто пишется "Петр Левашов ака severa ака Bratva", обратите внимание, чем это утверждение подтверждается. То есть, возможно, есть какая-то ссылка на деанон или хоть какой-то пруф, хоть что-нибудь. То же самое касается абсолютно всех утверждений, не только касательно bratva = severa. Вы можете даже у авторов этих постов с такими утверждениями попросить пруф, ведь чем-то же должны подкрепляться их громкие слова?
Просто знайте, что везде, где вы видите или видели за последнюю неделю/месяц упоминания: bratva, severa (Левашов), duty-free, студент, posterman (luna11), F.A.C.C.T., — это фантазии и выдумки.
Если раньше бред заканчивался утверждением bratva = severa, то сейчас уже появляются совсем абсурдные утверждения. Вспоминаются слова Й. Геббельса:
"Чем чудовищнее ложь, тем охотнее в нее верят."
Для меня все эти вбросы выглядят абсурдными и вызывают больше непонимания: зачем вообще про это писать?
Когда увидите очередное утверждение, где просто пишется "Петр Левашов ака severa ака Bratva", обратите внимание, чем это утверждение подтверждается. То есть, возможно, есть какая-то ссылка на деанон или хоть какой-то пруф, хоть что-нибудь. То же самое касается абсолютно всех утверждений, не только касательно bratva = severa. Вы можете даже у авторов этих постов с такими утверждениями попросить пруф, ведь чем-то же должны подкрепляться их громкие слова?
06.09.202410:34
02.04.202510:24
Tor и XMR — это два фундаментальных столпа анонимности, и сложно представить что-то, чем их можно легко заменить.
Интересно то, что оба этих проекта можно уничтожить усилиями даже одной крупной компании или государства, положив конец анонимности и приватности, которую они обеспечивают.
Теперь к конкретике. В марте 2024 года сеть XMR подверглась атаке спамом/флудом транзакций (так называемая «атака чёрного шара» — Black Marble), стоимость которой оценивается примерно в 10 000 долларов в месяц. Суть заключается в том, что в сеть отправляется огромное количество транзакций, TXO которых известны. Если во время такой атаки или вскоре после неё проводить транзакции, то используемые в кольцевой подписи стелс-адреса-приманки будут уже известны атакующему. Он с лёгкостью исключит их из анализа, что значительно снижает приватность. Опасность в том, что стоимость этой атаки невелика — около 10 000 долларов в месяц, а эффективной защиты от неё пока нет. Остаётся только ждать, пока атака прекратится. До хардфорка проблему решить невозможно.
Теперь про Tor. Известно, что трафик проходит через три узла. Существует достаточно эффективная и простая в реализации атака, при которой атакующий контролирует входной и выходной узлы, записывает трафик — и происходит деанонимизация. Входной узел видит IP-адрес пользователя и следующий узел, а выходной — предыдущий узел и конечный ресурс. То есть достаточно контролировать два из трёх узлов в цепочке.
Это может показаться маловероятным — попасть именно на два узла, контролируемых злоумышленником. Но давайте посчитаем: в сети Tor около 10 000 узлов и мостов. Один узел Tor — это один VPS-сервер, стоимостью около 2 долларов в месяц. Если, например, США выделят 100 000 долларов в месяц на развертывание собственной инфраструктуры в Tor, то можно арендовать 50 000 серверов по всему миру и запускать на них узлы и мосты Tor. В результате 70–80% всего трафика будет проходить через подконтрольную им инфраструктуру. Неизвестно, насколько децентрализована сеть Tor на самом деле — возможно, из этих 10 000 узлов уже 8 000 централизованы. И стоимость такого контроля, как я уже писал выше, — примерно 20 000 долларов в месяц, если сеть уже под контролем. Кстати, у меня есть видео на эту тему: ссылка. И даже если вам повезло и вы не попали на ноды, контролируемые злоумышленником — знайте, цепочка меняется каждые 10 минут, так что есть шанс попасть в неё со следующей попытки. 😅
Я даже не беру в расчёт союз «14 глаз», не учитываю, что трафик может сохраняться бесплатно на уровне хостеров, провайдеров и производителей сетевого оборудования (привет, Cisco), и так далее…
Пару слов про деанон скрытых сервисов Tor (onion-доменов). Они могут быть деанонимизированы с помощью обычной DDoS-атаки. Я делал об этом видео: ссылка, и приложу несколько источников, где это подробно описано:
ТЫЦ1
ТЫЦ2
Итог: цена уничтожения приватности Monero — около 10 000 долларов в месяц, анонимности Tor — 20–100 тысяч долларов в месяц (если не учитывать, что, возможно, её уже не существует).
