Вчерашний случай: пользователь скачал поддельный кошелёк из официального магазина Huawei — и лишился 177 тысяч U. Многие сразу подумали: как проверка магазина могла это пропустить? Но ещё важнее разобраться в том, что произошло дальше. Получив сид-фразу, хакер не стал сразу переводить все средства. Сначала он изменил настройки адреса, включив мультиподпись. Баланс не изменился, и пользователь думал, что средства всё ещё на месте. Когда выяснилось, что вывести их нельзя, злоумышленник заявил, что кошелёк можно разблокировать за деньги. После ещё одного перевода все USDT с адреса исчезли. Даже видео с разоблачением удалили после массовых жалоб.

Самый коварный шаг в этой схеме — включение мультиподписи. Большинство людей, потеряв монеты, смотрят только на баланс, а не на разрешения. После изменения настроек мультиподписи прежний владелец адреса уже не может им распоряжаться, а баланс — всего лишь цифра на экране. Официальный магазин может снизить лишь часть рисков. Потеряв контроль над кошельком, вы теряете всё.

В следующий раз, открыв кошелёк, заодно проверьте мультиподпись и выданные разрешения. Эта привычка полезнее, чем ругать магазин.