Ликбез: почему «слив кошелька» в 2026 почти всегда начинается с «подключи кошелёк»

Почти каждый слив за последние месяцы шёл по одному и тому же сценарию. Не сложный хак, не дыра в протоколе — а просто просьба «подключите кошелёк» с фишингового сайта.

Вот как это работает изнутри.

1. Вы заходите по ссылке из «сенсационной» новости или прямого сообщения. Сайт выглядит как настоящий: логотип, цены, рейтинги.

2. Жмёте «подключить кошелёк» — и видите окно подключения MetaMask или аналога. Оно настоящее, но обращается не к тому приложению.

3. Один невнимательный клик по «одобрить» с нужными разрешениями — и ваш кошелёк получает доступ к токенам. Дальше деньги уходят за минуты.

Что реально помогает:

• Проверять домен вручную — не доверять иконке «галочка» из поиска. Сливы чаще всего идут через домены, которые отличаются от оригинала одной буквой.

• Никогда не подключать кошелёк по ссылке из личных сообщений. Если «проект» пишет вам первым и просит подключить кошелёк — это почти всегда скам.

• Использовать отдельный кошелёк под раздачи и под «подключения». На нём держите только то, что готовы потерять.

• Смотреть на разрешения: подпись на перевод токенов не то же самое, что обычный «sign» для входа.

Правило простое: настоящие раздачи никогда не требуют, чтобы вы «подключали кошелёк» по прямой ссылке из сообщения. Если просят — останавливайтесь.

Сохранение кошелька начинается с этой маленькой паузы перед кликом 🦈