🧑‍⚖️ Налоговая против резидентов «Сколково»: почему суд встал на сторону ФНС

Летом стало известно, что налоговая доначислила налогов более 50 резидентам «Сколково». Дело в IT-льготах — компании поменяли их в течение года, чего делать вроде как было нельзя. Некоторые стали судиться. На днях суд вынес решение по делу компании «Автоспот» — в иске отказать. И теперь мы можем изучить, почему суд принял такое решение.

🔵 В чем суть претензий? Компании применяли льготы от «Сколково» — 0% по налогу на прибыль. Но лишились этого права: либо выручка превысила 1 млрд рублей, либо прибыль стала больше 300 млн рублей. И тогда компании перешли на IT-льготы для тех, кто в реестре Минцифры.

Ключевое здесь то, что смена льгот произошла в том же году. Эксперты говорили, что вроде как раньше так делать было можно, но потом иначе истолковали правила. И несколько компаний решили обжаловать решение ФНС о доначислении налогов.

🔵 Решение по иску «Автоспот» можно изучить вот здесь.

По результатам налоговой проверки компании доначислили 103,6 млн рублей налога на прибыль, а еще штраф в 10,4 млн рублей (10%). Основанием для доначисления указанной суммы налога на прибыль послужил вывод о неправомерном применении нулевой ставки по налогу на прибыль.

В «Автоспот» с этим не согласились, подали апелляцию в вышестоящий налоговый орган. Но там оставили все без изменений. Тогда компания пошла в суд.

Позиция компании в том, что в решении нет «ссылки на конкретную норма закона, которая бы обосновывала такой запрет» (на смену льгот в один год). Налоговая вроде как ссылается на письмо Минфина от 08.08.2025 и позицию ФНС от 20.10.2025. Но «Автоспот» менял льготы раньше и не мог знать содержание писем из 2025-го. Ну, звучит как логичная претензия.

🔵 А почему тогда суд встал на сторону ФНС? Честно говоря, довольно сложно продраться через текст решения, не будучи юристом. Но если я все правильно понял, то вывод следующий.

Компании действительно могут соответствовать нескольким льготам. Но выбирать конкретную льготу нужно до начала налогового периода (календарного года), иначе можно будет выбирать льготы постфактум по принципу максимальной выгоды.

Как пишет судья, в рассматриваемой ситуации компания изначально выбрала «неправильную» (невыгодную) налоговую преференцию. Ее прибыль превысила 300 млн рублей — значит, льготы она лишилась. И должна оплатить налог в 20%.

А еще суд отмечает, что разъяснения вроде как публиковались и раньше, не только в 2025-м году. Например, они были в письме Минфина от 2023-го года. А вот такое было в письме Минфина 2021-го года:

«В случае, если налогоплательщик одновременно отвечает критериям применения пониженных ставок налога на прибыль организаций, установленных для вышеуказанных категорий налогоплательщиков, то, по мнению Департаментов, налогоплательщик обязан самостоятельно определить основание применения пониженных ставок для уплаты налога на прибыль организаций, которое должно быть неизменным в течение налогового периода».

В общем, суд посчитал, что налоговая все сделала по закону, а правила были разъяснены сильно раньше 2025 года.

@TheEdinorogBlog — тот самый канал про стартапы🦄

Большой недельный пост 🎉

Не выходи из комнаты, не совершай ошибку. А лучше сядь и почитай наш большой недельный пост. А вот, кстати, и он!

1️⃣ Свежее интервью основателя Revolut Николая Сторонского у Дэвида Сенры — ссылка

2️⃣ DeepSeek, Qwen, Kimi или ChatGPT: как российской компании выбрать ИИ и сохранить контроль над данными — ссылка

3️⃣ Пыталась заработать на миллионах пользователей и испортила продукт: платформа с ИИ-персонажами Character AI и её путь к банкротству — ссылка

4️⃣ Как бывший сотрудник Роскомнадзора, отвечавший за блокировки в рунете, стал разработчиком VPN — ссылка

5️⃣ Девять историй от основателей стартапов про то, почему они закрыли свои бизнесы — ссылка

6️⃣ Как сервис Honey от PayPal заскамил инфлюенсеров и промышлял подменой партнерских кук (cookie stuffing) — ссылка

7️⃣ Фонд Mento VC рассказывает, как они с помощью AI оценивают стартапы — ссылка

@TheEdinorogBlog — тот самый канал про стартапы🦄

Новости про взлом Binance, подземные дата-центры от «Ростелекома», 1,2 млрд рублей в AppScience, у OpenAI не ладится с раундом, Kalshi подорожал почти вдвое за пять месяцев, человекоподобный робот от Meta

🦄 Доброе утро, наши маленькие любители единорогов!

