Как не стать жертвой криптоскамов, часть 999

Рассказываем о двух новых (для многих) видах мошенничества. Один связан с NFT, а другой с фейковыми эйрдропами.

🔎 Скам 1
Вы видите на Opensea, Etherscan или другом приложении, что от вашего имени произошла передача NFT, которым вы никогда не владели.

В чём суть
Приложения, в том числе OpenSea и Etherscan, используют для обнаружения переводов NFT так называемые «события» (events) . Когда происходит легитимная передача токенов, контракты NFT обновляют владельцев и отправляют соответствующие события. В рассматриваемом скаме мошенники создают поддельную коллекцию NFT, в контракте которой приписывают функцию передачи так, чтобы она генерировала события со случайными адресами. При покупке этих NFT контракт не обновляет внутренних балансов, а просто посылает событие TransferSingle, чтобы обмануть приложения и заставить их думать, что NFT был передан. Подробнее здесь.

Пример транзакции фейковой передачи NFT: https://polygonscan.com/tx/0xa062a0db28ee6f4ac14622894dd898ac1b8a23dbb6f0fc215be97e574fb31c83

Что делать
Ничего. Основная цель мошенников — либо заставить вас перейти на вредоносный сайт, либо заставить других покупать NFT, создавая фейковые объёмы. Если у вас есть сомнения в легитимности передачи NFT, изучите транзакцию в Etherscan: в разделе From должен быть указан адрес отправителя, то есть ваш. Если вы этого не видите, значит, никакой передачи на самом деле не было.

⛽️ Скам 2
Вам приходят неизвестные токены с ненулевой ценностью (например, их видит трекер портфолио). Вы пытаетесь их продать на легитимном DEX, даёте апрув на токен, но апрув не выдаётся. Продать, соответственно, ничего не получается.

В чём суть
Вас заскамили на газ. Функция approve в контракте токена была переписана таким образом, чтобы вызывать минт газового токена на мошеннический контракт. Сам токен легитимный и потом спокойно продаётся скамерами на любом DEX. Подробнее здесь.

Пример транзакции фейкового апрува: https://bscscan.com/tx/0x31657885e1c52531e9653455fa563e46fe89d7abb6f70586020b4ab864c26c45

Что делать
Не трогайте неизвестные токены, которые приходят на ваш адрес, в большинстве случаев это тот или иной скам. Если подозреваете, что эйрдроп может быть легитимным, найдите социальные сети проекта, сверьте адрес контракта, посмотрите историю транзакций токена — только после этого можно пытаться продать свалившееся с небес богатство.

🤓 Общие выводы, как всегда в таких случаях:
• Не трогайте мутные токены, происхождения которых вы не знаете.
• Не переходите по мутным ссылкам и не скачивайте мутный софт.
• Ни при каких обстоятельствах не вводите вашу сид-фразу на мутных сайтах и не делитесь ею с мутными людьми, а лучше вообще ни с кем не делитесь. К описанным схемам это не имеет отношения, но напоминание не будет лишним.

🧑‍🚀 Канал | Чат | Twitter