По моему мнению, XMR и Tor существуют только потому, что ими пользуются те, кто может их уничтожить. Это и спасает. В подтверждение: посмотрите на курс XMR в 2022 году — когда BTC пошёл вниз из-за войны, XMR наоборот — вверх. Приватность и анонимность нужны не только злоумышленникам.
Интересно то, что оба этих проекта можно уничтожить усилиями даже одной крупной компании или государства, положив конец анонимности и приватности, которую они обеспечивают.
Теперь к конкретике. В марте 2024 года сеть XMR подверглась атаке спамом/флудом транзакций (так называемая «атака чёрного шара» — Black Marble), стоимость которой оценивается примерно в 10 000 долларов в месяц. Суть заключается в том, что в сеть отправляется огромное количество транзакций, TXO которых известны. Если во время такой атаки или вскоре после неё проводить транзакции, то используемые в кольцевой подписи стелс-адреса-приманки будут уже известны атакующему. Он с лёгкостью исключит их из анализа, что значительно снижает приватность. Опасность в том, что стоимость этой атаки невелика — около 10 000 долларов в месяц, а эффективной защиты от неё пока нет. Остаётся только ждать, пока атака прекратится. До хардфорка проблему решить невозможно.
Теперь про Tor. Известно, что трафик проходит через три узла. Существует достаточно эффективная и простая в реализации атака, при которой атакующий контролирует входной и выходной узлы, записывает трафик — и происходит деанонимизация. Входной узел видит IP-адрес пользователя и следующий узел, а выходной — предыдущий узел и конечный ресурс. То есть достаточно контролировать два из трёх узлов в цепочке.
Это может показаться маловероятным — попасть именно на два узла, контролируемых злоумышленником. Но давайте посчитаем: в сети Tor около 10 000 узлов и мостов. Один узел Tor — это один VPS-сервер, стоимостью около 2 долларов в месяц. Если, например, США выделят 100 000 долларов в месяц на развертывание собственной инфраструктуры в Tor, то можно арендовать 50 000 серверов по всему миру и запускать на них узлы и мосты Tor. В результате 70–80% всего трафика будет проходить через подконтрольную им инфраструктуру. Неизвестно, насколько децентрализована сеть Tor на самом деле — возможно, из этих 10 000 узлов уже 8 000 централизованы. И стоимость такого контроля, как я уже писал выше, — примерно 20 000 долларов в месяц, если сеть уже под контролем. Кстати, у меня есть видео на эту тему: ссылка. И даже если вам повезло и вы не попали на ноды, контролируемые злоумышленником — знайте, цепочка меняется каждые 10 минут, так что есть шанс попасть в неё со следующей попытки. 😅
Я даже не беру в расчёт союз «14 глаз», не учитываю, что трафик может сохраняться бесплатно на уровне хостеров, провайдеров и производителей сетевого оборудования (привет, Cisco), и так далее…
Пару слов про деанон скрытых сервисов Tor (onion-доменов). Они могут быть деанонимизированы с помощью обычной DDoS-атаки. Я делал об этом видео: ссылка, и приложу несколько источников, где это подробно описано:
ТЫЦ1
ТЫЦ2
Итог: цена уничтожения приватности Monero — около 10 000 долларов в месяц, анонимности Tor — 20–100 тысяч долларов в месяц (если не учитывать, что, возможно, её уже не существует).
