Ловушка для жадных или как можно потерять деньги на "забытых" токенах?

В криптосреде уже достаточно активно распространена схема, которая выглядит как чистая халява: мошенники строят образ зеленых "новичков" и их ловушка рассчитана на жадность и желание обойти систему у потенциальных жертв.

❕ Как это работает?

1) Спам-рассылка по многим соцсетям

Рассылаются сообщения с действующей seed-фразой от криптокошелька, в котором якобы забыли крупную сумму. Это может быть любая сумма, как и 1.000, так и 50.000 USDT.
Что характерно, такие сообщения с seed-фразой, всегда сопровождаются скриншотами с вполне реальным балансом и фразами из разряда "помогите вывести", "не понимаю что делать" "кто поможет перевести на биржу" и т.д.
Кто решил воспользоваться "ценной" находкой,, проверяет кошелек и действительно видит на балансе токены.
Но есть нюанс, 100% таким кошелькам не хватает газа, к примеру если это USDT, то на этом кошельке нету TRX, если эфир, то нету ETH и т.д.

2) Что делают люди, которые решились забрать "халяву"?

Жертвы начинают отправлять к примеру 10–50 TRX / 0.01 ETH / чтобы покрыть стоимость вывода средств и уверены, что вот-вот заберут средства себе. Это и есть главная цель мошенника. Он рассчитывает, что жертва, поддавшись жадности, сама добровольно отправит токены на "халявный кошелек"
После того, как осуществляется перевод токена нужной сети для вывода денег, вывод почему-то не происходит, ни сразу, ни позже. Внесенные токены исчезают, а заветный баланс остается на месте.

3) Как это устроено технически?

❌ Это не обычный кошелек, а мультисигнатурный кошелек, который требует двух или более подписей для проведения исходящих транзакций.
Seed-фраза, которую рассылают мошенники, даёт доступ только к одной из сторон подписи. И это обозначает, что вы можете зайти и просматривать баланс, но не сможете отправить ни одного токена без второго ключа который контролирует мошенник.
Более того, кошелек настроен так, что отслеживает любые входящие переводы газа. Как только на него поступают токены, они автоматически перенаправляются на заранее заданный адрес. Это может происходить с помощью смарт-контракта, бота или программного скрипта

4) Вывод: почему этот кейс ценен?

Несмотря на сомнительный мотив жертвы и факта, что подобные случаи не должны вызывать сочувствия, ведь если разобрать саму идею: то человек, который нашел seed-фразу пытался заполучить доступ к чужим средствам.
Однако именно такие ситуации лучше всего разоблачают слабые места в поведении и восприятии рисков в криптовалютной среде.
Большинство скамов строятся на страхе, срочности или доверии. Эта схема - на жадности, самоуверенности и любопытстве. Это важно осознавать, потому что такие эмоции легко маскируются под "рациональное" поведение.

📝 Техническое понимание схем важно абсолютно для всех ради безопасности, даже если интенция была не особо добросовестной.
Более того, знания этой схемы поможет бороться с ложной уверенностью в “безопасной халяве”, ведь есть множество вариации этой схемы.
В эпоху airdrop-ловушек и "щедрых" незнакомцев этот кейс помогает на практике понять:

Если доступ к деньгам выглядит слишком лёгким и не требует от себя никаких дополнительных усилий, то вероятнее всего это чей-то продуманный план