Основные выводы
Мошенничество с поддельными утверждениями об отмене обманывает пользователей веб3, заставляя их верить, что они защищают свои кошельки, отменяя утверждения транзакций — но на самом деле жертвы платят баснословные "газовые сборы", которые идут прямо в карманы мошенников.
Преступники используют функцию "отмены" веб3-кошельков, чтобы истощить ваши средства при каждой попытке отменить разрешения для поддельного утверждения.
Чтобы защитить ваши активы, всегда проверяйте утверждения, проверяйте сборы и осторожно подходите ко всем транзакциям веб3.
"Отмена" всегда безопасна, верно? Так считают большинство пользователей криптовалюты, особенно поскольку "отмена" часто рассматривается как ключевая часть гигиеничности веб3-кошелька. К сожалению, мошенники нашли способ использовать эту самую функцию. В наших предыдущих блогах о безопасности веб3-кошельков мы обсуждали risки, присущие утверждению транзакций смарт-контрактов без тщательной проверки всех деталей. В этом блоге мы разберем, что такое мошенничество с поддельными утверждениями, как мошенники манипулируют функцией "отмены" в своих интересах и, что самое важное, как вы можете избежать того, чтобы стать жертвой этих тактик.
Что такое мошенничество с поддельными утверждениями?
Мошенничество с поддельными утверждениями, использующее "отмену", обманывает пользователей, заставляя их думать, что они забирают обратно разрешения на транзакции, выданные незнакомым платформам или смарт-контрактам. Когда пользователи пытаются сделать это, они в итоге платят баснословные "газовые сборы", все это время веря, что они защищают свои кошельки.
Привлечение: просматривая свои утверждения токенов на исследователе блокчейна, таком как Etherscan, или в своем кошельке, пользователь замечает незнакомое утверждение для токена, который он не распознает. Похоже, что какой-то неизвестный контракт получил доступ к их ценным активам. Начинается паника, и пользователь инстинктивно спешит отменить утверждение, веря, что он защищает свою криптовалюту.
Трюк: однако на самом деле ни одно реальное утверждение не было выдано с самого начала. Мошенник не трогал токены пользователя. Вместо этого они манипулировали тем, как кошелек или исследователь блокчейна отображают информацию, чтобы создать видимость, что доступ был предоставлен незнакомому контракту. Это всего лишь хитрый визуальный трюк — поддельное утверждение, созданное, чтобы выглядеть легитимным. Доступ никогда не предоставлялся, но когда пользователь пытается отменить его, именно тогда срабатывает триггер мошенничества.
Геммик газа: транзакция "отмены", которую пользователь инициирует, реальна — это законное действие, но оно рассчитано на то, чтобы стоить им целое состояние в сборах. Мошенник зарабатывает на этих завышенных транзакционных расходах, часто используя их для чеканки новых токенов или выполнения других злонамеренных действий под своим контролем. То, что пользователь считал защитным шагом, обернулось дорогостоящей ошибкой. Поддельное утверждение было просто приманкой, чтобы заставить их платить за ничего.
Хотя эти мошенничества не крадут средства напрямую, они эксплуатируют пользователя, истощая их кошелек через непомерно высокие газовые сборы, оставляя остальные их активы нетронутыми.
Дорогой круг: и худшая часть? Это хитрое утверждение не исчезает из исследователя. Если пользователь считает, что отмена не удалась, они могут попробовать снова, не подозревая, что подкармливают мошенника еще большими средствами. Каждая попытка усугубляет потерю, так как мошенник получает еще один шанс положить в карман криптовалюту пользователя. Чем больше пользователь пытается это исправить, тем глубже он попадает в ловушку.
Пример из реальной жизни
На изображении ниже вы заметите, что исследователь цепочки указывает, что пользователь предоставил неограниченное утверждение для "BEP-20 TOKEN*" неизвестному тратителю. Это тревожное зрелище может вызвать панику, заставляя пользователя думать, что он по неведению уполномочил зловредный контракт.
Тем не менее, на самом деле это поддельный токен USDT, и мошенники манипулировали отображением, чтобы создать иллюзию предыдущего утверждения.
Ближе к странице транзакции видно, что было сгенерировано 300 предполагаемых вызовов утверждений для нескольких адресов, связанных с этим мошенническим токеном. Эта тактика предназначена для усиления срочности, подталкивая жертву к немедленным действиям.
Когда пользователь пытается отменить утверждение, его вместо этого накрывают непомерными сборами — от нескольких долларов до потенциально сотен и более. Эти сборы не просто потеряны; мошенник активно использует их, используя транзакцию для чеканки новых токенов или выполнения дополнительных злонамеренных действий, оставаясь при этом незамеченным.
В приведенном выше примере попытка жертвы отменить утверждение обернулась провалом. Мошенник использовал транзакцию в своих интересах, оставляя пользователя с неожиданно высокими сборами и без решения: вводящее в заблуждение утверждение оставалось видимым, усиливая иллюзию, что необходима еще одна попытка.
Как распознать и избежать этих мошенничеств
Сохраняйте спокойствие
Мошенники рассчитывают на страх и срочность, чтобы заставить вас совершить ошибку. Если что-то кажется странным, сделайте шаг назад, вдохните и оцените ситуацию, прежде чем действовать. Чистая голова — ваша лучшая защита от попадания в их ловушку.
Дважды проверяйте, прежде чем нажимать
Перед утверждением любой транзакции уделите мгновение для проверки деталей. Сумма выглядит правильно? Вы узнаете адрес контракта? Есть ли какие-либо странные предупреждения или необычные сборы? Если что-то кажется странным, сверяйтесь с надежными источниками, платформами или форумами.
Знайте свои сборы
Ознакомьтесь со средним размером газовых сборов на цепочках, которые вы используете. Если сбор за транзакцию выглядит подозрительно высоким или необычным, это может быть тревожным знаком. Используйте инструменты, такие как Gas Tracker от Etherscan, GasNow или Gas Estimator от Blocknative, чтобы следить за ценами на газ в реальном времени и проверять ожидаемые затраты перед продолжением.
Постоянно обучайтесь
Мошенники постоянно совершенствуют свои тактики, но знания — ваша самая сильная защита. Чем больше вы понимаете о новых угрозах и лучших практиках безопасности, тем лучше вы подготовлены к обнаружению тревожных знаков до того, как они станут дорогостоящими ошибками. Оставайтесь в курсе с Binance Academy и погружайтесь в нашу sерии безопасности для более глубоких знаний о последних мошенничествах.
Заключительные мысли
Мошенники процветают на срочности, но немного бдительности может существенно помочь. Лучшая защита от этих обманных тактик — это не только знание о их существовании, но и опережение, путем двойной проверки утверждений, верификации сборов с помощью надежных инструментов и никогда не спешить с транзакциями. Помните, что дополнительная осторожность — это не паранойя, а дополнительный уровень защиты в динамичном мире веб3.