Безмолвная угроза: понимание и предотвращение мошенничества с опустошением кошельков

Мошенничество с опустошением кошельков — это сложная и постоянно развивающаяся угроза в экосистеме криптовалют. В отличие от прямого инвестиционного мошенничества, эти атаки часто манипулируют пользователями, заставляя их непреднамеренно предоставлять вредоносные разрешения или подписывать скомпрометированные транзакции. Глубокое понимание их механизмов, доступных источников информации и необходимых шагов по проверке имеет первостепенное значение для любого, кто владеет цифровыми активами. Цель этого анализа — демистифицировать атаки с опустошением кошельков, предоставив читателям знания для их эффективного выявления и предотвращения.

Распространенность и изощренный характер атак с опустошением кошельков представляют собой значительный риск. Это не отдельные инциденты, а часть более широкого спектра криптографического мошенничества. Мошенники постоянно совершенствуют свою тактику, используя все: от фишинговых веб-сайтов, которые идеально имитируют легитимные децентрализованные приложения (dApps), до методов социальной инженерии, разработанных для того, чтобы заставить пользователей одобрять вредоносные контракты. Как Федеральная торговая комиссия (FTC), так и Комиссия по ценным бумагам и биржам (SEC) неоднократно выпускали предупреждения относительно широко распространенного характера криптографического мошенничества, конкретно нацеленного на безопасность кошельков. Прямая и часто необратимая потеря активов подчеркивает острую необходимость в проактивных стратегиях защиты.

Официальные регулирующие органы, такие как FTC и SEC, предоставляют важные, широкие предупреждения о криптовалютном мошенничестве. Их оповещения выделяют распространенные мошеннические методы, включая выдачу себя за другое лицо, фальшивые инвестиционные схемы и попытки фишинга. Эти предупреждения служат жизненно важным первоначальным уровнем защиты, информируя общественность о потенциальных опасностях.

Для более глубокого изучения технических аспектов этих угроз исследовательские фирмы по безопасности, такие как Chainalysis и TRM Labs, часто публикуют отчеты, подробно описывающие новые угрозы и векторы атак. Хотя эти отчеты не всегда могут точно указывать на конкретные активные кампании по опустошению, они предлагают ценный контекст постоянно развивающегося ландшафта криптовалютной преступности.

Ключевым практическим инструментом является Revoke.cash. Эта платформа предлагает уникальный взгляд на разрешения, которые пользователи предоставили различным смарт-контрактам. Позволяя пользователям просматривать и отзывать эти одобрения токенов, Revoke.cash функционирует как практическая контрмера, так и диагностическая утилита. Она наглядно демонстрирует, как злоумышленники могут получить доступ к средствам, часто через, казалось бы, безобидные одобрения токенов, которые предоставляют обширные полномочия по расходованию. Блокчейн-эксплореры, хотя и не идентифицируют опустошителей напрямую, бесценны для отслеживания движения средств из скомпрометированных кошельков, предоставляя криминалистические данные, которые могут быть использованы для будущих стратегий предотвращения.

Source-tracked CryptoRescue article.

Вредоносные одобрения токенов
Пользователей обманом заставляют одобрить вредоносный токен или контракт. Это одобрение часто дает мошеннику возможность перевести все токены определенного типа, а иногда и все токены, из кошелька пользователя в свой собственный. Это может произойти через фальшивые аирдропы, обманчивые возможности «стейкинга» или фишинговые веб-сайты, замаскированные под легитимные dApps. Пользователи могут полагать, что они одобряют небольшую, легитимную транзакцию, но масштаб одобрения намного шире, чем они осознают.

Фишинговые веб-сайты и фальшивые dApps
Мошенники создают очень убедительные мошеннические версии популярных dApps, бирж или интерфейсов кошельков. Пользователи, полагая, что они взаимодействуют с подлинной платформой, подключают свой кошелек и им предлагается подписать транзакции. После подписания эти транзакции могут разрешить опустошение их кошелька. Эта тактика особенно эффективна в сочетании с социальной инженерией, такой как фальшивая служба поддержки клиентов или срочные «предупреждения о безопасности».

Вредоносные смарт-контракты
В некоторых случаях пользователей могут убедить взаимодействовать напрямую с вредоносным смарт-контрактом. Это может быть представлено как возможность заработать вознаграждения, принять участие в специальном предложении или даже «исправить» предполагаемую проблему с кошельком. После взаимодействия контракт выполняет свой вредоносный код, выводя активы.

Фишинг сид-фразы/приватного ключа
Хотя это не является строго «опустошителем» в смысле смарт-контракта, это остается основной тактикой. Мошенники выдают себя за сотрудников службы поддержки или используют срочные просьбы к пользователям поделиться своей сид-фразой или приватным ключом, обещая «помощь» или «восстановление средств». Предоставление этой информации гарантирует полную потерю всех активов в этом кошельке.

Самый эффективный способ избежать опустошителей кошельков — это бдительная проверка перед любым взаимодействием:

Хотя механизмы опустошителей кошельков в целом понятны, однозначная связь конкретных опустошенных средств с конкретным мошенником или группой без вмешательства правоохранительных органов часто затруднена. Отслеживание украденных активов в блокчейне предоставляет запись движения, но определение конечного бенефициара может быть затруднено из-за использования миксеров и технологий, повышающих конфиденциальность. Кроме того, точное происхождение фишинговых ссылок или развертываний вредоносных контрактов может быть неясным для обычного пользователя.

CryptoRescue продолжит отслеживать развивающиеся тактики опустошителей кошельков. Мы будем уделять пристальное внимание новым векторам фишинга, новым эксплойтам смарт-контрактов и методам социальной инженерии, используемым для принуждения пользователей. Мы также будем отслеживать регуляторные действия и рекомендации по безопасности, касающиеся безопасности кошельков, предоставляя обновления по инструментам и лучшим практикам для защиты пользователей. Наше обязательство — предоставлять действенную информацию, полученную из надежных источников, расширяя возможности наших читателей для более безопасной навигации по криптоландшафту. Одно несанкционированное одобрение токена может привести к полной потере всех токенов этого типа, хранящихся в вашем кошельке. Всегда предполагайте вредоносные намерения за нежелательными запросами или неожиданными предложениями. Возможность защитить ваши активы зависит от вашей бдительности и понимания этих рисков.