Вы когда-нибудь задумывались, как у кого-то внезапно «испаряются» все биткоины с кошелька? Со стороны кажется, что хакеры это какие-то маги, которые вводят заклинания и обходят любую защиту. На самом деле, чаще всего они используют довольно приземлённые, но эффективные методы. Один из самых популярных фишинг. Вам приходит письмо якобы от поддержки криптобиржи или даже «коллеги» из Discord-чата: «Ваш аккаунт под угрозой, срочно перейдите по ссылке и введите seed-фразу!». Ссылка ведёт на сайт-клон, один в один как настоящий вы вводите данные, и всё, приехали. Ваши ключи уже у злоумышленника. Другие подделывают приложения-кошельки в официальных магазинах скачал, восстановился по фразе, а на самом деле отправил её прямиком в руки воров.
Но что если вы никуда не вводили пароль и не кликали на подозрительные ссылки? Тут в игру вступает социальная инженерия и трёп в мессенджерах. Хакеры месяцами могут вести с вами беседы в Telegram, выдавая себя за крутого трейдера или участника вашего же комьюнити. Выстраивают доверие, дают (вроде бы) полезные советы, а потом подсовывают ссылку на «супер-пупер приватный сайдчейн» или «секретный деFi-проект с бешеным APY». Вы подключаете кошелёк и подписание «безобидной» транзакции на коннект оборачивается разрешением на вывод всех ваших активов. Схем масса: от поддельных аирдропов до фейковых токенов, которые просто выкачивают разрешения.
А если вы уверены, что вас не обмануть психологически, есть и чисто технические подходы. Например, перехват сессий или атаки на браузер. Вы пользуетесь незашифрованным Wi-Fi в кафе? Злоумышленник в той же сети может перехватить ваши данные, если заходите в веб-интерфейс кошелька или биржи. Или вы установили поддельное расширение для браузера «удобный помощник для трекинга портфеля», который на самом деле считывает всё, что вы делаете на DeFi-платформах. Бывает и такое: мошенники создают токены с символом, похожим на известные (например, USDT с чуть изменённой буквой), и если вы невнимательно посмотрите отправите деньги прямиком на их адрес.
И да, конечно, взлом паролей никто не отменял. Только речь не про то, что кто-то вручную подбирает комбинации. Хакеры используют брутфорс массированные атаки по словарям, где перебирают миллионы популярных паролей. Если у вас пароль «qwerty123» или «ivan1985», его взломают за секунды. Особенно если вы где-то использовали его же и ранее, а данные утекли в сеть. Либо атакуют сами сервисы: взламывают слабо защищённые базы данных бирж, где хранятся хэши паролей, и если пароли были слабыми дешифруют их. Поэтому даже если вы ни в чём не виноваты, но пользуетесь централизованными платформами с низким уровнем безопасности риски всегда есть.
Короче, главное правило в крипте это паранойя. Включайте её всегда: проверяйте адреса, не храните всё на биржах, используйте аппаратные кошельки для крупных сумм, не делитесь сид-фразами ни с кем и никогда. И да, двухфакторная аутентификация must have. Без неё вы просто мишень.
