Подключил MetaMask к сайту крипто-ивента — и лишился $15 тысяч
Что произошло
Два брата собирались посетить криптовалютное мероприятие и нашли его сайт через рекламную выдачу Google. Страница выглядела как официальная, а для регистрации предлагалось подключить криптокошелёк.
Один из братьев подключил MetaMask. Никакого мгновенного списания не произошло, поэтому он решил, что всё в порядке, и забыл об этом.
Через несколько дней ему понадобилось перевести брату более $15 тысяч. Он даже использовал базовую меру предосторожности — сначала отправил тестовые $10. Транзакция успешно прошла, и небольшая сумма осталась на кошельке.
После этого он перевёл основную сумму. В этот момент активировался дрейнер и за считанные секунды вывел средства из кошелька.
Какие последствия
В результате одной неосторожной связи с поддельным сайтом пользователь потерял более $15 тысяч.
Самая неприятная часть истории в том, что кража произошла не сразу после подключения кошелька. Несколько дней ничего подозрительного не происходило, а тестовая транзакция на $10 также прошла нормально.
Из-за этого у пользователя сформировалось ложное ощущение, что кошелёк находится в безопасности.
Почему это важно
История показывает, почему проверять нужно не только адрес получателя и тестовую транзакцию, но и то, к чему именно вы подключаете свой кошелёк и какие разрешения выдаёте.
Поддельный сайт может выглядеть практически идентично настоящему и попасть в верхнюю часть поисковой выдачи благодаря рекламе. А отсутствие мгновенной кражи после подключения вовсе не означает, что опасности нет.
Особенно важно помнить: тестовый перевод подтверждает только то, что адрес получателя работает. Он не доказывает безопасность вашего кошелька или сайта, с которым вы взаимодействовали.
