Як працює ця схема
- Бот стежить за блокчейном і шукає адреси, які регулярно надсилають або отримують стейблкоїни.
- Він генерує адресу, що починається й закінчується тими самими символами, що й адреса, якою користуєтеся ви, наприклад ваш власний гаманець або адреса депозиту, на яку ви часто надсилаєте.
- З цієї схожої адреси він надсилає вам крихітну суму або переказ токена з нульовою вартістю. Тепер вона є у вашій історії транзакцій, просто поруч зі справжньою.
- Наступного разу, коли ви скопіюєте адресу з історії, а не з її джерела, ви можете взяти підробку. Переказ скасувати не можна.
Гаманці й оглядачі блоків часто скорочують адреси до кількох перших і останніх символів, як-от TQx7…9fK2. Саме цю скорочену форму й імітує шахрай.
Де це трапляється
Найчастіше це трапляється з USDT у TRON та Ethereum: користувачі стейблкоїнів надсилають часто й великі суми, а підробні перекази токенів майже нічого не коштують. У мережах на кшталт Ethereum перекази з нульовою вартістю й підробні токени можуть навіть зробити так, що запис виглядатиме, ніби він надійшов із вашої власної адреси. Буває таке і в Bitcoin та інших мережах, у вигляді крихітних «пилових» платежів (dust).
Звички, які це зупиняють
- Щоразу копіюйте адресу з її джерела. Для власного гаманця це екран «Отримати». Для депозиту на біржу це сторінка депозиту на біржі. Для обміну це адреса депозиту на сторінці замовлення. Ніколи не копіюйте з історії транзакцій.
- Звіряйте не лише початок і кінець. Перевірте й кілька символів посередині. Підробки збігаються в кількох перших і останніх символах, бо більшість людей перевіряє лише їх.
- Користуйтеся адресною книгою гаманця для адрес, на які надсилаєте неодноразово, і підписуйте їх.
- Ігноруйте крихітні перекази, на які ви не чекали. Не взаємодійте з ними й нічого не надсилайте у відповідь.
- Спершу надішліть невелику тестову суму, якщо переказ новий або великий, і переконайтеся, що вона надійшла куди треба.
- Стежте за буфером обміну. Деякі шкідливі програми підміняють скопійовану адресу адресою зловмисника. Після вставлення ще раз звірте адресу з джерелом.
Використовуйте нові адреси
Отруєння націлене на адреси з помітною, повторюваною активністю. Нова адреса отримання для кожного обміну дає шахраю менше матеріалу для імітації й не дає пов'язати ваші обміни між собою. У Monero це просто завдяки субадресам, а більшість гаманців Bitcoin створюють нову адресу одним дотиком. У TRON та Ethereum ви все одно можете тримати окремі адреси для різних цілей.
Що перевіряє Lethe, а чого не може
Перед відкриттям замовлення кожну адресу, яку ви вводите в Lethe, перевіряють за контрольною сумою її мережі, тож друкарські помилки й неправильні мережі виявляються. Коли сервіс обміну відкриває вашу угоду, Lethe також перевіряє, що адреса отримання в його відповіді точно та, яку ви ввели.
Жоден сайт не може перевірити, чи адреса справді ваша. Отруєна адреса цілком дійсна; вона просто належить комусь іншому. Ця остання перевірка за вами: звірте адресу отримання в консолі, а потім і на сторінці замовлення, з екраном «Отримати» у своєму гаманці.
Допомагають кнопки Вставити і Сканувати QR-код у кожному полі адреси, бо вони беруть адресу прямо з буфера обміну або з QR-коду вашого гаманця. Сканування відбувається у вашому браузері, і зображення ніколи не залишає пристрій.
Якщо це вже сталося
Перекази в блокчейні не можна скасувати. Якщо ви надіслали кошти на отруєну адресу, збережіть ID транзакції та адресу шахрая й повідомте про це платформи, яких це стосується. Якщо це були USDT, Tether може заморозити токени на адресі, зазвичай на запит правоохоронних органів. Остерігайтеся тих, хто пропонує повернути кошти за плату: такі пропозиції часто виявляються другим шахрайством.
Потім змініть звички, через які це сталося: нові адреси, адресна книга й копіювання з джерела. Обмінюєте стейблкоїни? Прочитайте також про мережі USDT.
