Многие думают: если адрес сайта введён правильно, а приложение скачано из официального магазина, то украсть средства не смогут. Но на этой неделе произошли два реальных случая, которые полностью опровергают это представление.

I. Что произошло на этой неделе

1）Угон доменов: в ночь с 30 на 31 октября у 15 DeFi-проектов, зарегистрированных через Name.com, изменили DNS-записи. Среди них — платформы для запуска токенов в сети BSC: Flap, Kintsu, FluxBeam, StonkFun и другие. Пользователи вводили правильные адреса, но попадали на поддельные сайты злоумышленников, где был установлен инструмент для кражи криптовалюты Step Drainer. По данным Bitquery, за несколько часов на 6 блокчейнах были взломаны 32 кошелька, а украдено около 200 тысяч долларов. И в каждой транзакции жертвы сами ставили подпись. С контрактами проектов всё было в порядке — проблема была в «сайте».

2) Поддельные приложения в App Store: в магазине Apple появилось приложение, выдававшее себя за Padre — инструмент для торговли на Solana. После импорта приватного ключа кошельки пользователей опустошали. Ончейн-исследователь Iris подсчитала, что с 25 октября из 27 кошельков украли около 23 000 долларов. Кроме того, злоумышленники обменяли $USDC на $SOL, чтобы избежать заморозки. Настоящий Padre доступен только в веб-версии — мобильного приложения у него нет. В тот же период обнаружили подозрительные приложения, выдававшие себя за Axiom, GMGN и другие инструменты.

Вывод: официальный сайт и официальный магазин — это ещё не гарантия безопасности. Последняя линия защиты — несколько секунд перед тем, как вы нажмёте «Подписать».

II. 4 шага самопроверки перед подписанием

Шаг 1. Проверьте, что запрашивает всплывающее окно. Обычные операции — это, как правило, обмен (swap), выпуск токена (mint) или депозит; сумма должна совпадать с ожидаемой. Если вы видите approve / setApprovalForAll / permit / increaseAllowance и при этом запрашивается «неограниченное» разрешение, остановитесь.

Шаг 2. Проверьте адрес получателя и адрес контракта. Совпадает ли адрес контракта во всплывающем окне кошелька с адресом, указанным в официальной документации проекта или в закреплённом твите? Если нет — закройте окно.

Шаг 3. Проверьте, не просят ли подписать транзакцию под видом «простого входа». Подключение кошелька само по себе ничего не стоит. Если на странице для «получения аирдропа» или «проверки права на участие» просят подписать транзакцию либо непонятные данные Permit, скорее всего, это фишинг.

Шаг 4. Учитывайте момент. Если команда проекта внезапно объявляет о «приостановке работы веб-интерфейса» или компания по безопасности публикует предупреждение, не подписывайте ничего, даже на сайте, которым обычно пользуетесь. Следите за официальным аккаунтом проекта и аккаунтами компаний по безопасности, таких как Blockaid и SlowMist: это полезнее любых хитростей.

III. 3 правила скачивания приложений

1. Переходите в магазин для скачивания только по ссылке с официального сайта проекта. Не ищите приложение напрямую в магазине.

2. Проверьте имя разработчика, число скачиваний и отзывы. Если имя разработчика не совпадает или в отзывах кто-то пишет «меня взломали», немедленно удалите приложение.

3. Не пользуйтесь никакими торговыми инструментами, которые просят «импортировать приватный ключ или сид-фразу». Подключите кошелёк к надёжному торговому терминалу — ему не нужен ваш приватный ключ.

IV. Что делать, если вы уже подписали

1. Немедленно зайдите на revoke.cash или в раздел управления разрешениями в кошельке и отзовите подозрительные разрешения ($BNB в сети оставьте немного BNB на оплату газа).

2. Если вы вводили приватный ключ или сид-фразу, считайте кошелёк скомпрометированным: создайте новый кошелёк, переведите туда оставшиеся активы и больше не используйте старый.

3. Отзыв разрешений может предотвратить кражу средств «в будущем», но уже украденные средства вернуть нельзя. Остерегайтесь тех, кто за деньги обещает «вернуть средства»: зачастую это второй этап мошенничества.

V. Совет новичкам в одном предложении

Храните крупные суммы в кошельке, который используете только для хранения и в котором ничего не подписываете. Для мем-токенов, аирдропов и бесплатного минта заведите отдельный небольшой кошелёк и держите в нём только сумму, нужную для конкретной операции. Тогда даже если однажды вы перейдёте на взломанный сайт, ваши потери будут ограничены.

В последнее время многие постепенно выводят средства и переводят их на другие кошельки. Перед переводом сверьте по 4 символа в начале и конце адреса — не торопитесь.

DYOR, не является инвестиционной рекомендацией.

#币安陆续恢复多个资产及网络提现服务 #币安更新储备证明地址