Проверьте эту книгу

4064,38 биткоина (~$238 млн из ~$243 млн всего) ушли из кошелька жертвы одной транзакцией 19 августа 2024 года (блок 857425, 04:05:26 UTC)

Малоуну Ламу и Джандиэлю Серрано предъявлено федеральное обвинение в сговоре с целью кражи и отмывания более $230 млн у жертвы в Вашингтоне

19 сентября 2024-го ZachXBT опубликовал ончейн-расследование из 14 частей, назвавшее трёх главных участников кражи

Вир Четал признал вину, лишился почти тридцати дизайнерских часов и более чем $36 млн в эфире, а затем лишился залога в ожидании приговора — после ещё одной кражи примерно на $2 млн

Привлекая ZachXBT как советника по реагированию на инциденты, Paradigm оценила сумму, которую он помог вернуть пострадавшим, более чем в $350 млн

ZachXBT начинал как обычный розничный покупатель в токен-буме 2017 года и в 2018-м потерял около $15 000 при взломе кошелька — ещё до всякой расследовательской работы

3 мая 2024-го жертва отправила ~$68 млн в WBTC на отравленный адрес-двойник; 9 мая 2024-го атакующий вернул всё обратно

Та же кампания по отравлению адресов за предыдущие шестьдесят шесть дней вытянула ~$1,49 млн (ROI 1147%) из людей, которым деньги никто не вернул

Более 450 000 кошельков несли активные вредоносные делегирования EIP-7702 с преобладанием семейства sweeper-контрактов CrimeEnjoyor (свыше 97% реальных делегирований вели на вредоносные sweeper'ы)

QuadrigaCX была должна клиентам примерно $190–215 млн (около 26 500 биткоинов, 430 000 эфиров, 200 000 лайткоинов), когда 14 января 2019-го объявила о смерти Коттена и остановила вывод средств

Ernst & Young обнаружили в холодном хранилище QuadrigaCX около 104 биткоинов против примерно 26 500 причитавшихся; депозиты клиентов годами смешивались и тратились оператором

После QuadrigaCX канадские регуляторы рынка ценных бумаг распространили на криптоплощадки требования регистрации и аудита хранения (CSA Staff Notice 21-327, 2020)

Генезис-блок биткоина несёт в параметре coinbase строку «The Times 03/Jan/2009 Chancellor on brink of second bailout for banks» — дату, которую нельзя подделать задним числом

19 декабря 2025-го Рональду Спектору предъявили обвинение из тридцати одного пункта в краже примерно $16 млн у примерно ста человек по всем Соединённым Штатам через выдачу себя за представителя криптобиржи

Выдача себя за поддержку Coinbase оценена в $300 млн+ в год, забираемых у пользователей одной этой биржи, — это годовая экстраполяция примерно $65 млн, наблюдённых за два месяца в начале 2025-го, а не подсчёт

Доминик Иаковоне (публично сообщивший об этом как @revive_dom) потерял ~$650–655 тыс. в эфире, токенах и NFT 15 апреля 2022 года после фишинга Apple ID, открывшего доступ к его хранилищу в бэкапе iCloud

17 апреля 2022-го MetaMask публично предупредил пользователей iOS, что резервное копирование iCloud включает зашифрованное паролем хранилище MetaMask

Флаг манифеста Android `allowBackup` по умолчанию true; кошельковые приложения, чьи команды явно от этого не отказались, тихо помещали свои хранилища на Google Drive пользователей

98,6 процента из ~7 млн токенов, созданных на Pump.fun (с января 2024-го по начало 2025-го), кончились накачкой-и-сбросом или рагпулом; лишь около 97 000 сохранили хотя бы $1000 ликвидности

$TRUMP упал примерно на 93 процента от максимума закрытия 19 января 2025-го (~$45,50; внутри дня ~$73) до ~$3,00 к началу 2026-го; потери розницы по рыночной переоценке ~$4,3 млрд; инсайдерские кошельки вывели больше миллиарда

Одиннадцать инсайдерских кошельков, державших ~$24 млн в мемкоинах на Ethereum и Solana, были профинансированы с одного и того же адреса, привязанного к публичному ENS

