Мошенничество с DeFi-кошельками

Что такое мошенничество с DeFi-кошельками?

Мошенничество с DeFi-кошельками — это мошеннические схемы, с помощью которых пользователей криптовалют обманом заставляют раскрыть секретные данные кошелька, подписать вредоносные сообщения, одобрить вредоносные смарт-контракты или перевести активы злоумышленнику. Обычно такие схемы называют мошенничеством с DeFi-кошельками.

Эти схемы нацелены на пользователей некастодиальных кошельков, которые взаимодействуют с приложениями децентрализованных финансов, токенами, пулами ликвидности, кредитными протоколами, системами стейкинга, мостами и другими блокчейн-сервисами.

Чтобы украсть криптовалюту, мошеннику не всегда нужна сид-фраза жертвы.

Для перевода ценных активов может оказаться достаточно вредоносного разрешения для токена, подписи permit, делегирования аккаунта или обычной блокчейн-транзакции.

В некоторых схемах используются поддельные сайты, приложения, расширения браузера, аккаунты службы поддержки, аирдропы, реклама, публикации в социальных сетях или личные сообщения.

Другие схемы основаны на вредоносном ПО, взломанных сайтах, обманных смарт-контрактах, отравлении адресов или подмене интерфейса транзакций.

В руководстве Ethereum по безопасности и предотвращению мошенничества пользователей предупреждают о фишинге, поддельных розыгрышах, выдаче себя за других, вредоносных запросах кошелька и других распространенных угрозах в сфере криптовалют.

Мошенничество с DeFi-кошельками особенно опасно, поскольку подтвержденные переводы в блокчейне обычному пользователю, как правило, сложно или невозможно отменить.

Некастодиальный кошелек дает владельцу прямой контроль над средствами, но также возлагает на него ответственность за защиту ключей и проверку транзакций.

Как работает DeFi-кошелек

DeFi-кошелек хранит криптографические ключи или управляет ими. Эти ключи позволяют подтверждать действия от имени блокчейн-аккаунта.

Сама криптовалюта обычно не хранится в приложении кошелька, а учитывается в блокчейне.

Кошелек использует приватный ключ пользователя для создания цифровых подписей.

Действительная подпись может разрешить перевод, взаимодействие со смарт-контрактом, одобрение токена, голосование по вопросам управления, размещение ордера, делегирование аккаунта или другое действие.

Публичный адрес кошелька можно передавать другим людям и приложениям, чтобы они знали, куда отправлять активы.

Приватный ключ и фразу восстановления необходимо хранить в тайне, поскольку любой из этих данных может предоставить контроль над аккаунтом.

Приложение кошелька может отображать предполагаемую транзакцию, однако блокчейн выполняет именно закодированную инструкцию, которую пользователь подписал.

Обманный интерфейс может описать действие как вход в систему или проверку, хотя закодированный запрос предоставляет ценные разрешения.

Почему пользователи DeFi-кошельков становятся целью мошенников

В одном DeFi-аккаунте могут находиться криптовалюта, активы со стабильной стоимостью, позиции в пулах ликвидности, токены стейкинга, права управления и цифровые коллекционные предметы.

Поэтому успешный взлом кошелька может одновременно предоставить злоумышленнику доступ к разным видам ценностей.

Адреса в блокчейне публичны, поэтому преступники могут находить аккаунты с крупными балансами.

Кроме того, пользователи DeFi часто взаимодействуют с незнакомыми сайтами и смарт-контрактами, что создает возможности для обманных запросов на подпись.

Новые протоколы могут требовать одобрения токенов и сложных транзакций, которые начинающим пользователям трудно понять.

Мошенники используют срочность, жадность, страх, любопытство и растерянность, а не пытаются напрямую взломать криптографию блокчейна.

Жертва может считать безопасным любой запрос, отображаемый кошельком, только потому, что его показало приложение.

Кошелек подтверждает действия, которые разрешает пользователь, но не всегда может определить, разумно ли это решение и честен ли сайт.

Фишинг с использованием сид-фразы

При фишинге с использованием сид-фразы жертву просят ввести фразу восстановления кошелька на поддельном сайте, в приложении, форме или чате со службой поддержки.

С помощью фразы восстановления обычно можно восстановить все аккаунты, созданные на ее основе.

Получив ее, мошенник может импортировать кошелек и перевести активы без дополнительного разрешения.

В качестве предлогов часто используют проверку кошелька, синхронизацию, миграцию, проверку безопасности, право на аирдроп, подтверждение личности и исправление транзакции.

Для подключения кошелька легальному децентрализованному приложению не нужна фраза восстановления.

Данные для восстановления кошелька следует вводить только в надежном процессе восстановления, который владелец запустил самостоятельно.