По моему мнению, XMR и Tor существуют только потому, что ими пользуются те, кто может их уничтожить. Это и спасает. В подтверждение: посмотрите на курс XMR в 2022 году — когда BTC пошёл вниз из-за войны, XMR наоборот — вверх. Приватность и анонимность нужны не только злоумышленникам.
Repost qilingan:Zireael Крипта
22.03.202510:15
70% APR, доход в ETH как и инвестиции в ETH, максимальный риск — на 100% поменять ETH на SOL в случае супер сильного роста ETH или супер сильного падения SOL по отношению к ETH.
Время работы с 02.02 по сейчас (47 дней).
Сравните эти 70% APR с 3% стейкингом в ETH.
Очень не обычная стратегия, она автоматизированная, я 47 дней вообще ничего не трогал, все само. Доход не в USDT, а именно в крипте, при этом не важно какой курс этой самой крипты, бот торгует одну крипту к другой и зарабатывает на волатильности.
Как эндшпиль стратегии - фиксация всей прибыли к USDT в бычку когда все растет. Можно смотреть на индекс страха и жадности или MVRV как фундаментальный индикатор для того чтобы зафиксироваться как можно ближе к хаям.
Таким образом если получишь новых 30% ETH и ETH вырастет на 30%, это будет не 60% дохода, а целых 69% (формула расчета 1.3×1.3=1.69)
Время работы с 02.02 по сейчас (47 дней).
Сравните эти 70% APR с 3% стейкингом в ETH.
Очень не обычная стратегия, она автоматизированная, я 47 дней вообще ничего не трогал, все само. Доход не в USDT, а именно в крипте, при этом не важно какой курс этой самой крипты, бот торгует одну крипту к другой и зарабатывает на волатильности.
Как эндшпиль стратегии - фиксация всей прибыли к USDT в бычку когда все растет. Можно смотреть на индекс страха и жадности или MVRV как фундаментальный индикатор для того чтобы зафиксироваться как можно ближе к хаям.
Таким образом если получишь новых 30% ETH и ETH вырастет на 30%, это будет не 60% дохода, а целых 69% (формула расчета 1.3×1.3=1.69)
06.03.202510:00
USDT никогда не был децентрализованным, и то что вдруг сейчас ребята с Garantex об этом узнали — удивительно. Tether всегда оперативно блокировал грязные USDT это не было секретом, Garantex плевал на санкции и KYC и целеустремленно шел к этому и пришел, а теперь удивляются? Это как нарко-барыга который принимает деньги на личную карту, а потом удивляется как его нашли и почему ему карту заблокировали ...
Какой вообще адекватный человек пользуется Garantex у которых крипта сразу AML метку получает 40%+? Есть 1000-чи свапалок, декс площадок и нормальных обменников где можно получить все что вам нужно с чистой криптой.
Тем кому нужен по-настоящему децентрализованный неблокируемый стейлб — DAI вам в помощь.
Какой вообще адекватный человек пользуется Garantex у которых крипта сразу AML метку получает 40%+? Есть 1000-чи свапалок, декс площадок и нормальных обменников где можно получить все что вам нужно с чистой криптой.
Тем кому нужен по-настоящему децентрализованный неблокируемый стейлб — DAI вам в помощь.
26.02.202509:31
Я поржал от души. Кому интересно творчество Lockbit, можете почитать его диалог со студентом, aka Арсен, aka Осипян, aka DutyFree.
https://telegra.ph/petuhtxt-02-26
Я публикую этот диалог исключительно в информационных и аналитических целях. Я не поддерживаю, не одобряю и не поощряю какую-либо незаконную деятельность, включая киберпреступность, взлом или вымогательство.
Этот материал предназначен для изучения, осведомленности и понимания происходящего в киберпространстве. Я не призываю к каким-либо действиям, нарушающим закон, и не несу ответственности за то, как эта информация может быть использована третьими лицами.
Каждый читатель сам несет ответственность за свои выводы и действия.
https://telegra.ph/petuhtxt-02-26
Я публикую этот диалог исключительно в информационных и аналитических целях. Я не поддерживаю, не одобряю и не поощряю какую-либо незаконную деятельность, включая киберпреступность, взлом или вымогательство.
Этот материал предназначен для изучения, осведомленности и понимания происходящего в киберпространстве. Я не призываю к каким-либо действиям, нарушающим закон, и не несу ответственности за то, как эта информация может быть использована третьими лицами.
Каждый читатель сам несет ответственность за свои выводы и действия.
22.01.202508:19
https://youtu.be/XCRaK-dh-LQ
Интервью с скам-арбитражником
Интервью с скам-арбитражником
04.09.202415:09
01.04.202510:52
Facebook (Meta) покупает Tor Project за $1,2 млрд: анонимность выходит на новый уровень
01 апреля 2025 — Menlo Park / EFF News
Сегодня утром Meta (ранее Facebook) объявила о завершении сделки по приобретению Tor Project — разработчиков самого популярного анонимного браузера. Представители компаний подтвердили, что сделка завершена в рамках стратегии Meta по “расширению приватного пользовательского опыта”.
🗣 “Мы давно смотрим в сторону приватности. Люди хотят анонимности, но с возможностью лайкать, делиться и комментировать. Мы дадим им это,” — заявил Марк Цукерберг на пресс-конференции.
Что это значит для пользователей Tor?
🔹 Новый интерфейс: встроенная авторизация через Meta ID
🔹 “Умные маршруты”: алгоритмы теперь подбирают цепочку узлов по интересам пользователя
🔹 Поддержка Reels прямо в .onion-сайтах
🔹 Замена NoScript на InstaScript™ — "выбирает скрипты, которые соответствуют вашему стилю жизни"
🔹 Все .onion сайты получат автоматическую метку “Проверено Meta” (и если не пройдены проверки — будут понижены в рейтинге приватности)
01 апреля 2025 — Menlo Park / EFF News
Сегодня утром Meta (ранее Facebook) объявила о завершении сделки по приобретению Tor Project — разработчиков самого популярного анонимного браузера. Представители компаний подтвердили, что сделка завершена в рамках стратегии Meta по “расширению приватного пользовательского опыта”.
🗣 “Мы давно смотрим в сторону приватности. Люди хотят анонимности, но с возможностью лайкать, делиться и комментировать. Мы дадим им это,” — заявил Марк Цукерберг на пресс-конференции.
Что это значит для пользователей Tor?
🔹 Новый интерфейс: встроенная авторизация через Meta ID
🔹 “Умные маршруты”: алгоритмы теперь подбирают цепочку узлов по интересам пользователя
🔹 Поддержка Reels прямо в .onion-сайтах
🔹 Замена NoScript на InstaScript™ — "выбирает скрипты, которые соответствуют вашему стилю жизни"
🔹 Все .onion сайты получат автоматическую метку “Проверено Meta” (и если не пройдены проверки — будут понижены в рейтинге приватности)
21.03.202507:37
Шутки шутками мужики, а хоть кто-то УК смотрел, что там по санкциям статьи?
Многие смотрят только на несанкционированные вмешательство (взлом), и действительно страшная эта статья только в Укр, где сейчас до 15-ти лет за любой взлом санкция, в РФ/КЗ по-божески, но ведь никто не смотрит на кражу, мошенничество и ОПГ?
Да-да, когда взломали что-либо и что-то забрали от-туда это уже +кража;
Если с использованием фишинга или злоупотреблением доверия — +мошенничество;
Но не это не самое страшное, самое страшное — если работаешь не сам, а к примеру с кентом, один трафик льет, второй кодер, третий тексты пишет, и четвертый логи отрабатывает, вот вам и ОПГ. А у вас сколько ребят в тиме?😅
Общался с ребятами, у которых анонимность строится на "так мы по своей стране не работаем", знаете как мы делали? — находили украинца в РФ, которого местные ребята (украинцы) скамили и отбирали у него заявление (украинец в РФ писал заявление и сканкопией отравлял заяление в Укр операм/следакам и оригинал почтой). Тут важно захотят ли заниматься местные этим, вот и все.
