Нещодавно в блокчейні з'явилася хвиля хитрих шахрайських переказів, методи яких здаються простими, але їх важко запобігти. Користувачі на соціальних платформах провідних бірж випустили термінові попередження: один з потерпілих планував переказати 50 мільйонів доларів США, але на етапі "невеликого тесту" він потрапив у пастку.

Історія така: щоб бути впевненим, користувач спершу переказав 0.01 токена на цільову адресу для перевірки. Транзакція пройшла успішно, баланс показувався правильно, все співпадало. Він заспокоївся і збирався переказати 50 мільйонів доларів.

Але проблема виникла тут. Шахраї постійно слідкували за активністю в ланцюгу і спеціально шукали схеми "спочатку невеликий тест". Вони застосували хитрість — використали технологію для створення фальшивої адреси, яка повністю збігається з реальною адресою за першим і останнім символом, а потім переказали на справжню адресу потерпілого мінімальну суму.

У історії транзакцій гаманця потерпілого з'явилася ще одна запис — надходження. Коли він намагався зробити великий переказ, він за звичкою скопіював адресу з останніх транзакцій. Проблема в тому, що більшість людей перевіряють лише перші й останні кілька символів адреси, і не перевіряють повністю всі 42 символи.

В результаті він випадково скопіював фальшиву адресу, і 50 мільйонів доларів потрапили прямо у кишеню шахраїв.

Порада: не лінуйтеся. Кожного разу перевіряйте адресу повністю або зберігайте часто використовувані адреси у адреснику гаманця. Невеликий тест — хороша звичка, але не дозволяйте цій звичці стати вразливістю. У блокчейні перекази не можна скасувати, і один неправильний крок — і все може бути втрачено.