Как злоумышленники опустошают криптокошельки и что делать пострадавшим

Q: Кто в зоне риска

Наиболее уязвимы новички в мире криптовалют, которые недостаточно осведомлены о методах защиты и особенностях работы с цифровыми активами. Также в группе риска пользователи, пренебрегающие двухфакторной аутентификацией (2FA) и использующие один и тот же пароль для разных сервисов. Особую опасность представляют те, кто хранит сид-фразы в электронном виде или на устройствах, подключенных к интернету.

Q: Признаки атаки

1. Несанкционированные транзакции, которые вы не инициировали. 2. Запросы на предоставление приватных ключей или сид-фразы от неизвестных лиц. 3. Попытки фишинга (поддельный сайт-имитация) через электронную почту или мессенджеры. 4. Необычная активность в вашем аккаунте биржи или сервиса, связанного с кошельками. 5. Внезапная потеря доступа к кошельку без видимых причин.

Q: Почему это работает

Эффективность данных схем обусловлена комбинацией психологических манипуляций и технических пробелов. Злоумышленники активно эксплуатируют когнитивные искажения, такие как

Q: эффект срочности

(например, «ваш кошелек заблокируют через час, срочно предоставьте данные») и

Q: доверие к авторитету

(выдавая себя за сотрудников известных платформ). Технически, уязвимости в смарт-контрактах или ошибки в коде кошельков могут позволить провести транзакцию с минимальными затратами, используя особенности протокола.

Q: Тенденция

Наблюдается миграция атак с простых фишинговых сайтов на более изощренные методы, такие как

Q: SIM-swap (подмена SIM-карты у оператора)

для перехвата кодов подтверждения, а также атаки на децентрализованные биржи (DEX) и NFT-маркетплейсы. Увеличивается число случаев использования вредоносного ПО, которое крадет данные из буфера обмена или подменяет адреса кошельков при копировании.

Q: Никогда не сообщайте свои приватные ключи или сид-фразы

никому и ни при каких обстоятельствах. Это равносильно передаче ключей от вашего банковского сейфа. 2. Используйте

Q: аппаратные кошельки

(hardware wallets) для хранения значительных сумм. Они хранят приватные ключи офлайн, делая их недоступными для онлайн-атак. 3. Включите

Q: двухфакторную аутентификацию

везде, где это возможно, используя приложения-аутентификаторы (например, Google Authenticator), а не SMS. 4. Регулярно

Андрюха · 29-05-2026, 10:07

Сука, ну опять эти умники про крипту. Автор, ты там про эти самые децентрализованные приложения говоришь. А как именно их атакуют? Типа, вот я пользуюсь каким-нибудь там дексом, и что, мне теперь параноить, что он сам мне бабки спишет? Или там какая-то конкретная лазейка есть, про которую ты знаешь? Расскажи подробнее, как разводят через эти самые децентрализованные штуки. А то я чет не догоняю, как там вообще можно что-то украсть, если ты сам все контролируешь.

Как злоумышленники опустошают криптокошельки и что делать пострадавшим

Андрюха