«Я ничего не делал, всё само укралось»: главный миф среди криптанов

Что произошло

Фраза «я ничего не делал, всё само укралось» — один из главных мифов в крипте.

Чудес в Web3 не бывает. Если баланс внезапно обнулился, почти всегда где-то было действие пользователя, которое он либо не заметил, либо не понял, к чему оно приведёт.

Обычно сценария два.

Первый — пользователь скачал софт, который дал скамерам возможность удалённо подсматривать экран и получить доступ к ключам.

Второй — человека технически убедили выполнить незаметное, но критическое действие. Например, подписать опасный апрув, замаскированный под обычную авторизацию на сайте.

Какие последствия

В результате злоумышленники получают возможность вывести активы с кошелька.

Самое неприятное — жертва может до последнего не понимать, в какой именно момент отдала злоумышленникам доступ. Со стороны это выглядит так, будто крипта просто исчезла сама.

Почему это важно

В Web3 одна незаметная подпись или установка сомнительного софта может стоить всего кошелька.

Поэтому важно не только следить за балансом, но и понимать, что именно ты устанавливаешь, какой доступ выдаёшь и что подписываешь.

Если крипта исчезла «сама», сначала стоит искать момент, когда был скомпрометирован ключ или выдан опасный доступ.