Microsoft только что раскрыла сеть фишинга, которая использовала USDT для атак на тысячи компаний. Тысячи компаний — не случайных пользователей. И если это происходит с корпорациями, почему ты думаешь, что ты в безопасности? Расскажу, что случилось и как защититься.
Контекст
Схема была простой, но эффективной:
Тебе приходит платёж или ссылка, связанные с USDT.
Всё выглядит легитимно: замешан стейблкоин, которому доверяют.
Ты подписываешь транзакцию или подключаешь кошелёк.
Твой кошелёк опустошают.
Злоумышленник взломал не криптографию, а твою бдительность.
Почему USDT, а не BTC
Почему для атаки использовали стейблкоины?
Потому что USDT — это самое близкое к банковским деньгам, что есть в криптомире:
• Стабильная цена.
• Огромная ликвидность.
• Создаёт ощущение безопасности.
Именно это ощущение безопасности и используют мошенники. Самый популярный актив в криптомире — ещё и самый выгодный для мошенничества.
Повторяющаяся схема
Это не единичный случай. Обрати внимание на события этой недели:
• Microsoft раскрыла масштабную фишинговую кампанию с использованием USDT.
• Глава Mt. Gox оказался замешан в кражах средств с кошельков на сумму более 90 миллионов долларов.
• Binance и Coinbase провели операции против мошенников в Западной Африке (арестованы 28 человек).
Преступность в криптомире уже стала индустрией и продолжает профессионализироваться.
Рыночный контекст
И пока всё это происходит:
BTC стоит 82 000 долларов, ETH — 2400 долларов, а индекс страха и жадности находится на отметке 59 и снижается.
Пока ФРС готовится принимать решения 28 октября, потоки средств в ETF на BTC и ETH служат барометром, а акции технологических компаний падают (Nasdaq — на 2,15 %)...
Когда рынки нервничают, мошенничество учащается. Люди быстро совершают сделки, быстро подписывают транзакции и мало что проверяют.
Практическая часть: правила
6 правил, которые отделяют тех, кто зарабатывает, от тех, кто теряет деньги:
1. Никогда не подписывай транзакцию, не прочитав, что именно ты подтверждаешь.
2. Используй горячий кошелёк только для операций, а основную часть средств храни в холодном кошельке.
3. Каждый месяц отзывай старые разрешения для смарт-контрактов.
4. Проверяй домен, а не только название проекта.
5. Не поддавайся на давление срочностью: «действуй сейчас, иначе потеряешь» — тревожный сигнал.
6. Активируй белый список адресов, если твой кошелёк это позволяет.
Заключение
Краткий вывод:
USDT вызывает доверие — и именно поэтому это идеальная приманка. Безопасность — не опция, а первое дело на каждый день.
Если это было полезно:
• Поделись
• Поставь лайк
• Сохрани — это тебе пригодится
• Подпишись, чтобы получать больше понятной информации о криптовалютах
Тебя уже пытались обмануть с помощью ссылки или платежа в стейблкоинах? Расскажи в комментариях.
