Как злоумышленники опустошают криптокошельки и что делать пострадавшим

Q: Кто в зоне риска

Наиболее уязвимы новички в мире криптовалют, которые недостаточно осведомлены о методах защиты и особенностях работы с цифровыми активами. Также в группе риска пользователи, пренебрегающие двухфакторной аутентификацией (2FA) и использующие один и тот же пароль для разных сервисов. Особую опасность представляют те, кто хранит сид-фразы в электронном виде или на устройствах, подключенных к интернету.

Q: Признаки атаки

1. Несанкционированные транзакции, которые вы не инициировали. 2. Запросы на предоставление приватных ключей или сид-фразы от неизвестных лиц. 3. Попытки фишинга (поддельный сайт-имитация) через электронную почту или мессенджеры. 4. Необычная активность в вашем аккаунте биржи или сервиса, связанного с кошельками. 5. Внезапная потеря доступа к кошельку без видимых причин.

Q: Почему это работает

Эффективность данных схем обусловлена комбинацией психологических манипуляций и технических пробелов. Злоумышленники активно эксплуатируют когнитивные искажения, такие как

Q: эффект срочности

(например, «ваш кошелек заблокируют через час, срочно предоставьте данные») и

Q: доверие к авторитету

(выдавая себя за сотрудников известных платформ). Технически, уязвимости в смарт-контрактах или ошибки в коде кошельков могут позволить провести транзакцию с минимальными затратами, используя особенности протокола.

Q: Тенденция

Наблюдается миграция атак с простых фишинговых сайтов на более изощренные методы, такие как

Q: SIM-swap (подмена SIM-карты у оператора)

для перехвата кодов подтверждения, а также атаки на децентрализованные биржи (DEX) и NFT-маркетплейсы. Увеличивается число случаев использования вредоносного ПО, которое крадет данные из буфера обмена или подменяет адреса кошельков при копировании.

Q: Никогда не сообщайте свои приватные ключи или сид-фразы

никому и ни при каких обстоятельствах. Это равносильно передаче ключей от вашего банковского сейфа. 2. Используйте

Q: аппаратные кошельки

(hardware wallets) для хранения значительных сумм. Они хранят приватные ключи офлайн, делая их недоступными для онлайн-атак. 3. Включите

Q: двухфакторную аутентификацию

везде, где это возможно, используя приложения-аутентификаторы (например, Google Authenticator), а не SMS. 4. Регулярно

spyke077 · 28-05-2026, 08:42

реально, социальная инженерия - это основной вектор атак. Имхо, многие пользователи не осознают, что даже фишинговые письма или звонки от неизвестных могут быть частью этой схемы. В банке мы видим, что злоумышленники часто выманивают у жертв приватные ключи или сид-фразы, предлагая им участвовать в фиктивных инвестиционных проектах или обещая помощь с техническими проблемами. Новичкам в мире криптовалют нужно быть особенно осторожными и не поддаваться на такие уловки. Важно всегда проверять подлинность запросов и не предоставлять никакой конфиденциальной информации без надлежащего подтверждения.

Как злоумышленники опустошают криптокошельки и что делать пострадавшим

spyke077