💲 Криптобиржа Binance, у которой украли $6,3 млрд, еще в пятницу возместила клиентам 90% средств, пишет VC. В субботу клиентам открыли возможность выводить средства, и они за несколько часов вывели около $3,64 млрд. В ФБР считают, что за атакой стоят северокорейские хакеры, они же вроде как украли $1,5 млрд у Bybit в 2025-м году. А еще появилась версия, что у одного из разработчиков был роман со шпионкой из КНДР — это якобы и привело к взлому. Но в компании это опровергли.

🪏 «Ростелеком» задумал строить подземные дата-центры, пишут «Ведомости» со ссылкой на топ-менеджера компании. А другой источник издания говорит, что переговоры о строительстве такого дата-центра ведут с «Норникелем». Правда, подробностей о проекте пока особо нет.

🧪 AppScience, который с этого года называется «Концентрация», поднял 1,2 млрд рублей инвестиций, пишет Forbes. Инвесторами стали «несколько профильных российских фондов», но вот их названия компания решила не раскрывать. Этот проект в 2020-м запустили три выпускника химфака МГУ Максим Пустовалов, Марсель Гумеров и Игорь Яременко. Они занимаются производством и поставками разных химических реактивов, сырья и оборудования. По данным «Контур Фокус», у «Концентрации» семь дочерних компаний, чья суммарная выручка в 2025-м была 6,5 млрд рублей. Правда, в самой компании говорят, что их выручка в 2025-м 4,6 млрд рублей.

🤷‍♂️ У OpenAI что-то не особо собирается новый раунд. Изначально они хотели поднять $30 млрд по оценке $1,4 трлн. Причем сделать это хотели быстро — до выхода Anthropic на биржу. Потом OpenAI вроде как скинула оценку до $1,25 трлн. А теперь источники FT говорят, что и размер раунда сократили до $20 млрд. При этом, по данным WSJ, они пока собрали только $11 млрд.

💰 Зато у сервиса ставок на события Kalshi все неплохо. Он привлек $1 млрд по оценке $40 млрд, пишет Reuters. Предыдущий раунд у них был пять месяцев назад. Тогда тоже привлекли $1 млрд, но только оценка была $20 млрд. Получается, выросли в цене на 82% меньше чем за полгода. Лид-инвесторы в новом раунде Sequoia и Wellington.

🤖 А еще запрещенная и экстремистская Meta сделала прототип человекоподобного робота. Сделали его за четыре месяца с китайским стартапом Fourier. Для этого команда Meta ездила в Китай. Сейчас работают уже над второй версией.

@TheEdinorogBlog — тот самый канал про стартапы🦄

🤒 Крупнейшее ограбление в истории криптовалют: что известно про взлом Binance

Взлом Binance на той неделе называют крупнейшим ограблением в истории криптовалют. А некоторые и крупнейшим банковским ограблением в истории. За пару часов хакеры украли $6,3 млрд. Постарался собрать, что известно про эту атаку.

Взлом действительно масштабный и напряглись прям многие. Bloomberg, например, приводит вот такую реакцию основателя компании Phylax System (занимаются безопасностью блокчейн-систем) Одиссеаса Ламтзидиса, когда тот увидел новости про взлом:

«Было очень страшно. Помню, как начал тяжело дышать: речь шла о перемещении колоссальных объемов капитала. Люди в самолете даже спрашивали, все ли со мной в порядке»

➖ Атака началась в 16:00 по Нью-Йорку. В Абу-Даби, где на тот момент была сооснователь и co-CEO Binance И Хэ, было уже 00:00. Как пишет Bloomberg, в 00:30 она листала соцсети перед сном, где и увидела сообщения о взломе. Зашла в корпсистему, а там безопасники уже вовсю сражаются с хакерами.

У Binance есть протокол, который разрешает определенным сотрудникам принимать меры в случае взлома без согласования с руководством. И вот они развернули оперативный штаб. Он быстро вырос до 100 человек по всему миру. В итоге, И Хэ, эти 100 человек, люди из других криптофирм не спали всю ночь, а блокировали украденные средства.

