Фірма з розслідування блокчейну Darkbit нещодавно видала попередження про новий"Scam-as-a-Service"інструмент під назвоюVanilla Drainer. Повідомляється, що він викрав щонайменше$5,27 мільйонау криптовалютах лише за три тижні. Ця нова, професіоналізована модель шахрайства стає значною загрозою длякриптоспільноти.
Згідно з розслідуванням, Vanilla Drainer не обманює користувачів напряму. Натомість він надає іншим шахраям складне фішингове програмне забезпечення та технічну підтримку для крадіжки коштів. В обмін на це сервіс отримує значну15%-20%частку з кожної успішної крадіжки. Цей шахрайський сервіс активний з жовтня 2024 року, причому в його рекламі навіть заявлено, що він може обходити такі платформи безпеки, як Blockaid. Найбільша окрема крадіжка відбулася 5 серпня, коли жертва втратила $3,09 мільйона у стейблкоїнах, що принесло оператору $463,000 прибутку. Викрадені кошти часто швидко конвертуються вEthereum(ETH) або нестабільнийстейблкоїн, як DAI, і спрямовуються на певний комісійний гаманець.
Як захиститися від шахрайств типу "Drainer"
Оскільки шахрайства стають дедалі більш професійними, бути пильним та вживати запобіжних заходів є критично важливим. Ось кілька ключових порад для захисту ваших цифрових активів:
-
Будьте дуже скептичними:Не довіряйте жодним посиланням, які обіцяють безкоштовні аірдропи, ексклюзивніNFT-мітинги або особливі нагороди. Завжди перевіряйте джерело та автентичність, перш ніж натискати на будь-яке посилання.
-
Уважно читайтезапити на підпису гаманці:Суть шахрайства "Drainer" – змусити вас підписати шкідливу транзакцію. Коли у вашому гаманці з'являється запит на підпис, не поспішайте його підтверджувати. Знайдіть час, щоб уважно перевірити деталі, щоб переконатися, що транзакція, яку ви авторизуєте, відповідає вашим очікуванням.
-
Використовуйте апаратний гаманець:Для зберігання великих обсягів активів настійно рекомендується використовуватиапаратний гаманець(холодний гаманець) для офлайн-зберігання. Апаратний гаманець вимагає фізичного підтвердження, що може ефективно блокувати шкідливі транзакції, авторизовані дистанційно.
-
Регулярно відкликайте дозволи:Багато шахрайських вебсайтів просять вас надати дозвіл смарт-контрактам на доступ до активів вашого гаманця. Ви можете використовувати інструменти на блокчейні, такі як Etherscan, щоб регулярно перевіряти та відкликати непотрібні дозволи смарт-контрактів для зменшення потенційних ризиків.
Зростання Vanilla Drainer демонструє, що криптовалютні шахрайства увійшли в більш професійну та індустріалізовану фазу. Це є нагадуванням для кожного користувача криптовалют, що в світі Web3 ваша безпека в кінцевому підсумку залежить від вашої власної пильності. Завжди будьте обачними та захищайте свої приватні ключі та активи.