Неизвестный криптоинвестор лишился цифровых активов на $25,6 млн всего за 15 минут: по данным Scam Sniffer, его криптовалютный кошелек стал целью адресной фишинговой атаки.
Какие активы вывели мошенники
Аналитики Scam Sniffer считают, что атака была не случайной, а подготовленной под конкретную жертву. Злоумышленники получили доступ к разрешениям и быстро вывели из кошельков несколько крупных позиций.
По данным Scam Sniffer, речь шла о четырех крупных позициях:
- aWBTC — $6,3 млн;
- DAI — $5,1 млн;
- Wrapped Bitcoin — $4,7 млн;
- ETH — $2,6 млн.
После кражи преступники начали менять похищенную криптовалюту через децентрализованные биржи. В частности, aWBTC и WBTC были конвертированы в 20 млн DAI и 3000 ETH. Затем средства разошлись по четырем криптоадресам. По информации Scam Sniffer, на момент публикации монеты там не двигались.
Этот криптоинвестор уже сталкивался с крупной кражей
Ситуация примечательна тем, что тот же криптоинвестор уже терял крупную сумму из-за фишинга. В сентябре 2023 года он одобрил транзакцию на мошенническом сайте, связанном с группировкой Inferno Drainer, и лишился $24,23 млн.
Тогда были украдены 4851 rETH и 9579 stETH. Позже владельцу вернули большую часть средств — около 90% от похищенной суммы.
Почему фишинговые разрешения остаются опасными
В подобных случаях ключевой риск часто связан не с взломом блокчейна как такового, а с разрешениями, которые пользователь сам выдает вредоносному смарт-контракту. Но для криптоинвестора опасны и другие факторы: резкая волатильность, ошибки при переводе, сбои сервисов, взломы площадок, проблемы с ликвидностью и регуляторные ограничения. Снизить риски помогают проверка адресов и доменов, ограничение разрешений для смарт-контрактов, хранение крупных сумм вне горячих кошельков и регулярный пересмотр доступов.
Перед подписью транзакции стоит проверить, какие права получает смарт-контракт: иногда одно лишнее разрешение дает доступ ко всему балансу токена.
Даже надежная аутентификация не отменяет проверки того, что именно запрашивает сайт или приложение. Речь идет не о токене авторизации для входа в сервис, а о праве смарт-контракта распоряжаться средствами на адресе. Поэтому инвестиции в цифровые активы требуют диверсификации и управления рисками, особенно с учетом волатильности рынка. На практике это может означать распределение средств между разными активами, кошельками и площадками, установку лимитов на одну сделку, использование стоп-ордеров там, где они доступны, и ведение учета всех операций.
Ранее Scam Sniffer также сообщала о похожем инциденте в сети Ethereum: другой инвестор потерял 999 999 USDT после подписи фишинговой транзакции. Он дал мошенническому смарт-контракту неограниченное разрешение на списание USDT со своего адреса.
Что делает криптоинвестор
Криптоинвестор покупает и хранит цифровые активы, рассчитывая на рост их стоимости или доход от работы с блокчейн-сервисами. Обычно он оценивает проекты, выбирает монеты и токены, управляет портфелем, следит за рисками, пользуется криптокошельками, биржами и децентрализованными финансовыми сервисами.
Среди известных публичных криптоинвесторов часто называют Майкла Сэйлора. Крупными держателями биткоинов также могут быть ранние майнеры, фонды и компании, которые держат цифровые активы на балансе.
Как новичку подойти к первой покупке
Новичку лучше начинать с базовой подготовки и небольшой суммы, потеря которой не ударит по личным финансам.
- Разобраться, чем отличаются биткоин, Ethereum, стейблкоины и токены проектов.
- Выбрать площадку с понятными комиссиями, защитой аккаунта и хорошей репутацией.
- Настроить двухфакторную аутентификацию и отдельный криптокошелек.
- Сделать первую покупку на небольшую сумму и проверить вывод средств.
- Записывать операции, комиссии, даты покупок и продажи.
Кошелек стоит выбирать под задачу. Горячие кошельки удобны для частых операций, но сильнее зависят от безопасности устройства и приложений. Холодные кошельки лучше подходят для долгого хранения крупных сумм. Покупать криптовалюту безопаснее на площадках, где понятны комиссии, правила вывода, способы защиты аккаунта и порядок проверки транзакций.
Как оценивать проекты и держать риски под контролем
Перед покупкой криптоактива инвесторы обычно смотрят на идею проекта, команду, токеномику, ликвидность, активность сообщества, историю смарт-контрактов и реальные сценарии использования. Управление активами не сводится к одной удачной покупке: портфель нужно пересматривать, часть прибыли фиксировать, лимиты заранее задавать, а доступы к кошелькам регулярно проверять.
- Частая ошибка — вкладывать все средства в один актив.
- Опасно покупать токены только из-за ажиотажа в соцсетях.
- Нельзя хранить seed-фразу в облаке или отправлять ее кому-либо.
- Рискованно подписывать транзакции без проверки разрешений.
- Психологические ловушки — FOMO, жадность, паника при падении цены и попытка быстро отыграться после убытка.
В России криптоинвесторам важно учитывать правовой статус цифровых активов, налоговые последствия операций и возможные ограничения при расчетах. Для личного учета полезно сохранять историю сделок, выводов, переводов и комиссий. На рынке при этом растет интерес к стейблкоинам, DeFi-сервисам, инфраструктуре хранения и инструментам контроля рисков, но вместе с возможностями остаются волатильность, фишинг и регуляторная неопределенность.
Для пользователей из разных стран, включая Россию, такие случаи служат напоминанием: криптовалюта может быть ценным инструментом, но каждый актив в бухгалтерии личного или корпоративного портфеля нуждается в контроле. Возможности дают разные инструменты:
- Биткоин;
- Ethereum;
- Стейблкоины;
- Децентрализованные финансовые сервисы.
Но ошибка при подписи транзакции способна обнулить даже крупный портфель за считанные минуты.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot