I. Что такое ERC20
ERC20 — это стандарт токенов для Ethereum, предложенный в 2015 году. Он определяет, какие интерфейсы должен поддерживать токен (переводы, проверка баланса, разрешения и т. д.). Благодаря ему токены во всём мире могут взаимодействовать друг с другом по одному и тому же протоколу — USDT, USDC и самые разные DeFi-токены используют его.
Сам по себе ERC20 — это лишь техническая спецификация, а не мошенничество. Но у него есть дизайн, который часто используют во вред —
II. По-настоящему «зло» в ERC20: фишинг через approve (разрешение)
В ERC20 есть механизм под названием approve (разрешение): вы можете разрешить смарт-контракту забрать ваши токены вместо вас, чтобы экономить gas (каждый раз заново выдавать разрешение слишком дорого).
Проблема:
Когда пользователь на фишинговом сайте нажимает «подписать», он не видит, что именно он разрешает
Мошенники подталкивают пользователя к бесконечному разрешению — после подписи они в любой момент могут вывести все токены из вашего кошелька
Один раз — и всё, повторного подтверждения не нужно
Реальные потери:
Ноябрь 2025: более 6000 жертв, потери выросли на 137% по сравнению с октябрём
Май 2026: фишинг через поддельную Google-рекламу Uniswap, дневные потери 400 000 долларов
Июль 2026: максимальная потеря по одной операции — 99,9 тыс. USDT#盗币 $SNDK
ERC20 — это стандарт токенов для Ethereum, предложенный в 2015 году. Он определяет, какие интерфейсы должен поддерживать токен (переводы, проверка баланса, разрешения и т. д.). Благодаря ему токены во всём мире могут взаимодействовать друг с другом по одному и тому же протоколу — USDT, USDC и самые разные DeFi-токены используют его.
Сам по себе ERC20 — это лишь техническая спецификация, а не мошенничество. Но у него есть дизайн, который часто используют во вред —
II. По-настоящему «зло» в ERC20: фишинг через approve (разрешение)
В ERC20 есть механизм под названием approve (разрешение): вы можете разрешить смарт-контракту забрать ваши токены вместо вас, чтобы экономить gas (каждый раз заново выдавать разрешение слишком дорого).
Проблема:
Когда пользователь на фишинговом сайте нажимает «подписать», он не видит, что именно он разрешает
Мошенники подталкивают пользователя к бесконечному разрешению — после подписи они в любой момент могут вывести все токены из вашего кошелька
Один раз — и всё, повторного подтверждения не нужно
Реальные потери:
Ноябрь 2025: более 6000 жертв, потери выросли на 137% по сравнению с октябрём
Май 2026: фишинг через поддельную Google-рекламу Uniswap, дневные потери 400 000 долларов
Июль 2026: максимальная потеря по одной операции — 99,9 тыс. USDT#盗币 $SNDK