Как распознать крипто-мошенничество: рагпуллы, фейковые аирдропы и дрейнеры кошельков

Четыре формы

Рагпулл это токен, создатели которого сохраняют возможность вывести ликвидность из пула, выпустить больше предложения или заблокировать продажи. Покупатели заходят, цена растёт. Затем ликвидность вытаскивают, и график падает вертикально, потому что продавать больше некому.

Дрейнер кошелька ничего не забирает силой. Он убеждает вас подписать транзакцию, которая даёт контракту право перемещать ваши токены, а затем перемещает их. Подпись обычно приходит замаскированной под клейм, минт, верификацию или аирдроп, а ущерб наступает позже, иногда через дни, поэтому люди не связывают эти два события.

Проверки на две минуты

• Проверьте, заблокирована ли ликвидность и на какой срок. Блок-эксплореры и сканеры токенов это показывают. Незаблокированная ликвидность или блокировка, истекающая на следующей неделе, означает, что команда может вывести пул когда угодно.
• Посмотрите, как распределено предложение. Если горстка кошельков держит большую часть токенов, цена на экране это декорация. Эти держатели решают, что произойдёт, и могут выйти в ваши покупки в любой момент.
• Прочитайте разрешения контракта или хотя бы прогоните адрес через сканер, который это делает. Функции, способные остановить переводы, изменить комиссии после запуска или занести адреса в чёрный список, это не баги. Это и есть механизм.

Красные флаги, повторяющиеся каждый цикл

Ни один из них сам по себе не доказательство. Два и больше вместе обычно достаточный повод уйти.

• Гарантированная доходность. На рынках не гарантировано ничего, и само слово по сути признание. Фиксированные дневные проценты это то же утверждение с цифрой поменьше.
• Давление действовать прямо сейчас. Обратные отсчёты, закрывающиеся аллокации, истекающий бонус. Срочность существует, чтобы вы не сделали двухминутную проверку, единственное, что стоит между мошенником и вашим кошельком.
• Команда, которую нельзя проверить. Анонимность не равна мошенничеству, но команда с лицами из фотобанка, позаимствованными биографиями в LinkedIn или советниками, никогда не слышавшими о проекте, это конкретная и намеренная ложь.
• Ссылка, которая пришла сама, вместо той, которую вы искали. Почти каждый дрейнер добирается до людей через личное сообщение, ответ под популярным постом или рекламный результат поиска. Набрать адрес самому убирает большую часть этой категории разом.

Привычки, которые предотвращают большую часть

1. Разделите кошельки

Держите долгосрочные активы в кошельке, который никогда не подключается к сайтам, и используйте второй с небольшими суммами для всего интерактивного. Это не делает вас труднее обмануть. Это делает обман переживаемым, что куда более реалистичная цель.

2. Проверяйте и отзывайте одобрения

Одобрения токенов не истекают. Разрешение, выданное вами dapp два года назад, всё ещё действует, и если этот контракт позже взломают, использовано будет именно оно. Отзывайте всё, чем больше не пользуетесь, и предпочитайте одобрять точную сумму, а не безлимит, где интерфейс даёт выбор.

3. Замедляйтесь там, где кажется срочным

Любое мошенничество построено на допущении, что вы не остановитесь. Сделать личным правилом ждать час перед подписанием чего угодно, пришедшего без вашего запроса, за год почти ничего вам не стоит, потому что настоящие возможности редко разрушаются шестьюдесятью минутами. Те, что разрушаются, возможностями не были.

Если вы уже что-то подписали

• Сначала переведите оставшиеся средства в кошелёк, чья seed-фраза нигде не вводилась. Отзыв занимает время, а атакующий не ждёт.
• Затем отзовите одобрение через инструмент отзыва для этой сети. Перемещение средств не отменяет разрешение, и оно продолжит действовать на всё, что вы позже пришлёте на этот адрес.
• Считайте кошелёк скомпрометированным, если вы где-либо вводили seed-фразу. Одобрение можно отозвать, утёкшую seed-фразу нет. Такой кошелёк нужно бросить полностью.
• Игнорируйте всех, кто предлагает вернуть средства за плату. Сервисы возврата, которые сами пишут пострадавшим, это второе мошенничество вслед за первым, и оно работает, потому что только что потерявший деньги человек очень хочет поверить.

Следить за своими позициями, а не за чатом

Многие плохие решения начинаются с того, что информация нужна срочно и берётся у того, кто ответил первым. Собственные оповещения по вашим активам убирают эту зависимость. TradeSlayers присылает ценовые и индикаторные оповещения в WhatsApp, так что о движении позиции вам сообщает настроенная вами система, а не незнакомец со ссылкой.

К чему это приводит

Вам не нужно опознавать каждое новое мошенничество. Нужно несколько привычек, на которых ломаются распространённые: отдельный кошелёк для всего интерактивного, проверенные и отозванные одобрения, набранные вручную ссылки вместо кликов и час паузы на всё, что пришло без приглашения. Ничего изощрённого, а вместе это убирает подавляющую часть риска.

Часто задаваемые вопросы