➖ Все случилось очень быстро. Основную часть украденного хакеры вывели за 20 минут. Но, как пишет Block со ссылкой на исследователей из TRM Labs, они разминались за 36 часов до атаки — протестили вредоносный код на своих кошельках, попереводили деньги.

А после начала атаки в 16:00 хакеры просто выводили максимум денег. Одновременно они старались обменять USDT на другие криптовалюты, которые будет сложно заблокировать. Как пишет Block, они наменяли сотни миллионов USDT с убытком в 26% от рыночных цен.

➖ А как они вообще проникли в систему Binance? Вот это интересный момент. Как говорит эксперт из Immunefi, сам код был всего из 130 строк. Главным было именно попасть внутрь системы.

Изначально в Binance говорили, что причина во взломе ноубтука DevOps-инженера. Появилась даже версия, что у него был роман со шпионкой из Северной Кореи, но эту теорию опровергли. Правда, дальнейшее расследование, как пишет Wired, показало, что были и другие точки взлома.

В общем, хакеры попали внутрь инфраструктуры Binance, запустили свой код, получили контроль над частью процесса по верификации транзакций и стали выводить бабло.

➖ А что за хакеры? И эксперты из TRM, Chainalysis и Elliptic, и ФБР считают, что это хакеры из Северной Кореи — схожи механики с другими атаками. При этом есть связь с группой TraderTraitor, которая взломала в 2025-м биржу Bitget на $1,5 млрд и в этом году Bitget на $350 млн. Связь в том, что часть нынешний денег замешали с деньгами от той кражи. Но объем не очень большой — $44 млн.

➖ Сколько всего похитили? Binance оценила ущерб в $6,3 млрд. Сейчас они уже почти все вернули клиентам из собственных средств. Wired приводит слова эксперта из Elliptic, который говорит, что удалось заблокировать транзакции на $2,8 млрд. Но еще около $3,3 млрд, по его словам, это крипта, которую заморозить не получится.

«Остановить их перемещение можно только в том случае, если они попадут на биржу или в другой сервис. В ближайшие месяцы часть средств, вероятно, удастся перехватить, но я не ожидаю, что доля замороженных активов существенно вырастет», — считает эксперт из Elliptic.

@TheEdinorogBlog — тот самый канал про стартапы🦄

🔥 Топ-10 самых интересных октябрьских постов в The Edinorog

Традиционная ежемесячная подборка на случай, если вы что-то пропустили. Или захотите перечитать. Как же трудно каждый раз отобрать именно 10 постов!

И спасибо огромное, что читаете The Edinorog ❤️

🔵 Утилизировать устаревших роботов тоже можно красиво!

🔵 «30 до 30» — прошлый век! Теперь появился рейтинг «20 до 20»!

🔵 Арбитражный суд сохранил венчурным фондам право на бизнес-ошибку

🔵 Почему презентация Tesla Roadster это не совсем про автомобиль

🔵 Стартап Valar Atomics решил судиться с фондом Day One Маши Бухер (Дроковой)

🔵 Некролог по Foursquare: компанию продали, а инвесторы и сотрудники заработали $0

🔵 Разработчика «Мира танков» продали ноунейм-покупателю без истории

🔵 Anthropic могло бы и не быть: как Дарио Амодеи и ко придумали свою компанию

🔵 Что происходит у основателя Airo Антона Драчева в азербайджанском СИЗО

🔵 Какие стартапы ищет Y Combinator — версия «зима 2027»

P.S. А еще хочу вам напомнить, что есть канал @TheEdinorogWeekly — там выходят саммари со всеми постами The Edinorog за неделю. Это на случай, если вы не успеваете в будни все прочитать.

Предыдущая подборка

@TheEdinorogBlog — тот самый канал про стартапы🦄

Дата-центры обязали зарезервировать 10% мощностей, акции VK подорожали на 50% за два дня, инвесторы предлагают Anthropic снизить оценку, сколько тратит на токены CEO Y Combinator, участницу Forbes 30 до 30 приговорили к 24 месяцам тюрьмы

🦄 Доброе утро, наши маленькие любители единорогов!

📝 Владельцев российских частных дата-центров обязали зарезервировать 10% мощностей — такой указ подписал Владимир Путин, сообщает «Коммерсант». Ими по-прежнему можно будет пользоваться. Но по требованию специальной правительственной комиссии должны будут освободить мощности в течение суток. Все это нужно, чтобы поддержать информресурсы страны в случае необходимости. Источник издания говорит, что сейчас дата-центры и так заполнены почти на 100%. И для рынка вообще этот указ стал неожиданностью.

↗️ Акции VK подорожали на 50% с четверга, пишет РБК. Чего вдруг? Эксперты называют несколько причин: хорошая отчетность за третий квартал, существенное отставание их цены от широкого рынка и то, что VK может стать одним из бенефициаров атаки на дата-центры «Яндекса». «Коммерсант» отмечает, что акции других IT-компаний скакнули на 5–11%, обновив многомесячные максимумы. Эксперты связывают такой рост со спекулятивной игрой.

💰 Институциональные инвесторы намекают руководству Anthropic, что нужно проводить IPO по оценке $1,5-1,6 трлн, пишет WSJ. До этого уже пару месяцев обсуждали $2 трлн. Инвесторы считают, что рынки нестабильны и есть опасения из-за чрезмерных инвестиций в AI. Цена вопроса — проведет ли Anthropic крупнейшее IPO и обойдет ли SpaceX. Если вдруг пропустили, то у OpenAI есть сложности с поднятием раунда. Они снизили и оценку, и размер раунда.

🫴 Гендиректор Y Combinator Гарри Тэн настолько погрузился в AI, что тратит на токены от $100 000 до $200 000 в год, пишет Techcrunch. В подкасте Уолтера Айзексона «The Builders» он в шутку сказал, что у него «киберпсихоз». Иногда он почти не спит, потому что увлекается работой с AI-агентами. А использует он их для многих целей — от работы до разбора почты, файлов на Dropbox или разбора сеансов психотерапии за 20 лет. Ну, пусть у нас у всех будут такие бюджеты на AI-агентов!

🧑‍⚖️ Основательницу Kalder и участницу Forbes 30 до 30 Гёкче Гювен приговорили к 25 месяцам тюрьмы. А еще она должна выплатить $6,7 млн. У меня был в феврале пост про эту историю. Гювен делала сервис, который помогал брендам с программами лояльности. Но вот оказалось, что она обманывала инвесторов — и с клиентами, и с выручкой. В 2024-м она привлекла $7 млн по оценке $35 млн. В ноябре 2025-го Гювен арестовали.

😢 А еще сбой у хостинг-провайдера Beget, который обслуживает 14% российских сайтов. В компании сказали, что причина — кибератака на инфраструктуру. И команда восстанавливает данные клиентов из резервных копий.

@TheEdinorogBlog — тот самый канал про стартапы🦄

Два раунда у выходцев из России — на $14 млн и $15 млн, Николай Сторонский подтвердил оценку Revolut в $115 млрд, у россиян заморозили счет в сербском Alta Banka, инвестор Dwelly стал делать похожий стартап, атака дронов на Ozon

🦄 Доброе утро, наши маленькие любители единорогов!

💲 Стартап AlgoX2, который в Нью-Йорке делают Алексей Лебедев, Георгий Левин и Владимир Парижский, привлек $14 млн, пишет Левин в своем канале. Год назад они привлекли seed-раунд на $4 млн, а сейчас было его расширение на $10 млн. Лид-инвестор — Bessemer Venture Partners. AlgoX2 делает платформу для стриминга и обработки данных в реальном времени. Лебедев и Парижский до этого продали свой стартап New York Stock Exchange и на его базе построили торговую платформу Pillar.

🧑‍🎓 Buddy AI, который делает AI-репетитора по английскому языку для детей, поднял $15 млн, рассказал его сооснователь Иван Крюков. Он пишет, что это деньги от Braavo Capital и механизм финансирования не предусматривает размытие доли. Деньги пойдут на масштабирование. По словам Крюкова, у них в США рост на 501%, а ARR сейчас $13 млн. Глава AngelsDeck Игорь Калошин в октябре рассказывал, что они повторно вложились в Buddy AI. Но вот Крюков других инвесторов почему-то решил не называть.

💰 Сооснователь Revolut Николай Сторонский подтвердил оценку в $115 млрд. Такую оценку называл Bloomberg в июле, когда писал о начале вторичной продажи акций сотрудников. Revolut тогда не стал подтверждать. Сторонский пишет, что сейчас у них 80 млн пользователей по миру.

😱 Россияне жалуются на заморозку личных и бизнес-счетов в сербском Alta Banka, пишет VC. Несколько дней назад у банка отозвали лицензию, а 3 ноября его начали банкротить. Некоторые хранили в этом банке все сбережения из-за лояльности к россиянам, у кого-то там был единственный зарплатный счет. Доступ к счетам потеряли 56,4 тысячи физлиц и около 10 тысяч компаний. По словам сотрудников банка, большинство частных клиентов Alta были выходцами из России.

🏢 Британский стартап Supa, который делают Калум Браннан и Алексис Джонсон, привлек seed-раунд на 21 млн фунтов стерлингов, пишет Dealroom. Supa скупает агентства, которые управляют недвижимостью в многоквартирных домах, и оптимизирует их работу с помощью AI. И здесь есть интересный момент. Похожим занимается стартап Dwelly, который делают выходцы из России. И Калум Браннан является инвестором Dwelly хоть и с небольшой долей. Насмотрелся на наших и решил свое делать?

😢 А еще вчера была атака дронов на логистический центр Ozon в Адыгейске, пишет VC. Случилось возгорание, но масштаб ущерба неизвестен.

@TheEdinorogBlog — тот самый канал про стартапы🦄

«Инвестиции — это всегда зло»: как стартап AlgoX2 поднимал $14 млн

Сегодня у меня в новостях было про то, что стартап AlgoX2 привлек $14 млн, причем лид-инвестор у них очень солидный фонд Bessemer Venture Partners. Среди основателей стартапа — Георгий Левин. А у него есть подкаст с Даниилом Щербаковым. И вот они целый выпуск посвятили истории этого раунда и в целом фандрейзингу.

Смотреть: https://youtu.be/qLHRcf2Zy6s

🔵 Что за AlgoX2? Они делают платформу для стриминга и обработки данных в реальном времени. Как объясняет Левин, это инфраструктурный проект. Они делают своеобразные трубы, по которым гоняют данные — например, между базами данных. И вот цель сделать передачу данных как можно быстрее.

🔵 Там интересный состав фаундеров. Алексей Лебедев был сооснователем компании Algo Technologies, а Владимир Парижский был CTO в ней. Они занимались похожим — ускоряли процессы, но в трейдинге. И в 2014-м их купила Нью-Йоркская биржа.

А Георгий Левин в России делал Getintent, который продал. В США он стал делать CRMchat, а вот теперь и AlgoX2.

🔵 Bessemer Venture Partners — это прям очень известный фонд, который как раз специализируется на таких инфраструктурных историях. Но сначала он им отказал. Они зашли туда через связи двух других сооснователей по предыдущему бизнесу. Но в фонде сказали, что еще маловаты.

А как же все-таки они стали лид-инвестором? Дело в том, что знакомый Левина запитчил их проект другому партнеру фонда. Левин говорит, что даже сначала немного расстроился — им же уже отказали, чего зря питчить.

Но оказалось, что эта партнер как раз делала большое исследование и в теме того, чем занимается AlgoX2. И более того, она в фонде как раз двигает историю с инвестициями на ранних стадиях. Вот так и договорились. Как объясняет Левин, у каждого партнера фонда как бы своя практика и ресурсы. И если отказал один, то это еще не значит, что другой не вложится.

В итоге, договорились с Bessemer очень быстро — буквально за несколько недель. На видео Левин как раз рассказывает про тайминг. А в самом подкасте можете послушать про то, как меняется мироощущение стартапера, когда в него инвестирует Tier-1 фонд.

🔵 Я вообще советую посмотреть выпуск целиком. Там много интересного про фандрейзинг от участника событий, так сказать. Но я вот вам выцепил несколько интересных моментов (они же советы).

➖ В большинстве случаев Левин вообще советует не поднимать инвестиции, а стараться своими силами (как говорится, бутстрапить). Ну, кроме случаев, когда ты действительно меняешь индустрию, когда у тебя супер технология.

➖ Часто начинают поднимать инвестиции слишком рано. И тратят на это огромное количество времени. А вот Левин считает, что рейзить нужно тогда, когда уже что-то получилось, когда ты разобрался в индустрии и тебе нужно просто топливо — ты покупаешь скорость за деньги. А зачем тебе скорость, когда ты не знаешь, что делать?

