Как защититься от мошенничества: два совета от ZachXBT

Известный блокчейн-детектив ZachXBT недавно поделился двумя важными советами, чтобы помочь избежать мошенничества в криптосфере

Он подчеркнул, что пользователи должны осознавать финансовую ответственность, если решат рисковать в таких ситуациях, и добавил, что вернуть потерянные средства будет крайне сложно.

Как оценить надежность проекта

Новые копии старых DeFi-протоколов

ZachXBT выделил два критических сценария: вложение средств в форкнутые DeFi-протоколы на новых EVM-цепочках и мошенничество со стороны проектов с малым числом подписчиков на Kaito.

«Если вы принимаете любое из этих решений, это ваш личный выбор рисковать деньгами, и я НЕ стану вам помогать», — заявил ZachXBT.

Многие новые DeFi-протоколы на EVM-цепочках — это копии существующих. Их команды часто не создают оригинальный код, а копируют уже работающие протоколы. Это требует минимальных технических навыков, но несет серьезные риски для безопасности.

Недавний инцидент показал, насколько опасным может быть пространство DeFi. Протокол SIR.trading взломали, что привело к потере около $350 тыс. Хотя в документации проекта его рекламировали как «новый DeFi-протокол для безопасного маржинального трейдинга», там же признавали риски, связанные с уязвимостями смарт-контрактов.

Этот случай показывает, как новые DeFi-протоколы часто становятся целью хакеров. В конце марта DeFi-протокол для кредитования Abracadabra потерял около $13 млн из-за уязвимости в токенах, которые использовались в качестве залога.

Раг-пуллы и Kaito

Вторая ситуация, на которую обратил внимание ZachXBT, — это «скам» (rug pull) от проектов с небольшим числом реальных подписчиков на Kaito. Kaito — это инструмент анализа на основе ИИ, который оценивает подлинный интерес сообщества. Он советует проверять количество и качество подписчиков как первый шаг, чтобы избежать проектов с фальшивой активностью или пустым маркетингом.

Инвестор Xero согласился с ZachXBT, подчеркнув, что Kaito может быть полезным инструментом для оценки надежности.

«Kaito стал отличным инструментом для проверки безопасности и репутации, который я ценю выше других. Он помогает быстро выявить мошенника или новый скам-проект. Если у проекта с 40 тысячами подписчиков нет реальных осведомленных последователей, он нелегитимен», — заявил инвестор Xero.

Другие новые мошеннические схемы

Помимо предупреждений от ZachXBT, в последнее время появились новые схемы мошенничества.

Инвестор Джером сообщил о схеме, которая использует функцию автоматической загрузки файлов в браузерах, чтобы заставить пользователей скачать вредоносное ПО.

Один из методов, который используют мошенники, заключается в отправке небольших транзакций — обычно на сумму всего 0,001 токена. Они применяют поддельные адреса кошельков, которые выглядят как настоящие, чтобы обмануть пользователей. Цель — заставить их скопировать и использовать фальшивый адрес при следующих переводах.

Кроме того, Microsoft обнаружила новый троян StilachiRAT, специально разработанный для кражи криптовалютных кошельков и учетных данных.

Согласно отчету Chainalysis, с 2021 по 2024 год основными жертвами хакеров стали платформы децентрализованных финансов (DeFi).

Объем украденных средств по типам платформ. Источник: Chainalysis

В отчете отмечается, что DeFi-платформы могут быть более уязвимыми, так как разработчики часто сосредоточены на быстром росте и запуске, а не на безопасности. Это делает их более привлекательными для хакеров.

Источник