Никогда не вводите их по ссылке от незнакомца, из рекламы, личного сообщения, электронного письма или обращения от якобы службы поддержки.

Кража приватного ключа

Приватный ключ напрямую контролирует один блокчейн-аккаунт или связанный с ним набор функций.

Поддельный представитель службы поддержки может попросить экспортировать ключ для диагностики неудачной транзакции.

Вредоносное ПО может искать ключи в хранилище браузера, снимках экрана, данных буфера обмена, текстовых файлах и облачных резервных копиях.

Никогда не вставляйте приватный ключ на сайт, чтобы получить токен или исправить работу кошелька.

Любой, кто получил ключ, обычно может подписывать транзакции от имени владельца аккаунта.

Смена пароля кошелька не делает раскрытый приватный ключ блокчейна недействительным.

Вместо этого оставшиеся активы необходимо перевести в новый кошелек, созданный с помощью не скомпрометированных ключей.

Поддельные DeFi-сайты

Поддельный DeFi-сайт копирует название, дизайн, символы токенов и интерфейс легального приложения.

В домене может быть лишняя буква, замененный символ, вводящий в заблуждение поддомен или другое доменное окончание.

Такой сайт может появиться в поисковой рекламе, ответах в социальных сетях, спонсируемых публикациях, взломанных аккаунтах или сообщениях о якобы срочной миграции.

Само подключение кошелька не всегда приводит к переводу активов, но сайт может сразу запросить вредоносную подпись или разрешение.

Открывайте приложения через проверенную закладку или ссылку из подтвержденной официальной документации.

Проверяйте домен полностью, а не только дизайн страницы или логотип.

Значок замка указывает на зашифрованное соединение с отображаемым доменом, но не подтверждает подлинность домена.

Поддельные приложения кошельков и расширения браузера

Мошенническое приложение кошелька может имитировать настоящий некастодиальный кошелек, тайно передавая фразы восстановления злоумышленнику.

Поддельные расширения браузера могут подменять данные транзакций, отслеживать пароли, показывать обманные всплывающие окна или красть хранящиеся в браузере ключи.

Устанавливайте приложения только с подтвержденной страницы официального разработчика или из надежного магазина приложений, на который ведет ссылка разработчика.

Проверяйте имя разработчика, историю загрузок, разрешения, дату публикации, отзывы и официальные ссылки.

Высокий рейтинг не доказывает безопасность: отзывы могут покупать или копировать.

Неожиданное сообщение с просьбой переустановить или обновить кошелек следует считать подозрительным.

Мошенничество с поддельной службой поддержки

DeFi-протоколы обычно не отправляют личные сообщения пользователям, которые публично сообщают о проблеме.

Мошенники следят за публичными обсуждениями и быстро выдают себя за администраторов, разработчиков, модераторов, сотрудников службы безопасности и поддержки кошелька.

Такой самозванец может попросить фразу восстановления, демонстрацию экрана, удаленный доступ, плату за проверку или подключение к сайту для «починки» кошелька.

Сотрудникам легальной службы поддержки не нужны приватный ключ или сид-фраза, чтобы проверить публичную транзакцию.

Если помощник утверждает, что средства нужно перевести в безопасный кошелек под контролем службы поддержки, он пытается завладеть активами.

Открывайте каналы поддержки самостоятельно через проверенную документацию проекта, а не переходите по ответу или незапрошенному сообщению.

Дрейнеры кошельков

Дрейнер кошелька — это вредоносный код или инфраструктура, предназначенные для выявления ценных активов и получения права на их перевод.

Дрейнер может запрашивать несколько подписей или объединять несколько типов активов в одно обманное взаимодействие.

Он может быть нацелен на взаимозаменяемые токены, позиции стейкинга, токены пулов ликвидности, цифровые коллекционные предметы и нативную криптовалюту.

Продвинутый дрейнер может выбрать самые ценные активы, изучив публичный баланс кошелька жертвы.

Некоторые дрейнеры откладывают кражу активов, чтобы жертва не сразу связала потерю с вредоносной подписью.

Отключение кошелька от сайта не обязательно отменяет разрешения, уже записанные в блокчейне.

В рекомендациях Ethereum по сообщениям о мошенничестве объясняется, что вредоносные разрешения могут позволять продолжать кражу токенов, пока права не отозваны.

Вредоносные разрешения для токенов

Разрешение для токена дает смарт-контракту или адресу право расходовать определенное количество токенов пользователя.

Такое разрешение часто требуется для децентрализованной торговли, кредитования, предоставления ликвидности и стейкинга.

Согласно стандарту токенов ERC-20, владелец может установить лимит, позволяющий расходующему адресу переводить токены от его имени.

Вредоносное приложение может запросить неограниченный лимит, даже если для предполагаемого действия нужна лишь небольшая сумма.

