Как работает схема
- Бот следит за блокчейном и ищет адреса, которые регулярно отправляют или получают стейблкоины.
- Он создаёт адрес, который начинается и заканчивается теми же символами, что и адрес, которым пользуетесь вы, например ваш собственный кошелёк или адрес депозита, на который вы часто отправляете.
- С этого похожего адреса он присылает вам крошечную сумму или перевод токена с нулевой суммой. Теперь этот адрес лежит в вашей истории транзакций рядом с настоящим.
- В следующий раз, когда вы скопируете адрес из истории, а не из источника, вы можете взять подделку. Перевод необратим.
Кошельки и обозреватели блоков часто сокращают адреса до нескольких первых и последних символов, например TQx7…9fK2. Именно эту сокращённую форму и подделывает мошенник.
Где это происходит
Чаще всего это случается с USDT в TRON и Ethereum: пользователи стейблкоинов отправляют часто и крупными суммами, а поддельные переводы токенов почти ничего не стоят. В сетях, устроенных как Ethereum, переводы с нулевой суммой и поддельные токены могут даже сделать так, что запись выглядит отправленной с вашего собственного адреса. Бывает это и в Bitcoin, и в других сетях, в виде крошечных «пылевых» платежей (dust).
Привычки, которые защищают
- Каждый раз копируйте адрес из источника. Адрес своего кошелька берите с экрана «Получить». Адрес депозита на бирже берите со страницы депозита биржи. Для обмена берите адрес депозита со страницы заказа. Никогда не копируйте адрес из истории транзакций.
- Сверяйте не только начало и конец. Проверяйте и несколько символов в середине. Поддельные адреса совпадают по первым и последним символам, потому что большинство людей проверяют только их.
- Пользуйтесь адресной книгой кошелька для адресов, на которые отправляете регулярно, и подписывайте их.
- Не обращайте внимания на крошечные переводы, которых вы не ждали. Не взаимодействуйте с ними и ничего не отправляйте в ответ.
- Сначала отправьте небольшую тестовую сумму, если перевод новый или крупный, и убедитесь, что она пришла туда, куда нужно.
- Следите за буфером обмена. Некоторые вредоносные программы подменяют скопированный адрес адресом злоумышленника. После вставки ещё раз сверьте адрес с источником.
Используйте новые адреса
Отравление нацелено на адреса с заметной повторяющейся активностью. Новый адрес получения для каждого обмена оставляет мошеннику меньше материала для подделки и не даёт связать ваши обмены между собой. В Monero это легко благодаря субадресам, а большинство кошельков Bitcoin создают новый адрес одним нажатием. В TRON и Ethereum всё равно можно держать отдельные адреса для разных целей.
Что проверяет Lethe, а что проверить не может
Каждый адрес, который вы вводите в Lethe, проверяется по контрольной сумме его сети ещё до открытия заказа, так что опечатки и неверные сети отсекаются. Когда сервис обмена открывает вашу сделку, Lethe также проверяет, что адрес получения в его ответе в точности совпадает с введённым вами.
Но ни один сайт не может проверить, действительно ли адрес ваш. Отравленный адрес совершенно корректен, просто принадлежит кому-то другому. Эта последняя проверка за вами: сверьте адрес получения в консоли, а затем на странице заказа, с экраном «Получить» в вашем кошельке.
Помогают кнопки Вставить и Сканировать QR-код в каждом поле адреса: они берут адрес прямо из буфера обмена или с QR-кода вашего кошелька. Сканирование происходит в браузере, и изображение никогда не покидает ваше устройство.
Если это уже случилось
Переводы в блокчейне нельзя отменить. Если вы отправили монеты на отравленный адрес, сохраните ID транзакции и адрес мошенника и сообщите об этом платформам, которые были задействованы. Если это были USDT, Tether может заморозить токены на адресе, обычно по запросу правоохранительных органов. Остерегайтесь тех, кто предлагает вернуть средства за плату: такие предложения часто оказываются второй мошеннической схемой.
Затем измените привычки, из-за которых это стало возможным: новые адреса, адресная книга и копирование из источника. Обмениваете стейблкоины? Прочитайте и про сети USDT.
