Мошенничество с фальшивой миграцией и обменом токенов

Мошенничество с миграцией токенов — это схема, в которой преступники сообщают, что принадлежащий вам токен нужно «обновить», «мигрировать» или «обменять» на новую версию, а затем отправляют вас на фальшивый портал, который опустошает кошелёк с помощью вредоносного разрешения, подписи или запроса сид-фразы. Схема работает потому, что настоящие миграции действительно случаются, и история звучит правдоподобно.

Проекты вполне законно меняют контракты при обновлениях, ребрендинге или переходе на другую сеть. Переход Polygon с MATIC на POL — известный пример настоящей смены токена. Каждая настоящая миграция открывает окно, в течение которого держатели ждут инструкций, и мошенники спешат заполнить его фальшивыми.

Почему настоящие миграции открывают лазейку

У проекта есть законные причины попросить держателей обменять токены:

• Обновления контракта. Из-за ошибки или новой функции требуется новый контракт токена.
• Ребрендинг и смена токена. Проект заменяет один токен его преемником.
• Переход на другую сеть. Токен переезжает с одного блокчейна на другой, например из ERC-20 в собственный мейннет проекта.
• Деноминации. Предложение делится или объединяется, например 1 старый токен превращается в 100 новых.

Каждая из этих ситуаций порождает путаницу, а путаница выгодна мошенникам. Многие держатели не следят пристально за новостями проекта, поэтому убедительное сообщение о том, что «старый токен выводится из обращения», может показаться срочной и полезной информацией. По теме: Фишинг через поисковую рекламу.

Как работает схема: шаг за шагом

1. 1Выбор цели. Мошенники следят за объявленными миграциями или просто придумывают миграцию для популярного токена.
2. 2Создание портала. Они копируют дизайн сайта проекта на похожий домен с кнопкой «Мигрировать» или «Получить V2».
3. 3Распространение ссылки. Они публикуют её в ответах под официальными аккаунтами, запускают поисковую рекламу, рассылают личные сообщения в Telegram и Discord, раздают через airdrop бесполезные токены, название которых — URL, или выдают себя за сотрудников поддержки.
4. 4Создание спешки. В сообщениях утверждается, что старый токен в течение нескольких часов «перестанет работать» или «полностью обесценится».
5. 5Захват средств. Портал просит подключить кошелёк, а затем одобрить неограниченное расходование, подписать сообщение permit или Permit2, отправить токены на «контракт миграции» или «подтвердить» кошелёк вводом сид-фразы.
6. 6Вывод и отмывание. Как только вы подписываете, автоматический дрейнер выводит ваши токены, часто за считаные секунды, и распределяет их по множеству адресов.

Подробнее об используемых уловках с подписями читайте в нашем руководстве об ice phishing и подписях permit.

Гипотетический пример

Ниже приведён собирательный иллюстративный пример, а не реальный случай.

Представьте держателя по имени Сэм, у которого есть DeFi-токен средней капитализации. Однажды утром Сэм видит ответ под официальным постом проекта: «Напоминание: токены V1 выводятся из обращения в полночь по UTC. Мигрируйте здесь». Ссылка ведёт на сайт, который выглядит точь-в-точь как сайт проекта, но в домене изменена одна буква. Подробнее мы разбираем это в статье Фальшивый WalletConnect и фишинг через всплывающие окна кошелька.

Сэм подключает кошелёк и нажимает «Мигрировать». Кошелёк показывает запрос на разрешение для токена с неограниченной суммой. Сэм считает, что для свопа это нормально, и подтверждает. Меньше чем через минуту весь баланс токена уходит из кошелька. Затем второй запрос предлагает Сэму подписать сообщение, чтобы «получить токены V2»; на самом деле это permit для другого токена в кошельке. Никаких токенов V2 так и не приходит. Настоящий проект вообще не объявлял миграцию. См. также: Фальшивые сайты мостов.

Чек-лист тревожных признаков

Как проверить настоящую миграцию

1. 1Обратитесь к первоисточнику сами. Введите официальный домен проекта вручную или воспользуйтесь закладкой. Поищите страницу о миграции в официальной документации и блоге. Наше руководство о том, как убедиться, что сайт является официальным сайтом проекта, объясняет, как это сделать.
2. 2Перепроверьте объявление. Убедитесь, что оно опубликовано в верифицированных аккаунтах проекта в соцсетях и, в идеале, о нём сообщают биржи, на которых торгуется токен.
3. 3Проверьте свою биржу. Если ваши токены хранятся на бирже, найдите её официальное уведомление. Биржи обычно сами проводят обмен для клиентов.
4. 4Проверьте новый контракт. Сравните адрес нового токена в официальной документации и в обозревателе блоков, как описано в нашем руководстве о проверке официального адреса контракта токена.
5. 5Прочитайте транзакцию перед подписью. Убедитесь, что одобряемый контракт совпадает с задокументированным контрактом миграции, и по возможности ограничьте сумму разрешения.
6. 6Подождите, если сомневаетесь. Настоящие миграции редко наказывают держателей за то, что они потратили день на проверку.

Что делать, если вы попались

Действуйте быстро и в таком порядке:

1. 1Отзовите разрешения. С помощью надёжного инструмента отзовите все разрешения и permit, выданные контракту мошенников. См. как отозвать разрешения на токены.
2. 2Защитите кошелёк. Если вы вводили сид-фразу, считайте кошелёк скомпрометированным и переведите оставшиеся активы в совершенно новый кошелёк с новой сид-фразой. Следуйте нашему чек-листу о том, что делать немедленно, если ваш кошелёк скомпрометирован.
3. 3Сохраните доказательства. Сохраните URL, скриншоты, хеши транзакций и адреса мошенников.
4. 4Сообщите о мошенничестве. Уведомите настоящий проект, провайдера кошелька и платформу, где вы увидели ссылку. Вы также можете сообщить нам о сайте и адресах через нашу форму для жалоб на мошенничество.
5. 5Остерегайтесь мошенников-«спасателей». Люди, обещающие вернуть ваши средства за плату, почти всегда проводят вторую аферу.

Итог

Мошенничество с миграцией токенов эксплуатирует реальный процесс: проекты иногда действительно обменивают или обновляют токены. Защита проста, но строга. Следуйте только тем инструкциям по миграции, которые нашли сами в официальных каналах, проверяйте адрес нового контракта, никогда не сообщайте сид-фразу и считайте спешку и личные сообщения тревожными сигналами. Если миграция настоящая, она никуда не денется, пока вы всё проверяете.