Само одобрение может не привести к немедленному списанию токенов.

Расходующий адрес сможет использовать разрешение позже, в том числе после того, как пользователь забудет о взаимодействии.

В отчете Ethereum Trillion Dollar Security отмечается, что неограниченные разрешения без срока действия могут подвергнуть пользователей риску, если приложения или их интерфейсы станут вредоносными либо будут взломаны.

Мошенничество с неограниченными разрешениями

Неограниченное разрешение позволяет расходующему адресу использовать весь текущий и будущий баланс кошелька в определенном токене.

Пользователь может выдать такое разрешение, имея на балансе лишь небольшую сумму, а позднее внести значительно больше токенов.

После этого взломанный контракт сможет перевести новые токены, поскольку разрешение останется активным.

Если приложение и кошелек поддерживают такую возможность, ограничивайте разрешение суммой, необходимой для операции.

Проверяйте старые разрешения и отзывайте те, которые больше не нужны.

Отзыв разрешения — это транзакция в блокчейне, за которую обычно взимается сетевая комиссия.

Отзыв разрешений для токенов не защитит кошелек, если фраза восстановления или приватный ключ уже раскрыты.

Мошенничество с подписями permit

Подпись permit позволяет изменить лимит для токена с помощью подписанного сообщения вне блокчейна, без отдельной транзакции одобрения.

Стандарт permit ERC-2612 позволяет изменять лимит для ERC-20 с помощью подписанного сообщения.

Мошенник может описать такую подпись как вход в систему, получение бесплатного вознаграждения, проверку аккаунта или подключение без комиссии за газ.

Позже другая сторона может отправить подпись в блокчейн.

Поэтому пользователь может не увидеть немедленную ончейн-транзакцию при создании разрешения.

Перед одобрением запроса permit проверьте токен, расходующий адрес, разрешенную сумму, срок действия и сеть.

Сообщение, для которого не нужна сетевая комиссия, все равно может разрешить кражу ценных активов.

Мошенничество с blind signing

Blind signing — это подтверждение закодированных данных без понимания того, какое действие они представляют.

Кошелек может показать длинное шестнадцатеричное сообщение или неясную функцию контракта.

Пользователь может подписать запрос, поскольку сайт утверждает, что он подтверждает владение кошельком.

Вместо этого подпись может разрешить перевод, ордер, одобрение токена или разрешение на уровне аккаунта.

Стандарты структурированных подписей могут улучшить читаемость, но обманный интерфейс все равно способен показывать вводящие в заблуждение пояснения.

Формат понятного подписания ERC-7730 разработан для улучшения читаемости информации о транзакциях и снижения рисков, связанных с интерфейсами и фишингом.

Пользователю следует отклонить подпись, последствия которой нельзя уверенно понять.

Вредоносное моделирование транзакций

Некоторые кошельки моделируют транзакции и показывают ожидаемые изменения баланса до подтверждения пользователем.

Моделирование может выявить подозрительные переводы, разрешения или вызовы смарт-контрактов.

Это средство повышения безопасности, а не гарантия.

Результаты моделирования могут быть неполными, если контракт ведет себя по-разному в зависимости от времени, состояния блокчейна, внешних вызовов или последующих транзакций.

Вредоносный сайт также может показать собственный поддельный предварительный просмотр, не соответствующий фактической транзакции в кошельке.

Проверяйте экран подтверждения кошелька, а не доверяйте только описанию на сайте.

Мошенничество с делегированием аккаунта EIP-7702

Современные функции делегирования аккаунта в Ethereum позволяют внешнему аккаунту использовать код смарт-контракта для расширенного управления кошельком.

Это может обеспечить полезные функции: пакетную обработку транзакций, оплату комиссий третьей стороной, системы восстановления и программируемые разрешения.

Однако делегирование аккаунта вредоносному коду создает серьезный риск фишинга.

В действующих рекомендациях Ethereum по безопасности EIP-7702 предупреждают, что после делегирования смарт-контракты могут получить полный контроль над активами.

Вредоносное делегирование может предоставить более широкие полномочия, чем обычное разрешение для токена.

Проверяйте цель делегирования и выясняйте, действует ли разрешение в одной или нескольких сетях.

Не подписывайте запрос на обновление, активацию, восстановление или расширение возможностей кошелька, если поведение делегирования не вполне понятно.

Мошенничество с отравлением адресов

При отравлении адресов злоумышленник пытается добавить свой адрес в историю транзакций жертвы.

Он создает адрес, у которого первые или последние символы совпадают с часто используемым адресом жертвы.

Затем на аккаунт жертвы или с него отправляется транзакция с небольшой суммой либо нулевой стоимостью.