Так ты раз в минуту бьешься об стену. Тебе дадут денег, и ты будешь каждую секунду биться. Лучше биться без денег в своем темпе. А когда ты уже разобрался достаточно и понимаешь, что если бы тебе трех инженеров, то ты бы сделал вот эти три задачи быстрее. А когда их сделаешь, то сможешь пойти к таким-то клиентам и есть вероятность им продать. Вот когда есть эта картина, то деньги могут помочь. А если ее нет, то деньги не помогут.

➖ Нужно не стесняться идти привлекать малюсенькими чеками от своего ближнего круга, чтобы понять как питчить, как рассказывать.

➖ Не нужно сразу идти к фондам. К VC нужно идти через полгода, когда ты прошелся по всем друзьям, бывшим коллегам. Рейзить у профессионалов сильно тяжелее.

➖ Не делать что-то в нише, в которой вы новичок.

@TheEdinorogBlog — тот самый канал про стартапы🦄

«МТС Линк» собрался покорять Юго-Восточную Азию, у WB Taxi еще один город в Узбекистане, в Higgsfield теперь оба основателя из Казахстана, инвесторы Anthropic переживают из-за оценки, трюк OpenAI с дата-центрами, Мира Мурати наконец-то подняла раунд

🦄 Доброе утро, наши маленькие любители единорогов!

🌏 Новости международных экспансий. Сервис видеоконференций «МТС Линк» решил со следующего года покорять Юго-Восточную Азию, пишут «Ведомости». В первом квартале планируют запуститься в Казахстане, Вьетнаме и Индонезии. А вот сервис WB Taxi от Wildberries запустился в Фергане — это уже шестой город в Узбекистане для него, пишет UZ Daily.

🇰🇿 В AI-стартапе Higgsfield теперь оба основателя из Казахстана. Как пишет РБК, Александр Машрабов получил гражданство Казахстана. «Еще один миллиардер в Казахстане!», — прокомментировал министр искусственного интеллекта и цифрового развития Казахстана Жаслан Мадиев. В августе Higgsfield получил оценку $5,4 млрд, а недавно заявлял об $1 млрд ARR.

📉 Крупные инвесторы Anthropic переживают, что компания сможет получить оценку в $1,5 трлн на IPO на фоне масштабной распродажи на рынке, пишет WSJ со ссылкой на источники. Выход на биржу должен случиться уже в ноябре. Сначала речь шла про $2 трлн. Буквально несколько дней назад была новость, что инвесторы советую снизить оценку до $1,5-1,6 трлн. А теперь вот и еще ниже.

🤷‍♂️ После выборов (да и в процессе) в США обострилась тема с дата-центрами — люди недовольны тем, что их строят рядом с ними. Акции компаний, связанных с ними, даже припали после выборов. А OpenAI решила провернуть интересный трюк. VC пишет, что компания теперь стала называть их не дата-центрами, а «вычислительными кампусами». Вроде как это лучше описывает масштаб и роль. И звучит приятнее. Интересно, прокатит или нет?

💰 А еще можно порадоваться за бывшую CTO OpenAI Миру Мурати. Как пишет Business Insider, ее стартап Thinking Machines на этой неделе должен закрыть раунд – $5 млрд по оценке $40 млрд. Там довольно драматичная история. Во-первых, от нее ушли все сооснователи. Во-вторых, раунд она начала собирать еще в ноябре 2025-го. Правда, по оценке $50 млрд. Но что-то не собралось. И вот недавно были новости, что она снизила оценку.

@TheEdinorogBlog — тот самый канал про стартапы🦄

Как взломали Binance: итоги расследования самой криптобиржи

Криптобиржа Binance опубликовала собственное расследование «крупнейшего взлома в истории криптовалют». Напомню, что у нее украли около $6,3 млрд, а хакеров связывают с Северной Кореей. Я писал про это. Binance выяснила, что все несколько сложнее, чем «зараженный ноутбук одного инженера». Там прям целая многоходовка!

🔵 Июнь 2026-го. Один из DevOps инженеров («первый») из команды, которая отвечает за инфраструктуру кошельков, скачал новую версию популярного менеджера Homebrew. Но вот только скачал он файл, который нашел через поисковик. Служба безопасности это отследила, все зачистила, устройство заменила, данные учетной записи обновила. Но вот только хакеры благодаря этому смогли узнать должность инженера и его коллег по команде.

