Неизвестный криптоинвестор лишился цифровых активов на $25,6 млн всего за 15 минут: по данным Scam Sniffer, его криптовалютный кошелек стал целью адресной фишинговой атаки. Какие активы вывели мошенники Аналитики Scam Sniffer считают, что атака была не случайной, а подготовленной под конкретную жертву. Злоумышленники получили доступ к разрешениям и быстро вывели из кошельков несколько крупных позиций. […]
Неизвестный криптоинвестор лишился цифровых активов на $25,6 млн всего за 15 минут: по данным Scam Sniffer, его криптовалютный кошелек стал целью адресной фишинговой атаки.
Аналитики Scam Sniffer считают, что атака была не случайной, а подготовленной под конкретную жертву. Злоумышленники получили доступ к разрешениям и быстро вывели из кошельков несколько крупных позиций.
По данным Scam Sniffer, речь шла о четырех крупных позициях:
После кражи преступники начали менять похищенную криптовалюту через децентрализованные биржи. В частности, aWBTC и WBTC были конвертированы в 20 млн DAI и 3000 ETH. Затем средства разошлись по четырем криптоадресам. По информации Scam Sniffer, на момент публикации монеты там не двигались.
Ситуация примечательна тем, что тот же криптоинвестор уже терял крупную сумму из-за фишинга. В сентябре 2023 года он одобрил транзакцию на мошенническом сайте, связанном с группировкой Inferno Drainer, и лишился $24,23 млн.
Тогда были украдены 4851 rETH и 9579 stETH. Позже владельцу вернули большую часть средств — около 90% от похищенной суммы.
В подобных случаях ключевой риск часто связан не с взломом блокчейна как такового, а с разрешениями, которые пользователь сам выдает вредоносному смарт-контракту. Но для криптоинвестора опасны и другие факторы: резкая волатильность, ошибки при переводе, сбои сервисов, взломы площадок, проблемы с ликвидностью и регуляторные ограничения. Снизить риски помогают проверка адресов и доменов, ограничение разрешений для смарт-контрактов, хранение крупных сумм вне горячих кошельков и регулярный пересмотр доступов.
Перед подписью транзакции стоит проверить, какие права получает смарт-контракт: иногда одно лишнее разрешение дает доступ ко всему балансу токена.
Даже надежная аутентификация не отменяет проверки того, что именно запрашивает сайт или приложение. Речь идет не о токене авторизации для входа в сервис, а о праве смарт-контракта распоряжаться средствами на адресе. Поэтому инвестиции в цифровые активы требуют диверсификации и управления рисками, особенно с учетом волатильности рынка. На практике это может означать распределение средств между разными активами, кошельками и площадками, установку лимитов на одну сделку, использование стоп-ордеров там, где они доступны, и ведение учета всех операций.
Ранее Scam Sniffer также сообщала о похожем инциденте в сети Ethereum: другой инвестор потерял 999 999 USDT после подписи фишинговой транзакции. Он дал мошенническому смарт-контракту неограниченное разрешение на списание USDT со своего адреса.
Криптоинвестор покупает и хранит цифровые активы, рассчитывая на рост их стоимости или доход от работы с блокчейн-сервисами. Обычно он оценивает проекты, выбирает монеты и токены, управляет портфелем, следит за рисками, пользуется криптокошельками, биржами и децентрализованными финансовыми сервисами.
Среди известных публичных криптоинвесторов часто называют Майкла Сэйлора. Крупными держателями биткоинов также могут быть ранние майнеры, фонды и компании, которые держат цифровые активы на балансе.
Новичку лучше начинать с базовой подготовки и небольшой суммы, потеря которой не ударит по личным финансам.
Кошелек стоит выбирать под задачу. Горячие кошельки удобны для частых операций, но сильнее зависят от безопасности устройства и приложений. Холодные кошельки лучше подходят для долгого хранения крупных сумм. Покупать криптовалюту безопаснее на площадках, где понятны комиссии, правила вывода, способы защиты аккаунта и порядок проверки транзакций.
Перед покупкой криптоактива инвесторы обычно смотрят на идею проекта, команду, токеномику, ликвидность, активность сообщества, историю смарт-контрактов и реальные сценарии использования. Управление активами не сводится к одной удачной покупке: портфель нужно пересматривать, часть прибыли фиксировать, лимиты заранее задавать, а доступы к кошелькам регулярно проверять.
В России криптоинвесторам важно учитывать правовой статус цифровых активов, налоговые последствия операций и возможные ограничения при расчетах. Для личного учета полезно сохранять историю сделок, выводов, переводов и комиссий. На рынке при этом растет интерес к стейблкоинам, DeFi-сервисам, инфраструктуре хранения и инструментам контроля рисков, но вместе с возможностями остаются волатильность, фишинг и регуляторная неопределенность.
Для пользователей из разных стран, включая Россию, такие случаи служат напоминанием: криптовалюта может быть ценным инструментом, но каждый актив в бухгалтерии личного или корпоративного портфеля нуждается в контроле. Возможности дают разные инструменты:
Но ошибка при подписи транзакции способна обнулить даже крупный портфель за считанные минуты.
{ "@context": "https://schema.org", "@type": "Article", "about": [ { "@type": "Thing", "name": "криптовалюта" }, { "@type": "Thing", "name": "блокчейн" }, { "@type": "Thing", "name": "ethereum" }, { "@type": "Thing", "name": "биткоин" }, { "@type": "Thing", "name": "стейблкойн" }, { "@type": "Thing", "name": "криптовалютный кошелёк" }, { "@type": "Thing", "name": "децентрализованные финансовые сервисы" }, { "@type": "Place", "name": "Россия" }, { "@type": "Thing", "name": "волатильность" }, { "@type": "Thing", "name": "управление рисками" } ] }
JOIN