Регуляторы штатов оценили мошенничество с грошовыми акциями в США примерно в $2 млрд в год — общенациональное исследование, представленное Конгрессу в 1989 году

На вопрос сенаторов в 1997 году о цифре в $6 млрд ежегодных потерь от мошенничества с грошовыми акциями глава SEC Артур Левитт ответил, что не видел исследования, которое назвал бы надёжным

В декабре 2022-го LastPass раскрыла, что были взяты резервные копии зашифрованных клиентских хранилищ

К концу 2023-го отслеживаемая когорта опустошений насчитывала примерно $35 млн у примерно 150 жертв, у которых общим было одно: seed-фраза хранилась в LastPass

30 января 2024-го около $150 млн в XRP ушли из кошелька Криса Ларсена; федеральный иск о конфискации (Северный округ Калифорнии, март 2025-го) привязал кражу к взлому LastPass и изъял примерно $24 млн

TRM Labs проследила ~$28 млн из средств когорты через CoinJoin кошелька Wasabi (конец 2024-го — начало 2025-го) плюс ~$7 млн в сентябре 2025-го; среди выходов в фиат — подсанкционная OFAC биржа Cryptex

Equifax взломали через неприменённое исправление изъяна в Apache Struts, опубликованное 7 марта 2017-го, за 67 дней до вторжения 13 мая 2017-го

В 2020-м Минюст США предъявил обвинение четырём офицерам Народно-освободительной армии Китая за взлом Equifax, затронувший 147,9 миллиона человек

В 2019-м Equifax согласилась на урегулирование на сумму до $700 млн с FTC, CFPB и штатами по этому взлому

В контрафактном Ledger Nano S Plus нашли микроконтроллер ESP32-S3 с соскребённой маркировкой, вытравленную в плате дорожку антенны и seed-фразу в памяти открытым текстом; потери когорты ~$9,5 млн+ у 50+ жертв на более чем двадцати цепочках

Контрафактные аппаратные кошельки выжидают, прежде чем вынести деньги: устройство неделями работает нормально, и жертва не связывает потерю с покупкой; схема задокументирована по нескольким партиям подделок, включая Trezor Model T в 2023 году

8 августа 2022-го Минфин США ввёл санкции против адресов смарт-контрактов Tornado Cash, утверждая, что через них с 2019 года отмыто более $7 млрд, включая ~$455 млн, отмытых Lazarus Group

Circle заморозил USDC на адресах Tornado Cash, попавших под санкции, 8 августа 2022 года — в тот же день, что и решение OFAC

В ноябре 2024-го Апелляционный суд пятого округа постановил, что OFAC превысил свои полномочия: у неизменяемых смарт-контрактов нет признаков собственности, и санкции по IEEPA к ним неприменимы

Lazarus Group отмыла более $200 млн из 25+ криптовзломов (2020–2023) через Tornado Cash, кросс-чейн-мосты и P2P-площадки (Noones, Paxful) в фиат

С 7 по 13 мая 2022 года LUNA упала с примерно $80 до цены меньше $0,01, а UST — с $1,00 до ~$0,05; уничтожено от $40 до $60 млрд рыночной стоимости

Anchor Protocol платил примерно 20 процентов фиксированной доходности на UST, и разрыв закрывала казна Terraform Labs, а не органический спрос на займы; в нём лежало около 72 процентов всего UST (~$14 млрд из ~$18 млрд)

До Квон признал вину в сговоре и мошенничестве с использованием средств связи в августе 2025 года и в декабре 2025-го был приговорён к 15 годам с конфискацией более $19 млн; гражданский иск SEC к Terraform Labs был урегулирован в апреле 2025-го

26 марта 2025 года сдавливание по токену JELLY довело волт HLP Hyperliquid до пикового плавающего убытка ~$13,5 млн; валидаторы делистнули JELLY, а HYPE упал примерно на 20%

Валидаторы Hyperliquid проголосовали за делистинг JELLY и расчёт позиций по $0,0095, переписав манипулированную рыночную цену; Hyper Foundation возместил потери непомеченным пользователям