>>7836

>набутылят

Я зашёл на сайт Cyberleek, хакера GTA 6, и ясно одно: это точно не дилетант.

Я убеждён, что это не один человек, а целая группа хакеров.

Его система контакта работает в две этапа:

- Сначала он генерирует аккаунт Session (защищённый мессенджер, анонимный и децентрализованный) с уникальной фразой восстановления. Это позволяет человеку, который хочет с ним связаться, получить одноразовый канал связи с end-to-end шифрованием.

- Затем он генерирует сумму пожертвования в Monero (XMR), анонимной криптовалюте. В отличие от Bitcoin, Ethereum или Solana, её блокчейн приватный, а суммы транзакций полностью скрыты. Никто, таким образом, не может увидеть, сколько ты отправил, кроме владельца приватного ключа (Cyberleek).

Он запрашивает 400 XMR (165 тыс. $), но по-настоящему интересны цифры ПОСЛЕ запятой.

Тут 12 десятичных знаков, которые генерируются одновременно с аккаунтом Session и служат уникальным идентификатором. Когда ты отправляешь ровно эту сумму, Cyberleek замечает транзакцию в блокчейне, извлекает десятичные знаки, пересчитывает соответствующий ID Session и связывается с тобой.

Согласно сайту, это чисто математически/криптографически со стороны клиента. Страница генерирует ID из 12 цифр, математически связанный с аккаунтом Session. Поскольку Monero скрывает суммы, только Cyberleek может расшифровать полученную сумму и восстановить твой Session ID. Никакого хранения ID на сервере до оплаты не требуется.

Он, кстати, уточняет, что средства нужно обязательно отправлять с личного кошелька (Cake Wallet, Feather...), а не с биржи, иначе десятичные знаки могут быть округлены, и он никогда тебя не найдёт.

Мне кажется, это довольно элегантная система, и такой же уровень изощрённости прослеживается в инфраструктуре.

Их сайт практически невозможно вывести из строя надолго, потому что он размещён децентрализовано на Arweave (постоянное и неизменяемое хранение в блокчейне), а контент доступен через множество шлюзов сети ar(dot)io.

Эти шлюзы — это точки доступа, которые раздают один и тот же HTML-файл, хранящийся на Arweave. Вывести из строя один шлюз (или даже несколько) почти ничего не меняет, поскольку сайт останется доступным на остальных, а новые зеркала могут появиться за считаные минуты.

Все эти элементы убеждают меня, что Cyberleek — это группа, а не один человек, и судя по modus operandi, это профессионалы. Их знания в криптографии и использовании децентрализованных технологий наводят на мысль, что это далеко не простые script kiddies или хакеры, которые взламывают только через социальную инженерию. За этим стоит настоящая техническая экспертиза.

Немного детская / тролльская сторона может ввести в заблуждение, но техническая часть не вызывает сомнений.

То же самое в подходе к коммуникации: всё идёт через их сайт. Они сознательно избегают любых соцсетей, которые могли бы оставить логи и скомпрометировать их личность.