Как меня заскамили на 5000$

Я уже рассказывал, что в последнее время начал дегенить в щитки и сегодняшняя ночь не стала исключением. Поздней ночью у проекта Ghostly Ghosts вышел анонс своего щитка $BOO и я хоть и продал свою нфт пару недель назад решил пойти и чекнуть их сайт на eligibility, как оказалось позже это был скам сайт первым комментом под постом.

Я зашел на сайт, подключил мейн метамаск, подписал окно подтверждающее, что это мой кошелек, а дальше увидел, что выскакивают транзы на апрув и я понял, что дело пахнет скамом и закрыл транзы и сайт, далее я удалил сайт с подключенных в настройках метамаска и потом пошел спать.

Сегодня вечером я увидел, что мою NFT отправили ночью на другой кошелек. Я сразу понял, что меня сдрейнили, но пропала только эта NFT и другая копеечная. Я крайне удивился, потому что я не подписывал никакие апрувы. Я попросил знающих людей помочь мне разобраться и Senyai выяснил в чем дело.

В общем, у меня были апрувнуты украденные NFT на Opensea и Blur, когда я зашел на сайт и подписал сообщение без транзы, я дал возможность скамеру инициировать приватную продажу моих NFT на его кошелек по 0.00 эфира, то есть по-факту он просто перекинул NFT с моего кошелька на свой через функцую на Blur, которая позволяет без платной транзакции инициировать продажу.

Я был в шоке если честно, что такое возможно. Как раз пару недель назад я удалил расширение Fire, которое помогает выявлять скам апрувы и скам подписи, из-за того что оно очень багано работало и не давало мне нормально открывать вести работу в браузере.

Произошел мой первый крупный скам в крипте за 2 года, с почином меня... Я холдил Oh Ottie NFT ещё с минта, она выросла с 0.08 ETH до 2 ETH и я уверен, что Altlayer очень много насыпит за нее, и самое обидно даже не в потере 2-ух эфиров, а в том, что я потерял позицию в таком перпективном проекте и в перспективе его токены могут оцениваться в десятки тысяч долларов, а я собирался холдить минимум 20% от дропа.

Какие выводы я сделал?
1. Не хранить долгосрочные активы (NFT, токены) на горячем кошельке.
2. Раз в неделю-две отзывать апрувы на revoke.cash
3. Ночью у человека хуже фокус и допустить ошибку в разы легче, я повелся на скам комментарий, хотя видел их уже десятки раз, зашел на скам сайт, но не подписал платный апрув, хотя для частичного скама первой бесплатной подписи хватило, если бы подписал вторую, то кошель сдрейнили бы полностью, а не только NFT.
4. Внимательно смотреть на какой сайт вы подключаете кошелек и что подписываете, хотя эта подпись выглядела так же, как и подпись подтверждающая что я владею кошельком, она оказалась скамом. Новостью для меня оказалось то, что даже бесплатной подписью можно спиздить активы. Поэтому советую установить расширение Fire и пользоваться им всегда.

Конечно, я крайне расстроен данной ситуацией, но криптовалюта на то и является местом, где можно зарабатывать огромные деньги, из-за тех рисков которые она в себе несет: огромная волатильность, скамы проектов, скамы подписями и сотни других скамов. Это всё риски, которые мы на себя берем и нам стоит принять то, что они есть и это обратная сторона той прибыли, которую мы имеем с рынка.

Очень надеюсь, что данный пост поможет хотя бы одному человеку не попасться на данный вид скама или на другой.

HinkoK | Telegram | Chat | HinkoK Soft