На небі не падають солодощі — лише хакери розкидають наживку

Останнім часом я постійно отримую повідомлення з одним і тим самим змістом: “Вчителю, у моєму гаманці раптово з’явився токен вартістю кілька десятків тисяч U, як його продати?” Поглянувши на скріншот, я починаю холодний піт. Не через радість за них, а тому, що це класична пастка для шахраїв у світі крипто – phishing токен (ловля на гачок). Дуже багато людей “злітають” з усім своїм майном лише через кілька необережних кліків. Що таке Phishing Token? Чому він виглядає “круто”, але ніколи не продається? Хитрість хакерів дуже проста, але надзвичайно ефективна. Вони аірдроплять масово один тип токена “саморобний” у ваш гаманець. Назва токена зазвичай дуже приваблива, викликає спонукання до жадібності: TeslaTokenSpaceXCoinAI Meta GoldWeb3 Future DAO У гаманці цей токен відображається так: Має цінуМає ліквідність (фальшивий)Має загальну вартість у десятки тисяч, а то й сотні тисяч U Ви починаєте думати: “Виграв у лотереї! Швидко продаю, щоб не втратити!” І трагедія починається саме тут. Чому ви не можете продати цей токен? Груба правда полягає в тому: Це не справжня монета. Контракт (smart contract) токена був змінений хакером з самого початку. Коли ви натискаєте “Продати” або “Обміняти”, ви підписуєте не транзакцію продажу, а: 👉 Ліцензійний дозвіл (Approve) Він дозволяє адресу хакера: Повний доступ до гаманцяВиведення всього справжнього токена, який у вас є (USDT, ETH, BNB, stablecoin…) Лише один підтвердження — і гаманець порожній за кілька секунд. Більш небезпечно: хакер оновив технології Якщо раніше гаманець попереджав про ризик, то зараз багато phishing токенів вже проходять ці попередження. Немає червоного спливаючого вікна. Немає напису “Risky Contract”. Все виглядає дуже “звичайно”. 👉 І саме ця “звичайність” і є найстрашнішою. Три правила виживання — запам’ятайте їх, щоб не втратити гаманець Це основні правила, які я завжди нагадую учням і підписникам. Просто запам’ятайте і дотримуйтесь, і ви уникнете 99% таких випадків втрати грошей. Правило 1: Незнайомий токен = Небезпека Незалежно від того, що показує гаманець: 10.000 U100.000 UАбо 1.000.000 U 👉 Якщо ви його не купували, не брали участь у цьому проекті, вважайте, що його просто немає. Не цікавтеся. Не намагайтеся продавати. Не натискайте на посилання. Ринок крипто не роздає безкоштовні гроші незнайомцям. Правило 2: Щоб перевірити — дивіться лише контракт, не взаємодійте Якщо ви справді хочете “подивитися”: Перевірте контракт на BscScan / EtherscanПеревірте дату розгортання (зазвичай новий)Перевірте кількість холдерів (зазвичай це дрібні гаманці, як у вас)Без аудиту(Без справжнього сайту 👉 99% — шахрайський контракт. Можна подивитися. Але категорично не натискайте approve, swap, stake, claim. Правило 3: Approve = Передача ключа до сейфу У Web3 approve — це не дрібниця. Це рівнозначно з тим, що: “Я даю тобі право відкривати мій сейф у будь-який час.” Тому: Дозволяйте лише з протоколами, які добре знаєтеДозволяйте лише платформам, що працювали багато циклів )Uniswap, Aave, Compound…Не approve через цікавістьНе approve через “спробую” 👉 Мінімум один раз approve — і додатковий рівень безпеки для ваших активів. Висновок: Мить необережності — і роки втрат Більшість жертв говорять одне й те саме після втрати грошей: “Я думав, що просто натисну продати монету…” У крипто світі помилка не має кнопки “скасувати”. Блокчейн не милосердний. Хакери не вибачаються. Запам’ятайте: Немає солодощів, що падають з неба Є приманки, замасковані під жадібність Людина, яка виживає довше, — це та, що сумнівається перед тим, як сподіватися Якщо ця стаття була корисною, поділіться з друзями, що грають у крипто. Можливо, ви не заробите на цьому грошей, але можете врятувати чиєсь гаманце.