Друзья! Поговорим немного о безопасности в мире Web3. Все читатели данного канала, надеемся, знакомы с основными принципами безопасности криптокошелька:

🔏 Храните сид фразу (seed phrase) в сохранности — утеря приведёт к потере средств без возможности восстановления доступа.

🔐 Никому НИКОГДА не разглашайте, полностью или частично, ни сид фразу, ни приватный ключ (private key) от кошелька — утечка компрометирует средства, хранящиеся на кошельке.

⚠️ Не вводите сид фразу в незнакомые, непроверенные приложения, ТМА или сайты. Если не уверенны, но поучаствовать хочется — не поленитесь и создайте отдельный кошелёк, с минимальным обеспечением на газ.

⚠️ Никакие дропы или SBT не стоят скомпрометированного кошелька!

Последнее напутствие особенно актуально в контексте специфической атаки на ваш кошелёк: дрейнеры.

Что такое дрейнер?

Дрейнер пытается выманить у вас подписку на транзакцию, по которой большая часть ваших средтсв переводится на кошелёк злоумышленника. У дрейнеров в основном следующий МО (modus operandi):

1 — Вам предлагают установить приложение или войти в бота, где вы можете получить айрдроп.

2 — Через некоторое время у вас вдруг выпадает крупный выигрыш или дроп, и вам предлагается заклеймить жетоны (может сторонние от нового проекта, может знакомые типа DOGS) на вам кошелёк.

3 — Для этого вам предлагается подключить кошелёк (тут особого риска нет), а затем подтвердить транзакцию на клейм.

Иногда злоумышкенники не заморачиваются и просто предлагают очень срочную сделку, проскочив этап 2 и сразу перейдя к 3.

В чём подвох?

Дело в том, что транзакция, которую вам предложено подписать "на клейм", действительно принесёт вам обещанные жетоны — но одновременно взамен вы даёте разрешение списать с вашего кошелька ВСЕ доступные средства.

Пример ☝️🏻 на иллюстрации к данному посту.

Золотое правило

Так что друзья, будьте бдительны! И к предыдущим напутствиям по вашей крипто-безопасности добавим ещё одно:

👁 Никогда не подписывайте непонятных транзакций, не убедившись, какие именно последствия они несут.

Благо, современные кошельки уведомлают вас о деталях транзакции и не дают вам подписать, пока вы не ознакомитесь с полным перечнем подписываемых действий, а также предупреждают вас об общей стоимости списываемых средств.

Берегите свои средства! Оставайтесь бдительными!
_
@bitjam

#Web3 #security #drainer