🔵 Сентябрь 2026-го. Другого инженера («второй») пригласили на собеседование через вполне себе легитимный сервис для поиска работы. У того в профиле было указано, что у него есть опыт в Binance. Компания, которая искала сотрудников, была вымышленной. Созвонились по видеосвязи, поговорили. А чтобы завоевать доверие интервьюер поделился доступом к своему аккаунту в соцсетях, где были личные фотографии и видео.

Потом было второе собеседование уже в популярном мессенджере. И инженеру предложили скачать задание. Ну, тот и скачал. Только оно оказалось с вирусом. Причем использовали такой код, который не смогли обнаружить средства защиты. А потом еще хакеры постарались скрыть следы взлома, что усложнило обнаружение.

🔵 20 октября 2026-го. У хакеров был доступ к компьютеру «второго» инженера. Они вошли и с помощью внутреннего AI-инструмента взяли под контроль учетные записи «первого» и еще «третьего» инженера — оба из команды кошельков. При этом выяснилось, что в компьютере «первого» был токен, дающий права на развертывание программных контейнеров. Вот это и стало ключевым.

🔵 29 октября 2026-го. Хакеры в 17:14 UTC заходят на компьютер «третьего». Используют данные с компьютеры «первого», развертывают контейнер и запускают вредоносный скрипт.

В общем, вот такая многоходовочка. В Binance говорят, что за их разрабами постоянно охотятся хакеры, предположительно связанные с Северной Кореей. В 2026-м году они предотвратили 57 угроз — фиктивные собеседования, вредоносный софт, замаскированный под популярные инструменты для разрабов, фейковые приложения для видеоконференций, социальная инженерия и так далее. Били-били и, получается, добили.

🔵 Сама атака началась в 20:05 UTC. С пяти кошельков Binance хакеры отправили крупные переводы — 233,46 млн XRP (Ripple), 970 500 SOL (Solana), 44,2 млн OP (Optimism), 18 270 BTC (Bitcoin), а еще ETH (Ethereum).

Служба безопасности увидела крупные транзакции, забила тревогу и стала их блочить. Но вот в сети Ethereum случился косяк. Хакеры запустили авторизацию транзакций по стандарту EIP-7702. Детали оставим технарям. Суть в том, что у Binance не получалось остановить эти транзакции. Всего их было 50, последняя в 23:56. Команда Binance смогла взять все под контроль только в 00:10. То есть 4 часа сражались.

🔵 А теперь бонус!

В Северной Корее прокомментировали этот взлом. Как пишет Reuters, сестра сестра лидера КНДР Ким Чен Ына — Ким Ё Чжон — заявила, что это все ФБР пытается представить Северную Корею как «государство киберпреступников».

«То, что США вводят в заблуждение международную общественность, представляя дело так, будто все киберпреступления в разных уголках мира — наших рук дело, является серьезной политической провокацией против КНДР»

Верим Ким Ё Чжон?

🔥 — Конечно! Это все провокация!
🙈 — Пфффф! Ну, вы серьезно?!

@TheEdinorogBlog — тот самый канал про стартапы🦄

История создателя OnlyFake: когда сделал крутой стартап, но нелегальный

Издание 404 Media рассказало историю украинца Юрия Назаренко (на фото). Он сделал популярный проект OnlyFake. Проблема в том, что он был нелегальный — занимался подделкой документов с помощью AI. Назаренко отсидел год в США, потом не без приключений оказался на свободе. И вот согласился рассказать изданию свою историю.

🌸 Назаренко, которому сейчас 28 лет, родился в Одессе. В юности он был и поваром, и официантом, и в супермаркете поработал. А еще вел YouTube-канал про видеоигры. И для этого блога освоил Photoshop.

А потом нашел для своих навыков в Photoshop другое применение — стал делать поддельные документы. На один заказ уходила где-то неделя. Дело пошло, и Назаренко нанял спецов, чтобы автоматизировать процесс. Ну, чтобы клиенты заполняли форму с данными, присылали нужные фотографии и так далее. И еще дизайнеров в помощь позвал.

🌸 А потом появился AI. И команда Назаренко стала внедрять его в работу. Они стали скупать сканы разных документов из разных стран, чтобы обогащать базу и дообучать AI. В итоге, у них образовалась внушительная база. А сервис научился генерить правдоподобные документы. Причем были изображения документов на столе или диване — как будто человек положил их туда и сфоткал.