И еще, когда вы тратите эти деньги, это уже легализация средств добытых преступным путем.
Возможно из-за этого поста я поймаю кучу негатива, но друзья, я хочу Вам только добра, поэтому всячески пытаюсь отговорить молодых парней от необдуманных поступков.
Многие смотрят только на несанкционированные вмешательство (взлом), и действительно страшная эта статья только в Укр, где сейчас до 15-ти лет за любой взлом санкция, в РФ/КЗ по-божески, но ведь никто не смотрит на кражу, мошенничество и ОПГ?
Да-да, когда взломали что-либо и что-то забрали от-туда это уже +кража;
Если с использованием фишинга или злоупотреблением доверия — +мошенничество;
Но не это не самое страшное, самое страшное — если работаешь не сам, а к примеру с кентом, один трафик льет, второй кодер, третий тексты пишет, и четвертый логи отрабатывает, вот вам и ОПГ. А у вас сколько ребят в тиме?😅
Общался с ребятами, у которых анонимность строится на "так мы по своей стране не работаем", знаете как мы делали? — находили украинца в РФ, которого местные ребята (украинцы) скамили и отбирали у него заявление (украинец в РФ писал заявление и сканкопией отравлял заяление в Укр операм/следакам и оригинал почтой). Тут важно захотят ли заниматься местные этим, вот и все.
И еще, когда вы тратите эти деньги, это уже легализация средств добытых преступным путем.
Возможно из-за этого поста я поймаю кучу негатива, но друзья, я хочу Вам только добра, поэтому всячески пытаюсь отговорить молодых парней от необдуманных поступков.
Repost qilingan:Zireael Крипта
28.02.202515:03
Как вам теория:
Как известно Трамп инвестировал в крипту на пике 411M$ из которых 69% было в ETH, при этом средняя цена порядка 3200 за ETH получалось. Далее он переводит свои ETH на Coinbase и что случилось с его портфелем дальше — непонятно, не будет ли же он фиксировать минус? Или будет?
Так вот какие мысли, Трамп фиксирует в минус весь свой ETH и открывает SHORT с 5-10 плечом на ETH и идет на трибуну и творить то, что творит)), то что мы видим последние дни, полный трэш творит))
По итогу открой Трамп на 300-400M$ шорт с 5-10 плечом, = изи бабки))
Как Вам теория и объяснение зачем он все это творит?))
Как известно Трамп инвестировал в крипту на пике 411M$ из которых 69% было в ETH, при этом средняя цена порядка 3200 за ETH получалось. Далее он переводит свои ETH на Coinbase и что случилось с его портфелем дальше — непонятно, не будет ли же он фиксировать минус? Или будет?
Так вот какие мысли, Трамп фиксирует в минус весь свой ETH и открывает SHORT с 5-10 плечом на ETH и идет на трибуну и творить то, что творит)), то что мы видим последние дни, полный трэш творит))
По итогу открой Трамп на 300-400M$ шорт с 5-10 плечом, = изи бабки))
Как Вам теория и объяснение зачем он все это творит?))
16.02.202512:38
Гвозди в крышку гроба Telegram: Подмена и Блокировка контента
Уникальная и мега крутая статья вышла на xss (ссылка на первоисточник внизу), в ней рассматриваются методы модификации и блокировки контента в Telegram, в том числе:
— Различные типы блокировок и санкций, применяемых Telegram.
— Методы подмены контента (инлайн-боты, изменение превью ссылок, форматирование текста).
— Методы блокировки контента (репорты, спам, подмена данных).
— Практическое руководство по использованию инструментов для обхода блокировок и создания ботов.