Позже жертва может скопировать из истории похожий адрес и отправить криптовалюту злоумышленнику.

Проверки только первых и последних четырех символов недостаточно для защиты.

Перед каждым значительным переводом сверяйте полный адрес назначения с данными из надежного источника.

Сохраненные адреса и списки разрешенных адресов могут снизить риск, если первоначальное добавление адресов выполнялось безопасно.

Вредоносное ПО, подменяющее содержимое буфера обмена

Вредоносное ПО для буфера обмена отслеживает скопированные криптовалютные адреса и подменяет их адресом злоумышленника.

Подмененный адрес может быть достаточно похож на исходный, чтобы пользователь сразу не заметил различий.

В результате пользователь подписывает действительный перевод не тому получателю.

Аппаратное устройство для подписи тоже может одобрить кражу, если пользователь не сравнит адрес с тем, который показан на доверенном экране устройства.

После вставки адреса и перед подписанием проверьте полный адрес назначения и сумму.

Небольшая тестовая транзакция может уменьшить потери из-за ошибки в адресе, однако конечную транзакцию все равно нужно проверять отдельно.

Вредоносное ПО для кражи информации

Вредоносное ПО для кражи информации может собирать файлы кошелька, данные браузера, пароли, файлы cookie сессий, содержимое буфера обмена, снимки экрана и фразы восстановления.

В 2025 году CISA сообщило, что программа для кражи информации LummaC2 использовалась для похищения учетных данных и информации о криптовалютных кошельках.

В рекомендациях CISA по LummaC2 советуют обновлять программное обеспечение, использовать многофакторную аутентификацию, контролировать приложения и отслеживать конечные устройства.

Не устанавливайте неизвестные торговые инструменты, программы для получения токенов, скрипты браузера, пиратское программное обеспечение и вложения из групповых чатов.

Даже надежное приложение кошелька не защитит секретные данные, раскрытые зараженной операционной системой.

По возможности операции с крупными суммами следует отделять от обычного просмотра сайтов и установки программ.

Мошенничество с QR-кодами

Вредоносный QR-код может содержать адрес кошелька злоумышленника, ссылку на фишинговый сайт, запрос на подключение или инструкцию для транзакции.

Такой код может появиться в поддельном сообщении поддержки, розыгрыше токенов, счете, афише мероприятия или видеотрансляции.

Само сканирование не доказывает, что переход по коду безопасен.

Перед одобрением кошелек или браузер должны показать расшифрованный домен, адрес, сеть и запрашиваемое действие.

Отклоните QR-код, который якобы проверяет кошелек, но требует перевода или одобрения токена.

Мошенничество с поддельными аирдропами

Поддельный аирдроп обещает бесплатные токены, чтобы заставить пользователя перейти на сайт или подписать транзакцию.

Сайт может запросить неограниченное разрешение для токена, подпись permit, делегирование или прямой перевод.

Мошенники могут отправлять в кошелек бесполезные токены, в названии которых указан вредоносный сайт.

Получение неизвестного токена не обязывает владельца переходить на его сайт или взаимодействовать с его контрактом.

Не одобряйте, не обменивайте и не пытайтесь получить незнакомый актив только потому, что он отображается в кошельке.

Даже настоящий аирдроп может создавать налоговые риски и риски для конфиденциальности и безопасности смарт-контрактов.

Вредоносный спам с NFT и токенами

Названия и метаданные неизвестных токенов и цифровых коллекционных предметов могут направлять пользователей на мошеннические сайты.

Сам актив может быть безвредным, пока пользователь не попытается продать, получить, разблокировать или обменять его.

После этого связанный сайт запросит вредоносную транзакцию или подпись.

Не переходите по инструкциям, встроенным в нежелательные активы; скройте их или игнорируйте.

Отображаемая рыночная стоимость может быть поддельной из-за манипуляций с ликвидностью или вводящих в заблуждение метаданных.

Мошенничество с токенами-ловушками

Токен-ловушка (honeypot) позволяет купить актив, но не дает обычным держателям успешно его продать.

Контракт может ограничивать переводы, устанавливать чрезвычайно высокий налог на продажу, блокировать отдельные адреса или разрешать продажу только утвержденным аккаунтам.

Растущий график может привлекать покупателей, хотя отображаемая цена фактически им недоступна.

Полезные предупреждающие признаки можно получить с помощью моделирования транзакций, проверки кода, анализа активности держателей и условий ликвидности, а также небольших тестовых транзакций.

Ни один автоматический сервис проверки не может гарантировать безопасность токена.

Мошенничество с поддельной ликвидностью и доходностью

Мошенническое DeFi-приложение может рекламировать необычно высокие вознаграждения за стейкинг, кредитование, фарминг или предоставление ликвидности.

Пользователь вносит криптовалюту в смарт-контракт, контролируемый мошенником.

