Недавноорганизация безопасностиWeb3@web3_antivirusвыпустила критическое предупреждение о безопасности, разоблачив новый вид мошенничества с криптовалютой. Схема использует так называемый "MEV бот" (бот максимальной извлекаемой стоимости) в качестве приманки, вводя пользователей в заблуждение с помощью тщательно подготовленных видеоуроков, побуждая их развернуть вредоносный смарт-контракт, чтобы в итоге украсть их цифровые активы. В этой статье рассказывается, как работает эта схема, и даются важные советы по безопасности, чтобы помочь вам защитить свои средства.
"Высокодоходная" ловушка: как работает мошенничество с фальшивым MEV ботом
Эта схема играет на желании пользователей быстро заработать деньги и их недостатке знаний о технологии смарт-контрактов. Её обман раскрывается в несколько этапов:
-
Приманка: смарт-контракт, маскирующийся под машину прибыли
-
Мошенники создают и загружают видеоуроки на платформы, такие как YouTube, утверждая, что они покажут, как развернуть "смарт-контракт", который автоматически совершает MEV-арбитраж. Жертва, желающая получить прибыль, разворачивает контракт и отправляет начальную инвестицию, например упомянутые 2ETHв отчете.
-
Иллюзия: создание видимости прибыли для привлечения дополнительных средств
-
Это самый хитрый этап мошенничества. Мошенник предварительно финансирует вредоносный контракт дополнительными ETH, чтобы создать иллюзию быстрого дохода. Когда жертва проверяет баланс контракта, она видит не только свою первоначальную инвестицию, но и предполагаемую "прибыль", что сильно укрепляет её доверие и жадность.
-
Сбор урожая: функция вывода средств — это перевод денег
-
Истинная суть мошенничества раскрывается, когда жертва, привлечённая фальшивой прибылью, вкладывает больше средств, а затем пытается вывести свои основные средства и "заработок". Вредоносный код скрыт в функции вывода средств контракта. Вместо возврата средств жертве код запрограммирован на перевод всех активов из контракта непосредственно накошелёкмошенника.
Вся эта операция — хорошо спланированная схема, которая использует человеческую жадность и доверие, шаг за шагом заводя жертв в тщательно разработанную ловушку.
Как защитить вашу криптовалюту: основные рекомендации по безопасности
Чтобы не стать следующей жертвой, всем пользователям криптовалюты следует придерживаться этих важных правил безопасности. Они применимы не только к мошенническим схемам с MEV-ботами, но и к другим потенциальным угрозам в пространстве Web3.
-
Сохраняйте высокий уровень бдительности
-
Относитесь к любому видео, сайту или публикации в социальных сетях, обещающим «автоматизированную высокую прибыль» или «бесплатные» инструменты для арбитража, как к потенциальной афере. Никогда не доверяйте коду смарт-контрактов или приложениям, полученным из неофициальных или непроверенных источников.
-
Проверяйте код смарт-контрактов
-
Перед взаимодействием с любым смарт-контрактом, который требует внесения средств, необходимо тщательно изучить его код. Если у вас нет технических навыков для проверки кода, обратитесь за помощью к профессиональной аудиторской фирме или эксперту по безопасности. Особое внимание уделяйте логике функций вывода средств или любых передач активов, чтобы убедиться в их прозрачности и безопасности.
-
Используйте инструменты для симуляции транзакций
-
Перед подписанием любой транзакции используйте функцию симуляции, доступную в кошельках, таких какMetaMaskили других профессиональных инструментах безопасности. Эти инструменты показывают итоговое состояние транзакции после ее выполнения. Если вы видите, что ваши средства будут переведены на неизвестный адрес, немедленно остановите процесс.
-
Начинайте с небольших сумм
-
Перед тем как вложить значительную сумму денег, всегда тестируйте с минимальным количеством средств. Если предполагаемый «бот» или приложение требует крупной инвестиции для «активации» или демонстрации «прибыли», это серьезный повод для беспокойства.
Заключение: в Web3 профилактика — лучший способ защиты
Этот инцидент служит ярким напоминанием о том, что децентрализованная и открытая природа мира Web3 сопровождается значительными рисками безопасности. В отличие от традиционной финансовой системы, код смарт-контракта является законом. После развертывания вредоносный код может быть встроен навсегда. Мошенники постоянно совершенствуют свои методы.
Защита ваших цифровых активов требует не только технических мер, но и критического мышления и высокого уровня скептицизма. Помните, в мире блокчейна не бывает «бесплатных обедов».