Хотите дрейнер в топе выдачи поиска?

timsh.org/drainer-at-the-top-of-duckduckgo

Месяца два назад мне нужно было быстро найти любой трон-адрес чтобы протестить штуку на работе.
Я вбил tronscan в поиске DuckDuckGo (тк не помню, .com там, .net или .org), машинально кликнул на первый результат в выдаче, нажимаю на поле поиска там - и передо мной появляется попап WalletConnect (с помощью которого можно подключить свой кошелек к приложению).

А его там быть, по идее, не должно: с чего вдруг эксплорер будет у меня просить кошелек?
для понимания - вот настоящий тронскан: https://tronscan.org

Я сразу понял, к чему это все ведет - поковырял неделю, поблокировал им все, и вот спустя два месяца написал про это большую статью.

Прошелся по другим примерам дрейнеров/стилеров в топе поиска DuckDuckGo (который на самом деле использует топ выдачи Bing), по способам поддерживать все это на плаву и быть устойчивым к блокировкам, по архитектуре самого js-дрейнера и UX жертвы - как тебя убеждают подписать несколько транзакций, а затем крадут все деньги с твоего кошелька.

А также про KYT (да, как-то я пропал после ч2 без обещанной ч3 - исправлюсь!) на конкретном примере - кошельки злоумышленника, на которые он принимал награбленное и с которых деплоил смарт-контракты (через которые тоже принимал награбленное).
Спойлер: оба кошелька 2 разных КУТ-инструмента оценили как низкий / вообще никакой риск, так что если владельцу-жулику хотелось (или даже еще хочется) спокойно отмыть свои деньги через биржу типа Binance - не представляю, что может встать у него на пути)

Постарался написать все доступно и подробно, чтобы не погруженные в технический / секьюрити контекст читатели могли понять все, что там происходит.

Так как это не какой-то там взлом века, а очень распространенная ловушка, на которую может попасться любой из нас - получили вы, допустим, оплату за какой-нибудь проект или фриланс в USDT - и хотите что-нибудь посмотреть, или зайти на сайт кошелька и скачать его, или на биржу, чтобы продать их за фиат.
Пропустил, торопился, не заметил - и все, ничего уже не вернешь.

В общем, почитайте и напишите, что думаете! Или если вопросы какие-нибудь будут.

Давно я не писал, кстати - много всего происходило в жизни, было как-то не до этого.
Вот все вроде устаканилось, много апдейтов - расскажу что-нибудь на днях!