Криптодрейнери: як захистити свої активи від нових загроз у 2024 році
У січні 2024 року дослідники виявили велику шахрайську кампанію під назвою Inferno Drainer, яка за рік завдала збитків на понад $80 мільйонів. Шахраї, видаючи себе за відомі криптопроєкти, використовували фішингові сайти та обдурили тисячі власників криптовалют. Незважаючи на завершення їхньої діяльності у листопаді 2023 року, подібні загрози залишаються актуальними й сьогодні.
Що таке криптодрейнери?
Криптодрейнер — це шкідливе програмне забезпечення, створене для швидкого та автоматичного спорожнення криптогаманців. Воно отримує доступ до гаманця жертви, визначає найбільш цінні активи та миттєво переводить їх на рахунки зловмисників.
Як працює схема?
- Створення фішингових сайтів, що імітують справжні криптопроєкти.
- Розкрутка через соцмережі (X/Twitter, Discord) із обіцянками ейрдропів або NFT-майнінгу.
- Підключення гаманця жертви до підробленого сайту та підписання шкідливої транзакції.
- Блискавичне виведення активів.
Приклад криптодрейнера: крадіжка NFT на $1 мільйон
У грудні 2022 року колекціонер NFT втратив 14 токенів із колекції Bored Ape. Шахраї створили фальшивий сайт кіностудії та запропонували «ліцензувати» його NFT. Після місяця спілкування та підроблених контрактів жертва підписала транзакцію й відправила активи зловмисникам за 0,00000001 ETH.
Як працюють сучасні криптодрейнери?
- Оцінюють вартість активів у гаманці.
- Створюють автоматизовані смарт-контракти для їх виведення.
- Заплутують транзакції для приховування слідів.
- Активно використовують рекламу в пошукових системах і соцмережах для залучення жертв.
Жертви, не перевіряючи URL, переходять на фейкові сайти та підписують транзакції, передаючи доступ до своїх активів.
Наскільки небезпечні криптодрейнери?
У 2023 році від криптодрейнерів постраждало понад 320 000 користувачів, а загальні збитки склали близько $300 мільйонів. Зафіксовані випадки крадіжок на суми понад $1 мільйон, зокрема втрата $24 мільйони за одну транзакцію.
Вплив на криптоіндустрію
Криптодрейнери створюють серйозну загрозу:
- Вартість викрадених активів зростає швидше, ніж збитки від програм-вимагачів.
- Шахраї використовують міксери та децентралізовані сервіси для відмивання коштів.
- У 2024 році зафіксовано крадіжки і в екосистемі Bitcoin Ordinals із збитками на $500 000.
Як захиститися від криптодрейнерів?
- Використовуйте холодні гаманці: зберігайте великі суми в Tangem, Ledger тощо.
- Перевіряйте посилання: переходьте лише за офіційними джерелами.
- Розділяйте активи: не зберігайте все в одному гаманці.
- Уникайте реклами: використовуйте прямі URL-адреси замість рекламних оголошень.
- Уважно перевіряйте транзакції перед підписанням.
- Встановіть розширення для браузера: наприклад, Pocket Universe для аналізу транзакцій.
- Забезпечте безпеку пристроїв: регулярні оновлення, антивіруси, VPN.
Висновок
Криптодрейнери — це реальна й зростаюча загроза для криптоентузіастів. Пильність і дотримання простих правил безпеки допоможуть захистити ваші активи. CrystalTrade рекомендує завжди перевіряти джерела, уникати сумнівних пропозицій і використовувати перевірені інструменти для зберігання криптовалюти.
Будьте уважними — і ваші криптоактиви залишаться у безпеці!
Інфографіка: Як працюють криптодрейнери та як захистити свої активи
1. Схема атаки криптодрейнера
- Фейковий сайт -> Промо в соцмережах / реклама -> Підключення гаманця -> Підписання транзакції -> Крадіжка активів
— Імітує популярні криптопроєкти.
— Приманка: безкоштовні токени, NFT, фармінг.
— Підпис дає доступ до управління активами.
2. Ключові цифри за 2025 рік
- $300 мільйонів викрадено за рік.
- 320 000+ жертв у всьому світі.
- $24 мільйони — найбільша втрата за одну транзакцію.
- Зростання атак в Ethereum і Bitcoin Ordinals.
3. Де найчастіше крадуть
- Ethereum DApps — 80% випадків.
- NFT-платформи — 15% випадків.
- Bitcoin Ordinals — 5% випадків.
4. ТОП-7 порад із захисту
- Використовуйте холодні гаманці для великих сум.
- Перевіряйте адреси сайтів — уникайте підробок.
- Не клікайте по рекламі та підозрілим посиланням.
- Уважно читайте транзакції перед підписанням.
- Встановіть розширення: Pocket Universe, Rabby.
- Захистіть пристрої — антивірус, VPN.
- Розділяйте активи між різними гаманцями.
5. Що робити при підозрі на атаку
- Негайно відключіть гаманець від сайту.
- Скасуйте дозволи через Revoke.cash.
- Переведіть активи до безпечного гаманця.
- Повідомте про шахраїв у спільнотах та на платформах.
Пам’ятайте:
Краще запобігти крадіжці, ніж потім намагатися повернути втрачене. Будьте уважні до кожної транзакції та посилання.