Для тех, кто не имеет регистрацию на xss_is и хочет почитать, я перенес статью в клирнет.
Читать статью ТЫЦ/КЛИК (для клирнета), читать в Tor
⚠️ Данный материал опубликован исключительно в образовательных и исследовательских целях, с целью повышения осведомленности пользователей и администраторов Telegram о возможных уязвимостях платформы и методах злоупотребления ее механизмами.
Автор не призывает к подмене информации, нарушениям ToS (правил использования Telegram) или злоупотреблению предоставленной информацией.
Любое использование описанных методов несет в себе риски и может нарушать законы вашей страны. Автор не несет ответственности за последствия, связанные с применением изложенной информации.
Этот материал не предназначен для осуществления атак, манипуляций, фишинга или распространения вредоносного контента. Он создан в исследовательских целях, чтобы помочь администраторам, разработчикам и обычным пользователям лучше понимать принципы работы Telegram и возможные угрозы безопасности.
Используйте информацию ответственно. Вся ответственность за любые действия ложится исключительно на читателя.
_______
Источник (xss)
Уникальная и мега крутая статья вышла на xss (ссылка на первоисточник внизу), в ней рассматриваются методы модификации и блокировки контента в Telegram, в том числе:
— Различные типы блокировок и санкций, применяемых Telegram.
— Методы подмены контента (инлайн-боты, изменение превью ссылок, форматирование текста).
— Методы блокировки контента (репорты, спам, подмена данных).
— Практическое руководство по использованию инструментов для обхода блокировок и создания ботов.
Для тех, кто не имеет регистрацию на xss_is и хочет почитать, я перенес статью в клирнет.
Читать статью ТЫЦ/КЛИК (для клирнета), читать в Tor
⚠️ Данный материал опубликован исключительно в образовательных и исследовательских целях, с целью повышения осведомленности пользователей и администраторов Telegram о возможных уязвимостях платформы и методах злоупотребления ее механизмами.
Автор не призывает к подмене информации, нарушениям ToS (правил использования Telegram) или злоупотреблению предоставленной информацией.
Любое использование описанных методов несет в себе риски и может нарушать законы вашей страны. Автор не несет ответственности за последствия, связанные с применением изложенной информации.
Этот материал не предназначен для осуществления атак, манипуляций, фишинга или распространения вредоносного контента. Он создан в исследовательских целях, чтобы помочь администраторам, разработчикам и обычным пользователям лучше понимать принципы работы Telegram и возможные угрозы безопасности.
Используйте информацию ответственно. Вся ответственность за любые действия ложится исключительно на читателя.
_______
Источник (xss)
07.09.202408:53
Monero (XMR) Tracing, лекция для сотрудников Chainalysis
Подписчик сделал транскрипцию c переводом слитого видео Chainanalys и оформил в виде статей
Часть 1
Часть 2
Особая благодарность подписчику (не тегаю его, т.к. не знаю хочет ли он этого), который перевел все это и запарился с оформлением. 🔥
https://t.me/TorZireael1
Подписчик сделал транскрипцию c переводом слитого видео Chainanalys и оформил в виде статей
Часть 1
Часть 2
Особая благодарность подписчику (не тегаю его, т.к. не знаю хочет ли он этого), который перевел все это и запарился с оформлением. 🔥
https://t.me/TorZireael1
28.05.202412:12
Статья: Monero не анонимен: как отслеживают XMR? Рекомендации для анонимности [ТЕКСТ]
Текстовый вариант того, что сказано в видео
https://telegra.ph/Monero-ne-anonimen-kak-otslezhivayut-XMR-Rekomendacii-dlya-anonimnosti-05-28
Текстовый вариант того, что сказано в видео
https://telegra.ph/Monero-ne-anonimen-kak-otslezhivayut-XMR-Rekomendacii-dlya-anonimnosti-05-28
Ko'rsatilgan 1 - 24 dan 24
Ko'proq funksiyalarni ochish uchun tizimga kiring.