Ловушка з медовим горщиком: як шахраї крадуть ваші криптовалюти (І як її розпізнати)

Якщо ви досить довго займаєтеся криптовалютами, напевно, чули термін «хоніпот». Але що саме це таке? І що важливіше — як уникнути стати наступною жертвою?

Підготовка: Як насправді працюють шахрайські схеми з хоніпотами

Уявіть хоніпот як ідеально замасковану пастку. Ось покроковий опис:

Етап 1: Приманка
Зловмисники розгортають смарт-контракт, який виглядає так, ніби має «баг» — недолік, що нібито дозволяє будь-кому зняти токени, що зберігаються всередині. Звучить занадто добре, щоб бути правдою? Саме так і є.

Етап 2: Зваблювання
Вони використовують FOMO (страх пропустити щось важливе) і жадібність. Жертви бачать можливість швидко заробити і надсилають свої криптоактиви на контракт, думаючи, що грають за правилами. Але у гру завжди виграє господар.

Етап 3: Розкрадання (Rug Pull)
Коли жертви намагаються вивести кошти, раптом — нічого не рухається. Фонди заблоковані. Тим часом, шахрай виводить все до свого гаманця. Зникає за лічені секунди.

Варіація: Зловмисники також видають себе за новачків у Twitter/Discord, стверджуючи, що їм потрібна допомога з виведенням «великих сум крипто». Вони переконують жертв внести кошти спочатку — які миттєво переводять до їхнього гаманця.

Як справді захистити себе

Захищайте свої ключі

• Використовуйте апаратні гаманці @Ledger, Trezor@ замість гарячих гаманців. Небанківське зберігання — обов’язково.
• Ваш приватний ключ — ваша відповідальність. Ніколи його не діліться, незалежно від ситуації.

Ретельно перевіряйте

• Перевіряйте код смарт-контракту на Etherscan перед тим, як щось робити.
• Перевіряйте легітимність проекту — офіційний сайт, команда, репутація в спільноті.
• Якщо обіцяють неймовірні прибутки @500% гарантовано@, швидше за все, це шахрайство.

Звертайте увагу на ознаки ризику

• Обіцянки нереалістичних доходів
• Контракти з функціями, що блокують виведення
• Нові токени з нульовою присутністю в соцмережах, окрім «хайп-аккаунтів»
• Тиск діяти швидко @«пропозиція обмежена у часі»@

Використовуйте інструменти

• Платформи для аналізу блокчейну для відстеження історії транзакцій
• Веб-сайти для перевірки прозорості контрактів
• Підтвердження офіційних акаунтів у Twitter/Discord

Постійно навчаєтеся
Фішинг, rugpulls, маніпуляції з оракулами, фішинг з дозволами — тактика шахраїв постійно удосконалюється. Тримайте руку на пульсі останніх схем.

Основний висновок

Шахрайські схеми з хоніпотами працюють, бо вони експлуатують дві речі: жадібність і недосвідченість. Лікування? Здоровий скептицизм, базова обережність і запам’ятайте золоте правило: якщо щось здається занадто хорошим, щоб бути правдою — це точно так і є.

У криптовалюті ваш найцінніший актив — це ваша параноїдальність.