На панели могут отображаться вымышленные доходы, а вывод средств будет отключен.

В другой схеме сначала разрешают небольшие выводы, чтобы побудить пользователя внести больше средств.

Гарантированная доходность и давление с требованием внести средства как можно скорее — серьезные тревожные признаки.

В материалах CFTC о мошенничестве с цифровыми активами предупреждают о мошеннических предложениях, манипуляциях, поддельных сайтах и обещаниях легко заработать на криптовалюте.

Rug pull и дрейнеры кошельков: в чем разница

Rug pull происходит, когда инсайдеры проекта бросают криптовалютный проект, выводят ликвидность, используют средства казначейства не по назначению или злоупотребляют привилегиями управления контрактом.

Дрейнер кошелька крадет активы с помощью разрешений или транзакций, одобренных отдельными пользователями.

Эти методы могут применяться одновременно.

Поддельный протокол может сначала собрать депозиты, а затем опустошить подключенные кошельки с помощью дополнительных вредоносных разрешений.

Проверяйте как риски самого проекта, так и разрешения, выданные кошельком.

Взлом аккаунтов в социальных сетях

Аккаунт легального проекта или публичной личности могут взломать и использовать для публикации вредоносной ссылки.

Злоумышленник может объявить о срочной миграции, возврате средств, получении токенов или вознаграждении, доступном ограниченное время.

Сообщение может выглядеть подлинным, поскольку опубликовано с привычного аккаунта с долгой историей.

Проверяйте важные объявления по нескольким независимым официальным каналам.

Срочность должна повышать бдительность, а не снижать ее.

Мошенничество с голосованием по вопросам управления и миграцией

Мошенник может утверждать, что держателям токенов нужно перенести активы из-за обновления, взлома, голосования по вопросам управления или замены контракта.

Связанное приложение может запросить разрешение на перевод старых и новых токенов жертвы.

Информация о настоящей миграции должна быть опубликована в официальных предложениях по управлению, с проверенными адресами контрактов и открытыми техническими инструкциями.

Сопоставьте объявление с записями голосования в блокчейне и официальной документацией.

Для миграции ни при каких обстоятельствах не требуется раскрывать фразу восстановления.

Разрешение на подключение кошелька и разрешение на расходование средств

Подключение кошелька обычно позволяет сайту видеть выбранный публичный адрес и запрашивать подписи.

Само подключение не дает сайту автоматического права переводить токены.

Дополнительные полномочия могут появиться после одобрения, подписанного permit, транзакции или делегирования.

Отключение сайта завершает активный сеанс интерфейса, но может не отменить разрешения, сохраненные в блокчейне.

Проверяйте отдельно подключенные сеансы и записанные в блокчейне разрешения.

Как проверить запрос кошелька

Перед проверкой запрашиваемого действия убедитесь, что выбрана правильная блокчейн-сеть.

Проверьте точный домен сайта и адрес контракта.

Определите, что именно запрашивается: транзакция, разрешение для токена, подпись permit, подпись структурированных данных, делегирование аккаунта или обычное сообщение.

Проверьте актив, сумму, получателя, расходующий адрес, срок действия и комиссию за газ.

Подозревайте обман, если для обычного входа в систему или получения вознаграждения запрашивается неограниченное право расходования средств.

Отклоните действие, если кошелек показывает неизвестный код или неожиданный перевод актива.

Проверяйте ту же информацию по официальной документации, а не только на сайте, отправившем запрос.

Как проверить риски смарт-контракта

Найдите адрес контракта в официальной документации проекта и сравните его с адресом, отображаемым кошельком.

Проверьте, подтвержден ли исходный код в надежном обозревателе блокчейна.

Выясните, можно ли обновлять контракт и кто контролирует полномочия на обновление.

Определите, какие права есть у владельца и администратора, а также какие функции позволяют приостанавливать работу, выпускать токены, управлять переводами и выполнять аварийные действия.

Изучите доступные аудиты, помня, что аудит не гарантирует безопасность.

В руководстве Ethereum по безопасности смарт-контрактов подчеркиваются важность контроля доступа, тестирования, безопасной разработки и планирования на случай отказа контракта.

Использование отдельных кошельков

Разделение кошельков по назначению помогает ограничить ущерб от одного неудачного взаимодействия.

Кошелек для долгосрочного хранения можно не подключать к незнакомым приложениям.

Для новых DeFi-протоколов, получения токенов и экспериментальных транзакций можно использовать отдельный кошелек с меньшей суммой.

Еще один кошелек можно выделить для публичной идентичности, игр или цифровых коллекционных предметов.

Разделение кошельков не защитит активы, если во всех кошельках используется одна и та же раскрытая фраза восстановления.

