Анонимный русскоязычный криптопоинвестор обратился к ChatGPT за подсказкой по обмену криптовалюты и перешел по ссылке, которую счел безопасной. Страница оказалась фишинговой: после подключения кошелька и подписи разрешения с него вывели активы примерно на $2,1 млн.
Как сработала фишинговая схема
Пользователь под ником Алекс спросил у ChatGPT на русском языке, где можно обменять токены sFLR на WFLR. Чат-бот выдал ссылку на сайт, который выглядел как площадка для обмена, но в реальности был создан мошенниками.
Алекс подключил криптокошелек и подписал транзакцию с «Неограниченным одобрением». После этого злоумышленник почти сразу воспользовался функцией transferFrom и вывел около 1,9 млн FXRP. По оценке на момент кражи, сумма составляла примерно $2,1 млн.
Для пользователя это была не просто потерянная криптовалюта, а значительная часть капитала, связанного с инвестициями в цифровые активы. В блокчейне любой токен остается управляемым через смарт-контракты, поэтому одно опасное разрешение может дать мошенникам доступ к средствам быстрее, чем проходит обычная банковская транзакция.
После инцидента Алекс опубликовал в X данные транзакции и адреса кошельков, которые, по его словам, участвовали в краже. Он попросил сообщество помочь проследить дальнейшее движение средств.
Что выяснил блокчейн-аналитик VAL
Историю разобрал блокчейн-исследователь, работающий под псевдонимом VAL. Он обратил внимание на перевод 50 ETH в Tornado Cash с кошелька, который ранее получил 120 000 DAI. На этот же адрес поступали средства и от других пользователей.
На момент проверки в кошельке оставалось еще 380 000 DAI, а около 310 000 DAI уже были распределены между двумя другими адресами. Такой маршрут похож на попытку раздробить средства и усложнить их отслеживание.
Дальнейшая проверка показала, что примерно 700 000 DAI пришли на кошелек за два месяца до кражи — всего в 13 транзакциях. Перед отправкой пользователи меняли FLR на DAI через OpenOcean, а затем переводили монеты дальше.
По оценке VAL, кошелек работал с апреля. На него регулярно поступали разные суммы FLR: часть уходила на другие адреса, часть переводилась в другие сети. Затем средства конвертировали в DAI, а позже — в ETH. Всего на один из кошельков было отправлено 889 ETH, и эти монеты по-прежнему оставались там.
Почему опасны ссылки из ответов ИИ
После кражи фишинговая ссылка перестала появляться в ответах ChatGPT, проверил аналитик. При этом кошелек, связанный с атакой, больше не получал FLR извне, но движение уже похищенных средств продолжалось.
Этот случай показывает, что аутентификация, аппаратные кошельки и привычные меры защиты не спасают, если пользователь сам подписывает опасное разрешение. Децентрализованные финансовые сервисы дают быстрый доступ к обменам и ликвидности, но требуют внимательной проверки каждого действия.
Перед подключением кошелька стоит пройти короткую проверку.
- Сверять домен сайта.
- Искать проект через надежные источники.
- Проверять данные на площадках вроде CoinMarketCap.
- Не полагаться на один ответ чат-бота.
Такая проверка нужна не только при работе с редкими токенами, но и при операциях с Bitcoin, Ethereum и другими крупными активами.
Диверсификация снижает рыночные риски, но не защищает от фишинга, если один кошелек получает слишком широкие права на списание. Для учета цифровой актив в бухгалтерии может выглядеть как строка в портфеле, однако в блокчейне его сохранность зависит от того, какие разрешения владелец выдает смарт-контрактам.
Похожая схема уже приводила к потерям у клиентов Hyperliquid: в августе они лишились примерно $550 000 после перехода по фальшивым объявлениям в Google, которые вели на фишинговый сайт. Проверять ссылки нужно везде — онлайн и офлайн, особенно когда речь идет о доступе к кошельку.
Кто такой криптоинвестор
Криптоинвестор — это человек, который вкладывает деньги в цифровые активы: покупает криптовалюты, хранит их на бирже или в кошельке, продает при изменении цены и следит за рынком. В его обычные задачи входят анализ проектов, оценка рисков, выбор биржи или кошелька, учет сделок и защита доступа к активам.
Одного самого известного криптоинвестора назвать сложно. Чаще всего в этой сфере вспоминают Виталика Бутерина, Чанпэна Чжао и Майкла Сэйлора: их имена связаны с крупными криптопроектами, биржевой инфраструктурой и инвестициями в Bitcoin.
Как новичку подойти к криптоинвестициям
Начинать лучше с небольшой суммы и простого плана, а не с поиска быстрых заработков. Доходность в криптовалюте может быть высокой, но убытки тоже бывают резкими: на результат влияют цена входа, выбранный актив, срок инвестирования, комиссии, налоги, волатильность и безопасность кошелька.
- Разобраться, как работают кошельки, приватные ключи, биржи и смарт-контракты.
- Выбрать понятную стратегию: долгосрочное хранение HODL, регулярные покупки, трейдинг, стейкинг или диверсификацию между несколькими активами.
- Проверить криптобиржу по репутации, ликвидности, комиссиям, защите аккаунта, доступности вывода средств и правилам для вашей юрисдикции.
- Для ориентира изучить крупные площадки вроде Binance, Coinbase и Kraken, но перед регистрацией отдельно проверить условия и ограничения.
- Не держать весь капитал в одном активе, на одной бирже или в одном кошельке.
Главные риски для криптоинвестора — волатильность, фишинг, ошибки при переводах, уязвимости смарт-контрактов, сбои сервисов, потеря доступа к кошельку, нехватка ликвидности и изменения регулирования.
Криптовалюта в России: право и налоги
В России криптовалюта рассматривается как цифровая валюта. Ей можно владеть, покупать и продавать, но использовать ее как обычное платежное средство внутри страны нельзя. Юридические проблемы могут возникнуть из-за незаконных операций, сокрытия доходов, неуплаты налогов или участия в схемах отмывания средств.
Для криптоинвестора важны учет сделок, подтверждение источника средств и расчет налогов с прибыли. Физическим лицам обычно нужно декларировать доход и платить НДФЛ, а компаниям — учитывать операции по правилам налогообложения бизнеса.
Владимир Путин публично говорил, что у криптовалют есть право на существование, но государству нужен контроль рисков. Он также отмечал, что у России есть конкурентные преимущества в майнинге, включая энергоресурсы и подготовленных специалистов.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot