Основные выводы
Хонипот может позволить вам купить токены, а затем заблокировать продажу и оставить вас с ними, без возможности перемещения.
Обращайте внимание на тревожные сигналы, такие как «только покупка», неподтвержденные контракты и элементы контроля владельца токена, которые могут менять правила после запуска.
Кошелёк Binance помогает выявлять тревожные сигналы по токенам и предупреждения о высоком риске на основе доступных данных, но перед покупкой любого токена всё равно обязательно нужно провести собственное исследование.
Представьте, что вы покупаете токен, который стремительно растёт на графике, видите, как растёт ваша прибыль, а затем обнаруживаете, что вы не можете его продать. Сколько бы раз вы ни пытались, транзакция не проходит. Это мошенничество типа honeypot — один из первых капканов, с которыми, вероятно, столкнутся новые трейдеры на DEX. В этом блоге мы разберём, что такое мошенничество типа honeypot, как оно работает, на какие тревожные сигналы стоит обращать внимание и представим кошелёк, который может помочь вам избежать этого.
Что такое мошенничество типа honeypot?
Honeypot — это вредоносный токен, созданный, чтобы заманивать покупателей в ловушку. Войти легко, но выйти всегда либо невозможно, либо с убытком. Когда приходит время продавать, ваша транзакция снова и снова не проходит или сумма, которую вы получаете, оказывается значительно меньше, чем ожидалось.
Как работает мошенничество типа honeypot?
Хотя механики отличаются, все они ведут к одной и той же ловушке. Мошенники обычно используют эти методы — по отдельности или в сочетании — чтобы создать мошенничество типа honeypot:
Блокировка продажи: логика контракта заставляет операции продажи отклоняться или завершаться ошибкой. Покупки проходят без проблем, но продажа никогда не может быть завершена.
Лимиты на продажу: токен позволяет лишь очень небольшие продажи или продажи в определённое время, создавая ложное ощущение безопасности и одновременно не давая холдерам выйти из позиции в каком-либо существенном объёме.
Контроль белых и чёрных списков: контракт разрешает продажу только для одобренных адресов (белый список), блокирует продажу для определённых адресов (чёрный список) или сочетает оба подхода.
Налоговые ловушки: сама продажа проходит успешно, но комиссии устанавливаются на запредельно высоком уровне (95%+), оставляя вам почти ничего даже тогда, когда вы можете продать. Например, если вы продаёте такой токен на сумму 1000 $, вы можете получить обратно только 20–50 $.
Скрытые переключатели: токен ведёт себя нормально, пока владелец не изменит настройки, после чего продажа становится ограниченной. Токены с широкими правами владельца несут более высокий риск, когда за ними не стоит надёжный проект.
Вывод токенов: некоторые контракты содержат логику, которая незаметно перемещает токены из вашего кошелька после покупки, например через вредоносное поведение перевода, заложенное в коде.
Как бы это ни было реализовано, базовый шаблон всегда одинаков: вы можете войти в сделку, но не можете выйти из неё на справедливых условиях.
Почему мошенничество типа honeypot работает?
Honeypot работает благодаря использованию срочности и страха упустить возможность потерять. Когда большинство холдеров не может продать, давление продаж невелико, поэтому рынок выглядит здоровым, а цена растёт плавно — именно такая ситуация и привлекает покупателей. Иллюзия делает значительную часть работы, но мошенники также используют базовую человеческую психологию, чтобы замкнуть ловушку.
Стремясь не пропустить следующий большой ход, новые пользователи действуют быстро и пропускают проверки, которые могли бы выявить опасность. Вместо того чтобы просматривать такие сигналы, как история сделок, верификация контракта или элементы контроля владельца, они торгуют, ориентируясь на растущий график, вирусный пост или групповой хайп. И чем больше покупателей подключается, тем больше их капитал углубляет тот же самый пул ликвидности , который мошенник ждёт, чтобы опустошить.
Тревожные сигналы, которые стоит проверить перед покупкой любого токена
Перед покупкой любого токена замедлитесь, проведите надлежащую проверку и обратите внимание на перечисленные ниже тревожные сигналы:
Аномальные ценовые графики: постоянные покупки при малом количестве продаж или их отсутствии. Здоровые рынки демонстрируют сочетание и того, и другого.
Подозрительные паттерны кошельков: объёмом доминирует горстка адресов или много кошельков торгует с похожими размерами и таймингом.