Для каждой границы безопасности необходимы надлежащим образом разделенные ключи и данные восстановления.

Аппаратные кошельки

Аппаратный кошелек хранит ключи для подписи в отдельном устройстве, разработанном для защиты от извлечения ключей.

Он может защищать от некоторых видов вредоносного ПО, которое пытается украсть ключи с компьютера или телефона.

Однако он не мешает пользователю одобрить вредоносную транзакцию.

Используйте экран доверенного устройства, чтобы проверить сеть, адрес, сумму и взаимодействие со смарт-контрактом.

Если бездумно одобрять все запросы на аппаратном устройстве, надежная защита ключей не обеспечит надежную безопасность транзакций.

Кошельки с мультиподписью

Для проведения транзакции с кошелька с мультиподписью требуется одобрение нескольких ключей с соответствующими правами.

Это может снизить риск немедленной потери средств казначейства в случае кражи одного ключа.

Защита с помощью мультиподписи наиболее эффективна, если подписанты используют отдельные устройства и места, а также независимые процедуры проверки.

Несколько подписантов все равно могут одобрить одну и ту же обманную транзакцию, если доверятся одному вводящему в заблуждение сообщению.

Организациям следует требовать независимой проверки, а не многократного нажатия по одним и тем же инструкциям.

Что делать после подписания вредоносного разрешения

Немедленно прекратите взаимодействие с подозрительным сайтом.

Проверьте подписанную транзакцию или сообщение, чтобы определить токен, расходующий адрес, сумму, сеть и тип разрешения.

Если приватный ключ остается в безопасности, отзовите вредоносное разрешение для токена через надежный интерфейс.

Если полные последствия подписи неясны, переведите особенно ценные активы в чистый кошелек.

Отключите активные сеансы приложений и удалите подозрительные расширения браузера.

Следите за дальнейшими транзакциями с кошелька и сохраните доказательства.

Подпись permit, еще не отправленная в блокчейн, может оставаться действительной до истечения срока. Поэтому безопаснее перевести затронутые токены, чем ждать.

Что делать после раскрытия сид-фразы

Как только фраза восстановления раскрыта, считайте весь кошелек скомпрометированным.

На чистом и надежном устройстве создайте новый кошелек с заново сгенерированными данными восстановления.

Как можно быстрее и осторожнее переведите оставшиеся активы в новый кошелек.

Не используйте раскрытую фразу для будущих аккаунтов.

Одного отзыва разрешений недостаточно: злоумышленник может напрямую подписывать новые транзакции.

Защитите аккаунты электронной почты, облачные хранилища, менеджеры паролей и устройства, через которые могла раскрыться фраза.

Не доверяйте незнакомцам, которые предлагают взять под контроль новый кошелек.

Что делать после заражения вредоносным ПО

Отключите зараженное устройство от аккаунтов и сетей, содержащих конфиденциальные данные.

Используйте другое надежное устройство для защиты электронной почты, финансовых аккаунтов и оставшейся криптовалюты.

С чистого устройства смените пароли и завершите активные сеансы.

Переводите активы только после создания новых ключей кошелька вне подозрительной среды.

Может потребоваться профессиональная проверка устройства или полная переустановка операционной системы.

Восстановление того же профиля браузера, расширений или резервной копии может вернуть вредоносное ПО или похищенные данные сеанса.

Как сообщить о мошенничестве с DeFi-кошельком

Сохраните адреса кошельков, хеши транзакций, адреса контрактов токенов, домены, электронные письма, имена пользователей, снимки экрана, даты и суммы.

На странице FBI Internet Crime Complaint Center о криптовалютах жертв просят указывать хеши транзакций, адреса кошельков, сведения о переписке и другие идентификаторы.

Жертвы в США также могут сообщить о мошенничестве с потребителями через систему подачи жалоб FTC.

Сообщите о вредоносном домене, аккаунте в социальной сети, приложении и смарт-контракте сервисам, на которых они размещены или отображаются.

Подача сообщения не гарантирует возврат средств, но может помочь следователям связать преступления между собой и предупредить других пользователей.

Мошенничество под видом возврата средств

Мошенники, обещающие вернуть средства, нацеливаются на людей, уже потерявших криптовалюту.

Они могут представляться специалистами по расследованию преступлений в блокчейне, юристами, хакерами, государственными служащими или специалистами по возврату активов.

Жертву просят заранее оплатить услугу, налог, комиссию за газ, судебные расходы или программное обеспечение.

В предупреждении CFTC о мошенничестве под видом возврата средств говорится, что государственные органы не требуют необычной оплаты, например в криптовалюте, для возврата утраченных средств.

FBI также предупреждало, что преступники выдают себя за сотрудников Internet Crime Complaint Center и ложно обещают услуги по возврату средств.

