Как распознать и избежать крипто-ловушек

«Honeypot» — термин, который часто используют специалисты по кибербезопасности. Это метафора, обозначающая нечто, созданное для привлечения жертвы: иными словами, это ловушка. Иногда сами специалисты по безопасности намеренно расставляют honeypot-ловушки, чтобы поймать злоумышленников. Сегодня мы рассмотрим конкретный вид мошенничества типа honeypot: схему, которая выглядит как соблазнительный горшочек с криптовалютой — стоит только протянуть руку и взять.

Шаг 1: Первый контакт

Мошенничество начинается с того, что кто-то выходит на связь с просьбой о помощи. В данном случае площадкой стал Twitter, но это может произойти где угодно. Нам также известны случаи мошенничества в Discord, через мессенджеры для личной переписки и т. д. По сути, любая платформа, где можно связаться с человеком, может стать местом, где мошенник ищет свою следующую жертву.

Я получил несколько запросов на личные сообщения, подобных этому, в Twitter:

Типичное начало мошеннической схемы.

На первый взгляд это выглядит немного странно. Но в конечном счёте это можно воспринять как сообщение от новичка в этой сфере, которому нужна помощь и который достаточно наивен, чтобы отправить мне, незнакомцу, свою двенадцатисловную Секретную фразу восстановления в личном сообщении. Иными словами, он неосознанно передал мне права на все свои токены.

Запомните: никогда не сообщайте свою Секретную фразу восстановления никому, если только вы не хотите дать этому человеку полный контроль над всем содержимым вашего кошелька.

Я захотел разобраться в механизме этой мошеннической схемы, поэтому создал несколько новых профилей браузера, которые буду использовать исключительно для этой цели, и импортировал Секретные фразы восстановления. Это дало мне доступ к публичному адресу кошелька, и я смог воспользоваться блокчейн-эксплорером, чтобы просмотреть содержимое кошелька.

Первый из открытых мной кошельков был из сообщения, полученного примерно полтора месяца назад. В нём не было ничего ценного. Наибольшая активность наблюдалась в сети Binance, при этом баланс BNB — токена для оплаты газа в сети Binance — был нулевым. Однако в последних транзакциях я заметил очень характерную закономерность:

Подозрительно мелкие и быстрые транзакции входящие и исходящие из кошелька

Крошечные фрагменты BNB покидают кошелёк сразу после поступления, каждый раз с разных адресов. И они всегда уходят на одни и те же два адреса, что и все остальные исходящие транзакции в истории кошелька. Запомните эту закономерность — мы вернёмся к ней позже.

Шаг 2: Соблазн honeypot

Второй кошелёк оказался куда более заманчивым, чем первый. Здесь тоже наибольшая активность была в сети Binance, но на этот раз в кошельке лежали токены на сумму 1600 долларов США. Тысяча шестьсот долларов, а приватные ключи — у меня.

Not Your Keys, Not Your Coins

Стоит отметить, что эта сумма хранится не в BNB, а в токенах, о которых я никогда не слышал:

Похоже, я стану богачом благодаря Terk

Это не проблема, если токены имеют реальную ценность. Главное сейчас — вывести эти активы из того кошелька в свой, верно? Всё, что нужно сделать, — отправить их на свой кошелёк, а затем обменять на что угодно. Активы находятся в сети Binance, а значит, для их перемещения понадобятся токены BNB. Много не нужно — просто отправлю немного для оплаты газа.

Небольшие начальные расходы, большой выигрыш от honeypot, правда?

Шаг 3: Мошенничество

Помните те мелкие транзакции, о которых шла речь выше? Теперь вы понимаете, как они вообще попали в кошелёк. Это небольшие суммы BNB, которые кто-то отправляет в кошелёк, пытаясь что-то из него вытащить. Как только транзакции поступают в кошелёк, они мгновенно перенаправляются на другие адреса. Это делается с помощью автоматизированных скриптов, отслеживающих входящие транзакции на адрес, — так называемых sweeper bots. Тема увлекательная, но быстро становится технической; для более детального изучения см. наш материал о противодействии sweeper bots.

Если бы я пополнил кошелёк BNB — отправив его из другого подконтрольного мне кошелька или купив напрямую через MetaMask — боты вывели бы его так быстро, что я мог бы даже не заметить изменения баланса в своём кошельке. У меня не было бы никаких шансов вручную выполнить транзакцию для перевода тех токенов на 1600 долларов куда-либо. Они настолько быстры.

Вместо этого боты выметают мои деньги на газ в чей-то кошелёк — вместе со средствами всех остальных, кто пытался завладеть honeypot.

Много ли зарабатывает мошенник на мне? Нет. В лучшем случае несколько долларов. Но это чистая игра на количество. Если мошенник запустит достаточно таких honeypot-кошельков и разошлёт достаточно личных сообщений, то со временем непрерывный ручеёк денег превратится в поток «пассивного дохода». По меньшей мере, у мошенника будет достаточно BNB, чтобы оплачивать любые свои действия в сети.

Поэтому, если вам кажется, что кто-то просто вручил вам ключи от небольшого состояния — или даже от скромной суммы — подумайте ещё раз. Наиболее вероятный исход от связи с подобными схемами — потеря времени и денег. А если вы не соблюдаете меры безопасности в среде, где всё это происходит, вы рискуете раскрыть свой собственный кошелёк и ключи всему тому, что таится в тёмном лесу.