Представим себе невероятную ситуацию:
Вы неожиданно получили токены на свой кошелек.
Имя токена в нашей истории не так важно, но пусть этим токеном будет $NAS (not a scam).
Вы переходите на PancakeSwap, проверяете его цену и изумляетесь: Вы богаты! Один токен стоит $100, а таких Вы получили целых 800.000! Только вот незадача: обмен почему-то не проходит... Не беда!
Вы переходите на обозреватель блокчейна, находите Ваш кошелек, а следом и заветный токен. Вам повезло: добрые люди оставили на странице смарт-контракта ссылку на сайт, где можно обменять его и получить уже побыстрее желанные стейблкоины.
Вам не терпится совершить обмен, к тому же нужно спешить: такой подарок судьбы могли получить не только Вы, цена может упасть в любую секунду.
Вы опытный пользователь, подключали кошелек к DeFi проектам уже сотню раз: секунда-другая — и кошелек уже подключен.
Далее до автоматизма отточенные действия: выбрать токен, выбрать пару для обмена, ввести количество, approve, swap.
Ура! Вы потеряли всю криптовалюту, которая была у Вас на кошельке...
Что же произошло?
Техническая сторона вопроса на данный момент нам не так важна, как причины, которые привели к краже криптовалюты.
Увы, в данном случае, как и во многих других методах обмана пользователей, критическую роль сыграла одна из уязвимостей нулевого дня: человеческая жадность.
Большинство подобных SCAM'ов построены на невнимательности: подтверждение в кошельке того, что Вы подтверждать совсем не собирались; предоставление избыточных прав сомнительным площадкам и тому подобное...
Как защитить себя от SCAM-токенов?
Самое главное, что Вам необходимо понять, хоть это и весьма досадно: никто не хочет и будет просто так дарить Вам деньги.
— Если Вы не знаете, откуда появился токен у Вас в кошельке, не трогайте его. — Постылый SCAM-токен Вы можете скрыть в интерфейсе Вашего кошелька.
Если же Вы хотите, чтобы на Вашем кошельке его вовсе не было: переведите всю свою криптовалюту на новый кошелек, но ни в коем случае не переводите и не трогайте SCAM-токен.
— Большинство SCAM-токенов Вы сможете проверить с помощью этого сервиса: tokensniffer.com/tokens/scam
— Никогда не подтверждайте SCAM-токены и не подключайте свой кошелек к сомнительным обменникам.
— Проверить, какие сервисы имеют доступ к расходованию Ваших токенов, а так же лишить их такого права, Вы можете с помощью этого сервиса: allowance.beefy.finance.
Проводить процедуру очистки этого списка достаточно раз в месяц, это отнимет у Вас 5 секунд, и может сохранить Ваши активы и Ваше душевное равновесие.
Будьте бдительны и не дайте себя обмануть!
Больше полезной информации о криптовалюте и способах заработка на ней, в моем авторском Telegram канале.
Подписывайся! Dnevnik Neydachnika.