Для подачи заявления в правоохранительные органы не нужно передавать сид-фразу или платить криптовалютой на кошелек следователя.

Распространенные тревожные признаки

Запрос сид-фразы, приватного ключа, пароля или кода подтверждения — критически важный тревожный признак.

Обещания гарантированной прибыли, секретных стратегий и безрисковой доходности ненадежны.

К неожиданным срочным сообщениям о миграции, блокировке аккаунта или получении токенов следует относиться осторожно.

Незначительно отличающийся от официального адрес домена может вести на фишинговый сайт.

Неограниченное разрешение для небольшой операции требует дополнительной проверки.

Необъяснимое делегирование аккаунта или подпись структурированных данных может создать серьезный риск.

Служба поддержки, которая сразу предлагает помощь в личном сообщении, часто оказывается самозванцем.

Сервис по возврату средств, требующий предоплату в криптовалюте, может пытаться обмануть пользователя повторно.

Часто задаваемые вопросы

Что такое мошенничество с DeFi-кошельками простыми словами?

Это схемы, в которых пользователей DeFi обманом заставляют передать злоумышленникам секретные данные кошелька, криптовалюту, подписи или разрешения смарт-контрактов.

Может ли мошенник украсть криптовалюту без моей сид-фразы?

Да. Вредоносное разрешение, подпись permit, транзакция или делегирование аккаунта могут позволить украсть средства без раскрытия сид-фразы.

Дает ли подключение кошелька сайту контроль над ним?

Обычное подключение обычно раскрывает выбранный адрес, но последующие одобрения и подписи могут предоставить право расходовать средства или управлять аккаунтом.

Безопасно ли подписывать сообщение?

Не всегда: подписанное сообщение может представлять собой permit, ордер, делегирование, запрос аутентификации или другое ценное разрешение.

Что такое дрейнер кошелька?

Это вредоносный код, предназначенный для получения разрешений и перевода ценных активов с подключенных кошельков.

Что такое разрешение для токена?

Это разрешение, позволяющее указанному адресу или смарт-контракту расходовать токены с аккаунта владельца.

Что такое неограниченное разрешение для токена?

Это разрешение, позволяющее расходующему адресу использовать весь текущий и будущий баланс кошелька в определенном токене.

Может ли отключение сайта отменить разрешение?

Нет. Отключение сеанса интерфейса обычно не удаляет разрешение, сохраненное в блокчейне.

Как отменить старое разрешение?

Используйте надежный интерфейс управления разрешениями или прямую транзакцию с контрактом, чтобы установить лимит на ноль.

Защитит ли отзыв разрешений раскрытую сид-фразу?

Нет. Имея сид-фразу, злоумышленник может напрямую создавать новые транзакции и разрешения.

Что такое мошенничество с permit?

Это обман пользователя с целью получить подпись сообщения, которая дает другому адресу право расходовать токены.

Может ли подпись без комиссии за газ привести к краже токенов?

Да. Позже злоумышленник может отправить подписанное разрешение и оплатить комиссию блокчейна.

Что такое blind signing?

Это одобрение закодированных данных без понимания их фактического эффекта.

Что такое мошенничество с делегированием EIP-7702?

Это обман пользователя с целью заставить его делегировать управление аккаунтом вредоносному коду смарт-контракта, который может контролировать активы или транзакции.

Что такое отравление адресов?

Это добавление в историю транзакций похожего адреса злоумышленника, который жертва может скопировать позднее.

Как избежать отравления адресов?

Проверяйте полный адрес назначения по надежному источнику, а не копируйте его вслепую из истории транзакций.

Что такое вредоносное ПО для буфера обмена?

Это вредоносная программа, которая подменяет скопированный адрес кошелька адресом злоумышленника до отправки криптовалюты.

Может ли аппаратный кошелек защитить от любого мошенничества?

Нет. Он защищает приватные ключи, но все равно может подписать вредоносную транзакцию, если пользователь ее одобрит.

Опасны ли неизвестные токены, полученные через аирдроп?

Их могут использовать для рекламы фишинговых сайтов или вредоносного взаимодействия с контрактом, поэтому нежелательные активы обычно следует игнорировать.

Что такое токен-ловушка?

Это токен, который можно купить, но нельзя продать обычным способом либо продажа которого сопровождается чрезмерными штрафами.

Может ли проверенный смарт-контракт быть вредоносным?

Да. Проверенный код лишь доступен для просмотра и не доказывает, что поведение контракта честно или безопасно.

Гарантирует ли аудит смарт-контракта безопасность?

Нет. Аудит может не выявить уязвимости и может не охватывать последующие обновления, интерфейсы или действия администратора.

Может ли быть взломан легальный DeFi-сайт?