Искусственно созданная срочность: таймеры обратного отсчёта, давление «купите сейчас» и предложения «ограниченное время» в группах или в соцсетях — классические сигналы мошенничества.
Риск контроля со стороны владельца: право собственности не отменено, а это означает, что владелец может менять комиссии, приостанавливать торги или ограничивать адреса. Это не всегда мошенничество, но весомая причина проверить проект и команду.
Неверефицированные контракты: исходный код контракта не верифицирован, а это означает, что скрытый код контролирует, можете ли вы продать. Рассматривайте это как существенный риск.
Реальный пример: «скрытый переключатель», который блокирует продажи
Один из распространённых методов honeypot использует контролируемый владельцем «переключатель», который может блокировать продажи после того, как покупатели уже зашли. В этом примере мошенники призвали людей в группе Telegram купить токен, утверждая, что он «станет вирусным» и что ранние покупатели получат большие прибыли. Жертвы, управляемые страхом упустить возможность, видели предупреждения, но всё равно продолжили, что привело к потере их средств.
Чтобы понять этот трюк, полезно знать, что обычно происходит на DEX:
Вы покупаете: ваши средства поступают в пул ликвидности, а токены возвращаются на ваш кошелёк.
Вы продаёте: ваши токены возвращаются в пул ликвидности, а средства поступают на ваш кошелёк.
Этот honeypot со скрытым переключателем сломал этап потока продаж. Вот как:
Рисунок 1: блок-схема блокировки продаж с помощью скрытого переключателя
Мошенники развернули токен, добавили ликвидность и продвигали его в нескольких группах, чтобы заставить жертв быстро купить.
Они сохранили право собственности на контракт, что давало им контроль над всеми функциями.
В контракте также было настроено, что адреса хранятся как список, и код токена проверял его перед тем, как разрешить продажу. Сначала этот список оставили пустым.
После того как в пуле ликвидности накопилось достаточно средств, мошенник незаметно добавил адрес пула ликвидности в этот список.
Так что теперь перед любой транзакцией сначала проверяется адрес в списке.
В результате любая транзакция, в которой пул ликвидности является адресом назначения, то есть попытки продать, заканчивается неудачей.
В итоге жертвы остались с токенами, которые не могли продать, тогда как новые покупатели продолжали заходить, потому что покупки по-прежнему работали.
Позже мошенник вывел прибыль и исчез.
Как оставаться в большей безопасности с Кошельком Binance
Кошелёк Binance проверяет токены, используя доступные данные, и может показывать предупреждения или уведомления о высоком риске, которые побуждают вас остановиться и пересмотреть ситуацию перед свапом. Эти уведомления могут появляться в нескольких местах, в том числе на странице аудита, странице свапа, странице токена или даже как всплывающее окно. Несмотря на это, решение продолжать всегда остаётся за вами.
Предупреждения не гарантируются, и ни одна система скрининга не может в режиме реального времени выявлять каждый новый вид мошенничества. Воспринимайте их как сигнал риска, а не как приговор, и проверяйте то, что видите, с помощью собственных проверок: историю торгов, статус верификации контракта, контроль права собственности и надёжность проекта. Каждый раз, когда токен показывает предупреждение или уведомление о высоком риске, воспринимайте это как причину остановиться и разобраться, прежде чем продолжать.
Итоги
Мошенничества типа honeypot процветают благодаря срочности и решениям, навязанным графиками, которые давят на вас, чтобы вы купили ещё до того, как успеете подумать и проверить. Лучшая защита — замедлиться, понять, как работают honeypot, следить за базовыми тревожными сигналами и позволить встроенным предупреждениям Binance Wallet служить вашей точкой контроля перед каждым свапом.
Но помните: ни один инструмент не может принять окончательное решение за вас. Вы — последняя линия защиты. Торгуйте с Binance Wallet, чтобы иметь на своей стороне скрининг рисков в режиме реального времени, а затем используйте собственное суждение, чтобы оставаться на шаг впереди мошенников.
Дополнительные материалы
Пожалуйста, обратите внимание: между этим оригинальным контентом на английском языке и любыми переведёнными версиями могут быть расхождения (такие версии могут быть созданы искусственным интеллектом). В случае любых расхождений, пожалуйста, обращайтесь к оригинальной англоязычной версии, чтобы получить наиболее точную информацию.
Следите за нами в соцсетях Binance Ukraine:
Telegram канал | Telegram группа | TikTok | X (Twitter) | Facebook | Instagram | YouTube