Шахрайство з валідацією та синхронізацією гаманця

Шахрайство з валідацією гаманця, яке також називають шахрайством із синхронізацією гаманця, змушує вас ввести сид-фразу або приватний ключ на фальшивому сайті чи у формі під приводом того, що гаманець потрібно «валідувати», «синхронізувати», «виправити» або «внести до білого списку», щоб усунути помилку, отримати аірдроп чи розблокувати кошти. Жодному чесному гаманцю чи застосунку для цього ніколи не потрібна ваша сид-фраза, тож будь-який такий запит — це крадіжка.

Схема працює, бо використовує справжню технічну лексику й часто з’являється у вигляді «допомоги» саме тоді, коли в людини є реальна проблема, наприклад зависла транзакція чи зниклий токен. У цьому посібнику пояснено, як це відбувається, наведено гіпотетичний приклад і розповідається, що робити, якщо ви вже ввели фразу відновлення.

Як працює схема: крок за кроком

1. 1Привід. У жертви є реальна чи уявна проблема: транзакція в очікуванні, аірдроп, що не надійшов, невдалий своп або просто цікавість щодо «обов’язкового оновлення».
2. 2Перший контакт. Шахрай виходить на зв’язок — часто як фальшивий акаунт підтримки, що відповідає на публічне запитання, через особисте повідомлення в Discord чи Telegram або через спливне вікно на шкідливому сайті.
3. 3Вигадана проблема. Жертві кажуть, що її гаманець «не синхронізований», «не валідований» або позначений і його треба виправити, перш ніж можна буде переказати кошти чи отримати винагороди.
4. 4Фальшивий інструмент. Посилання веде на сайт із назвою на кшталт «wallet rectify», «DApp sync» або «node validator». На ньому показано логотипи популярних гаманців і кнопку на зразок «Connect manually».
5. 5Перехоплення. Сайт запитує сид-фразу, приватний ключ або файл резервної копії гаманця разом із паролем.
6. 6Спустошення. Автоматичні скрипти імпортують гаманець і виводять активи за лічені хвилини, часто одразу в кількох мережах.

Основна техніка та сама, що й описана в нашому посібнику про шахрайство із сид-фразами; схеми з валідацією просто загортають її в технічно звучні слова. Читайте також: Шахрайство з криптовалютними дебетовими картками та фальшиві пропозиції карток.

Гіпотетичний приклад

Нижче наведено збірний приклад для ілюстрації, а не реальний випадок.

Уявіть, що в Лео вже кілька хвилин висить в очікуванні своп токенів. Він пише в публічний чат проєкту з проханням про допомогу. За кілька секунд акаунт під назвою «Support Desk» із логотипом проєкту надсилає йому особисте повідомлення: «У вашому гаманці помилка синхронізації з вузлом мережі. Будь ласка, валідуйте його за допомогою нашого офіційного DApp-інструмента». Наша стаття Ризики vanity-адрес і адрес-двійників докладніше розкриває цей момент.

Посилання відкриває професійно оформлену сторінку зі списком популярних гаманців. Лео обирає свій, і його просять «імпортувати» гаманець, щоб завершити синхронізацію. Він вводить свою фразу з 12 слів. Сторінка показує індикатор завантаження, а потім «Валідацію успішно завершено». За годину його гаманець порожній у всіх мережах, якими він користувався.

Тривожні ознаки, що видають шахрайство

До споріднених хитрощів належать фальшива підтримка в застосунках гаманців і фальшиві спливні вікна WalletConnect.

Як захиститися

• Ставтеся до сид-фрази як до ключів від усього. Її можна вводити лише в застосунку гаманця або в апаратному гаманці під час справжнього відновлення, яке ви розпочали самі.
• Звертайтеся по допомогу лише офіційними каналами. Знаходьте підтримку через офіційний сайт гаманця, адресу якого вводите самі.
• Вимкніть особисті повідомлення від незнайомців у Discord і Telegram, де це можливо.
• Питайте публічно, відповідайте публічно. Якщо вам потрібна допомога в чаті спільноти, ведіть розмову в публічному каналі, де її бачать модератори, та ігноруйте всіх, хто наполягає на переході в особисті повідомлення.
• Додайте офіційні сайти до закладок. Користуйтеся збереженими закладками для сайту та сторінок підтримки вашого гаманця замість результатів пошуку чи посилань від незнайомців.
• Використовуйте апаратний гаманець для великих сум: він зберігає ключі офлайн, але не може захистити сид-фразу, яку ви вводите на сайті.
• Знайте, як виглядають справжні проблеми. Завислій транзакції зазвичай потрібне коригування комісії або терпіння, а не «валідація». Наш посібник про те, як пришвидшити або скасувати завислу транзакцію Ethereum, пояснює справжні рішення.

Що робити, якщо ви ввели сид-фразу

Дійте якомога швидше:

1. 1Створіть абсолютно новий гаманець із новою сид-фразою, бажано на іншому, довіреному пристрої.
2. 2Переведіть усі залишки активів зі скомпрометованого гаманця в новий, починаючи з найцінніших. Зловмисники можуть стежити за гаманцем, тому важлива швидкість.
3. 3Ніколи не використовуйте стару сид-фразу повторно і більше ніде її не імпортуйте.
4. 4Перевірте застейкані або заблоковані активи, які можуть розблокуватися пізніше, і заплануйте їх виведення на новий гаманець, щойно це стане можливим.
5. 5Повідомте про сайт і акаунти платформі, де ви з ними зіткнулися, а також через нашу форму для повідомлень про шахрайство.

Наш повний чек-лист про те, що робити негайно, якщо ваш гаманець скомпрометовано, описує додаткові кроки, як-от відкликання дозволів і перевірка підключених пристроїв. Якщо хочете піти далі, прочитайте Як безпечно перейти на новий гаманець.

Підсумок

Гаманці не потрібно валідувати чи синхронізувати через сайт. Будь-яке повідомлення, спливне вікно чи «працівник підтримки», що запитують вашу сид-фразу, намагаються вас обікрасти. Звертайтеся по допомогу лише офіційними каналами, які знаходите самі, а якщо ви вже ввели фразу, негайно переведіть решту коштів у новий гаманець.