Расширения кошельков работают внутри браузера — там же, где открываются вредоносные сайты. В отличие от мобильных приложений, здесь нет жесткой изоляции: поддельное расширение видит всё, что вы вводите, включая seed-фразы.
В 2025 году было выявлено более 150 поддельных Web3-кошельков только в рамках расследования атаки GreedyBear. Общий ущерб превысил $1 млн.
🔵 Основные риски:
🔵Имитация бренда. Хакеры создают полные клоны кошельков, например, MetaMask. Они копируют дизайн и накручивают тысячи отзывов. Пользователь скачивает поддельное приложение, вводит ключи и мгновенно теряет доступ к активам.
🔵Схема «Троянский конь». Хакеры выпускают обычные утилиты, набирают базу и отзывы, а затем через автообновление превращают их в клоны кошельков для кражи данных.
🔵Перехват ввода. В фейковом кошельке встроен кейлоггер — шпион, фиксирующий каждое нажатие клавиш. Хакеры видят вашу seed-фразу в реальном времени прямо при наборе.
🔵Сбор данных для таргетинга. Расширение ворует ваш IP-адрес и данные провайдера, чтобы позже провести более точную атаку на ваши устройства или аккаунты. Так, после кражи крипты дополнительно заражают устройство другим стилером, чтобы похитить пароли от банков и соцсетей.
🛡 3 шага для защиты активов:
1️⃣ Не скачивайте кошельки из поиска в магазине. Ставьте расширения только по ссылкам с официальных сайтов проектов. Поиск в Chrome/Firefox часто выдает подделки в топе из-за накрученных рейтингов.
2️⃣ Подключение через QR-код (WalletConnect). Используйте функцию «Connect Wallet» вместо установки расширений. Вы просто сканируете QR-код мобильным кошельком: ключи остаются в смартфоне и не попадают в браузер.
3️⃣ Разделение капитала. Большую часть портфеля храните на «холодном» кошельке, а расширения используйте только для трейдинга. После работы всегда отзывайте лишние разрешения через Revoke.cash.
🔥 Для держателей A7A5:
Мы рекомендуем использовать TokenPocket и TrustWallet, в них корректно отображается баланс токенов с механикой ребейза.
❗️Скачивайте это приложение только с официальных сайтов или подтвержденных магазинов.
🔵 Купить A7A5: a7a5.kg