Автор нынешней статьи Джозеф Кокс одним из первых в свое время написал про OnlyFake (поэтому Назаренко и поговорил с ним сейчас). Так вот Кокс тогда наделал документов для пробы и смог с их помощью зарегистрировать аккаунт на криптобирже OKX.

🌸 В общем, чувак нашел нишу, автоматизировал процесс, добился отличного качества, нашел product market fit и клиентов. И все было по подписке: самая дешевая $99 за 10 документов, самая дорогая — $1500 с персональной поддержкой.

Вот только Назаренко поздно понял, что проект стал уже очень большого масштаба. Не очень понятно, сколько реально он генерил. Но Минюст США оценивал, что через сервис сделали 10 000 документов на $1,2 млн.

У сервиса появились конкуренты, его DDoSили, пытались взломать. Из-за объема работы Назаренко не спал ночами, пил кофе с энергетиками, потом подсел на наркотики.

«На примере OnlyFake я впервые увидел, как быстро небольшой интернет-проект может превратиться в нечто глобальное. К сожалению, это стало для меня весьма болезненным уроком: я понял, что происходит, когда масштаб чего-либо растет быстрее, чем ты успеваешь осознать последствия», — говорит Назаренко.

🌸 В 2024-м Назаренко получил письмо от ООН. В нем писали, что его сервисом пользуются северокорейцы, чтобы делать документы и устраиваться на работу в США. Мол, выдайте нам данные клиентов. И тут до него стало доходить про масштабы.

А еще заинтересовалось ФБР. Агент под прикрытием заказал пачку документов. И тут выяснилась оплошность Назаренко. Он выводил деньги на аккаунт в Binance, который был зарегистрирован на его реальное имя.

🌸 После февраля 2022-го Назаренко уехал из Украины и ездил по Европе. В июне 2025-го по прилету в Румынию его арестовали, а через три месяца экстрадировали в США. Там его приговорили к году тюрьмы, хотя ему грозило до 15 лет. При этом такой срок он уже фактически отбыл по арестом.

Вот она воля? Не совсем. После выхода из зала суда его задержала Миграционная служба США и продержала еще два месяца под арестом. Назаренко говорит, что там условия намного хуже, чем в тюрьме. Приходилось спать на полу, в учреждении умирали люди.

🌸 В августе Назаренко и еще несколько человек депортировали в Польшу, а оттуда он попал в Украину. Но приключения не закончились. В Украине Назаренко заинтересовался военкомат и его призвали воевать. Он говорил, что сбежал и пешком смог покинуть Украину.

Сейчас Назаренко в Таиланде. Делает социальную сеть TapMap для поиска мероприятий. И вроде как с нелегальными сервисами завязал.

@TheEdinorogBlog — тот самый канал про стартапы🦄

Большой недельный пост 🎉

Так вышло, что на этой неделе собирал Lego — радиоприемник. Сто лет не собирал, а тут прям кайфанул. Давно забытая радость. А вы почитайте наш большой недельный пост. От него тоже можно кайфануть. А вот, кстати, и он!

1️⃣ На этой неделе умер создатель «Экспедиции» Александр Кравцов. А это пост ребят из «Пост-» про него. Оказывается, он в свое время приложил руку к созданию средства от комаров Raptor. Я даже не знал. А в посте еще есть старая реклама, такую уже не снимают — ссылка

2️⃣ Статья от ребят из Buzko Legal про возвраты кредиторам криптобиржи FTX. Оказывается, некоторым вернули даже больше — по 120%. Но есть нюансы с курсом. А кому-то вообще ничего не досталось — ссылка

3️⃣ Журналисты нашли «деда искусственного интеллекта» — Ханса Моравека. Он еще в 1988-м году подсчитал, что AGI должен появиться в 2028 году. А еще известен парадоксом Моравека — ссылка

4️⃣ Статья Виталика Бутерина про цифровой минимализм. Там про осознанное потребление технологий, про то, как у него телефон 100 дней был в авиарежиме, как он с офлайн-картами путешествовал (за наводку спасибо @gaserdblog) — ссылка

5️⃣ Интервью спеца по AI Андрея Карпатого в фонде Sequoia (по ссылке русский перевод) — ссылка

6️⃣ Старенький питчдек (и его небольшой разбор) сервиса ставок на события Kalshi — ссылка

7️⃣ Подкаст с Александром Ларьяновским про то, как и чему учиться взрослым людям. Но там и про бизнес много — ссылка

@TheEdinorogBlog — тот самый канал про стартапы🦄