Неизвестный криптоинвестор потерял более $25 млн за 15 минут

Неизвестный криптоинвестор лишился цифровых активов на $25,6 млн всего за 15 минут: по данным Scam Sniffer, его криптовалютный кошелек стал целью адресной фишинговой атаки.

Какие активы вывели мошенники

Аналитики Scam Sniffer считают, что атака была не случайной, а подготовленной под конкретную жертву. Злоумышленники получили доступ к разрешениям и быстро вывели из кошельков несколько крупных позиций.

По данным Scam Sniffer, речь шла о четырех крупных позициях:

• aWBTC — $6,3 млн;
• DAI — $5,1 млн;
• Wrapped Bitcoin — $4,7 млн;
• ETH — $2,6 млн.

После кражи преступники начали менять похищенную криптовалюту через децентрализованные биржи. В частности, aWBTC и WBTC были конвертированы в 20 млн DAI и 3000 ETH. Затем средства разошлись по четырем криптоадресам. По информации Scam Sniffer, на момент публикации монеты там не двигались.

Этот криптоинвестор уже сталкивался с крупной кражей

Ситуация примечательна тем, что тот же криптоинвестор уже терял крупную сумму из-за фишинга. В сентябре 2023 года он одобрил транзакцию на мошенническом сайте, связанном с группировкой Inferno Drainer, и лишился $24,23 млн.

Тогда были украдены 4851 rETH и 9579 stETH. Позже владельцу вернули большую часть средств — около 90% от похищенной суммы.

Почему фишинговые разрешения остаются опасными

В подобных случаях ключевой риск часто связан не с взломом блокчейна как такового, а с разрешениями, которые пользователь сам выдает вредоносному смарт-контракту. Но для криптоинвестора опасны и другие факторы: резкая волатильность, ошибки при переводе, сбои сервисов, взломы площадок, проблемы с ликвидностью и регуляторные ограничения. Снизить риски помогают проверка адресов и доменов, ограничение разрешений для смарт-контрактов, хранение крупных сумм вне горячих кошельков и регулярный пересмотр доступов.

Перед подписью транзакции стоит проверить, какие права получает смарт-контракт: иногда одно лишнее разрешение дает доступ ко всему балансу токена.

Даже надежная аутентификация не отменяет проверки того, что именно запрашивает сайт или приложение. Речь идет не о токене авторизации для входа в сервис, а о праве смарт-контракта распоряжаться средствами на адресе. Поэтому инвестиции в цифровые активы требуют диверсификации и управления рисками, особенно с учетом волатильности рынка. На практике это может означать распределение средств между разными активами, кошельками и площадками, установку лимитов на одну сделку, использование стоп-ордеров там, где они доступны, и ведение учета всех операций.

Ранее Scam Sniffer также сообщала о похожем инциденте в сети Ethereum: другой инвестор потерял 999 999 USDT после подписи фишинговой транзакции. Он дал мошенническому смарт-контракту неограниченное разрешение на списание USDT со своего адреса.

Что делает криптоинвестор

Криптоинвестор покупает и хранит цифровые активы, рассчитывая на рост их стоимости или доход от работы с блокчейн-сервисами. Обычно он оценивает проекты, выбирает монеты и токены, управляет портфелем, следит за рисками, пользуется криптокошельками, биржами и децентрализованными финансовыми сервисами.

Среди известных публичных криптоинвесторов часто называют Майкла Сэйлора. Крупными держателями биткоинов также могут быть ранние майнеры, фонды и компании, которые держат цифровые активы на балансе.

Как новичку подойти к первой покупке

Новичку лучше начинать с базовой подготовки и небольшой суммы, потеря которой не ударит по личным финансам.

• Разобраться, чем отличаются биткоин, Ethereum, стейблкоины и токены проектов.
• Выбрать площадку с понятными комиссиями, защитой аккаунта и хорошей репутацией.
• Настроить двухфакторную аутентификацию и отдельный криптокошелек.
• Сделать первую покупку на небольшую сумму и проверить вывод средств.
• Записывать операции, комиссии, даты покупок и продажи.

Кошелек стоит выбирать под задачу. Горячие кошельки удобны для частых операций, но сильнее зависят от безопасности устройства и приложений. Холодные кошельки лучше подходят для долгого хранения крупных сумм. Покупать криптовалюту безопаснее на площадках, где понятны комиссии, правила вывода, способы защиты аккаунта и порядок проверки транзакций.

Как оценивать проекты и держать риски под контролем

Перед покупкой криптоактива инвесторы обычно смотрят на идею проекта, команду, токеномику, ликвидность, активность сообщества, историю смарт-контрактов и реальные сценарии использования. Управление активами не сводится к одной удачной покупке: портфель нужно пересматривать, часть прибыли фиксировать, лимиты заранее задавать, а доступы к кошелькам регулярно проверять.

• Частая ошибка — вкладывать все средства в один актив.
• Опасно покупать токены только из-за ажиотажа в соцсетях.
• Нельзя хранить seed-фразу в облаке или отправлять ее кому-либо.
• Рискованно подписывать транзакции без проверки разрешений.
• Психологические ловушки — FOMO, жадность, паника при падении цены и попытка быстро отыграться после убытка.

В России криптоинвесторам важно учитывать правовой статус цифровых активов, налоговые последствия операций и возможные ограничения при расчетах. Для личного учета полезно сохранять историю сделок, выводов, переводов и комиссий. На рынке при этом растет интерес к стейблкоинам, DeFi-сервисам, инфраструктуре хранения и инструментам контроля рисков, но вместе с возможностями остаются волатильность, фишинг и регуляторная неопределенность.

Для пользователей из разных стран, включая Россию, такие случаи служат напоминанием: криптовалюта может быть ценным инструментом, но каждый актив в бухгалтерии личного или корпоративного портфеля нуждается в контроле. Возможности дают разные инструменты:

• Биткоин;
• Ethereum;
• Стейблкоины;
• Децентрализованные финансовые сервисы.

Но ошибка при подписи транзакции способна обнулить даже крупный портфель за считанные минуты.