Да. Злоумышленники могут взломать домены, интерфейсы, аккаунты в социальных сетях, зависимости программного обеспечения или учетные данные администратора.

Можно ли доверять поисковой рекламе DeFi-сайтов?

Нет. Реклама может вести на сайты, выдающие себя за другие, поэтому безопаснее начинать с проверенных закладок и официальной документации.

Попросит ли служба поддержки кошелька сообщить сид-фразу?

Нет. Для легальной поддержки никогда не требуется раскрывать полную фразу восстановления или приватный ключ.

Может ли мошенник украсть активы спустя несколько дней?

Да. Разрешение, permit или другая авторизация могут оставаться действительными после первоначального взаимодействия.

Почему из кошелька исчез только один токен?

Возможно, злоумышленник получил разрешение только на этот токен, а не контроль над всем кошельком.

Почему исчезли все активы?

Возможно, были скомпрометированы сид-фраза, приватный ключ, широкое делегирование аккаунта или несколько разрешений на активы.

Нужно ли создавать новый кошелек после утечки сид-фразы?

Да. Оставшиеся активы следует перевести в новый кошелек, созданный на чистом устройстве.

Можно ли повторно использовать раскрытую сид-фразу после смены пароля?

Нет. Смена пароля приложения не делает недействительными ключи блокчейна, созданные на основе этой фразы.

Стоит ли платить кому-либо за возврат украденной криптовалюты?

Будьте крайне осторожны: предложения о возврате средств за предоплату часто становятся причиной повторного мошенничества.

Можно ли отменить транзакции в блокчейне?

Обычные пользователи, как правило, не могут отменить подтвержденный перевод без содействия получателя или иного разрешенного вмешательства.

Какие сведения нужно сохранить после мошенничества?

Сохраните хеши транзакций, адреса, адреса контрактов, домены, сообщения, снимки экрана, даты, суммы и имена аккаунтов.

Куда жертве в США сообщить о мошенничестве с DeFi-кошельком?

Жертва может сообщить о нем в Internet Crime Complaint Center при FBI, FTC, соответствующие регулирующие органы и местные правоохранительные органы.

Стоит ли использовать один кошелек для сбережений и DeFi?

Разделение долгосрочных активов и экспериментальной активности в DeFi может уменьшить сумму, подверженную риску одного вредоносного взаимодействия.

Защищают ли кошельки с мультиподписью от любого мошенничества?

Нет. Несколько подписантов все равно могут одобрить обманную транзакцию или потерять контроль над достаточным числом ключей.

Гарантирует ли моделирование транзакции ее безопасность?

Нет. Моделирование может не выявить изменения состояния, отложенные действия, вводящий в заблуждение интерфейс или необычное поведение контракта.

Что нужно проверить перед подписанием?

Проверьте домен, сеть, контракт, получателя, расходующий адрес, токен, сумму, срок действия, объем разрешения и права на уровне аккаунта.

Как безопаснее всего поступить с непонятной подписью?

Отклоните запрос и независимо проверьте запрашиваемое действие, прежде чем продолжить.

Заключение

Мошенничество с DeFi-кошельками нацелено на пользователей криптовалют с помощью кражи секретных данных кошелька, обманных транзакций, вредоносных смарт-контрактов, поддельных приложений, выдачи себя за других, вредоносного ПО и социальной инженерии.

Мошеннику не нужна фраза восстановления, если разрешение для токена, подпись permit или делегирование аккаунта дают достаточно прав для кражи активов.

Подключение кошелька, разрешения для токенов, обычные подписи, сообщения permit и делегированные права аккаунта имеют разные последствия для безопасности.

Прежде чем одобрять действие, пользователям следует понять, что именно показывает кошелек.

Никогда не вводите сид-фразы и приватные ключи на DeFi-сайтах, в формах поддержки, личных сообщениях или на страницах получения токенов.

По возможности избегайте неограниченных разрешений для токенов, если достаточно меньшего лимита.

Проверяйте старые разрешения: отключение сайта не отзывает полномочия в блокчейне.

Аппаратные кошельки и аккаунты с мультиподписью могут повысить безопасность, но не защитят пользователей, которые без проверки одобряют обманные инструкции.

Раздельные кошельки, надежные закладки, обновленные устройства, ограниченные разрешения, полная проверка адресов и независимая проверка контрактов помогают снизить риски.

После раскрытия сид-фразы необходимо перевести активы в совершенно новый кошелек: одной смены пароля или отзыва разрешений недостаточно.

Жертвам следует сохранить доказательства, как можно скорее сообщить об инциденте и избегать служб по возврату средств, требующих предоплату в криптовалюте.

Лучший способ защиты — тщательно проверять каждый домен, контракт, актив, сумму, получателя, разрешение и делегирование перед подтверждением.