BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
В соцсетях снова всплыла схема с фейковым airdrop токена Shiba Inu, и на этот раз её публично разоблачил человек из ближнего круга проекта. Долгосрочный участник комьюнити и советник игры Shiba Eternity, известный под ником Mazrael, предупредил подписчиков, что за громкими обещаниями раздачи SHIB скрывается классический wallet drainer - инструмент для опустошения криптокошельков. Он прямо попросил пользователей не переходить по распространяемым ссылкам и жаловаться на подобные посты.
Что именно обнаружил Mazrael
Всё началось с фейкового аккаунта в X, который заявил, что "хайп вокруг airdrop SHIB" вернулся, и предложил пользователям проверить свой кошелёк на предмет права на получение токенов. Разумеется, проверка подразумевала переход по ссылке на подставной сайт. Mazrael быстро отреагировал и написал прямым текстом.
care. no such airdrop. this is a drainer. they are flooding timeline recommend not click and report.
По его словам, подобных постов в последние дни стало заметно больше - они буквально "заливают" ленты пользователей, интересующихся темой shiba inu крипто. Советник подчеркнул, что никакого официального airdrop не существует, а вся кампания - это целенаправленная попытка увести активы через wallet drainer.
Как устроен wallet drainer
В отличие от классического фишинга, который охотится за логинами и паролями, wallet drainer нацелен на разрешения смарт-контрактов и подписи транзакций. Схема работает примерно одинаково в большинстве подобных кейсов.
- Злоумышленники создают сайт-клон, визуально похожий на легитимный ресурс проекта.
- Пользователю предлагают подключить кошелёк, чтобы "проверить право на участие" в раздаче.
- После подключения появляется всплывающее окно с запросом подписи - по виду это обычное подтверждение транзакции.
- На деле подпись дает смарт-контракту drainer'а разрешение распоряжаться токенами в кошельке жертвы.
Самое неприятное в том, что жертва часто не замечает ничего подозрительного в моменте. Средства могут быть выведены не сразу, а спустя какое-то время после подписания разрешения, что усложняет отслеживание источника проблемы. Именно поэтому wallet drainer считается одной из самых опасных категорий крипто-мошенничества последних лет - она обходит привычные механизмы защиты вроде двухфакторной аутентификации, потому что жертва сама авторизует операцию.
Shiba Inu как постоянная мишень мошенников
Токен shib не первый год остаётся одной из самых популярных целей для подобных схем, и причина проста - огромная и очень активная аудитория. Shibainu coin появился в 2020 году как мемная альтернатива Dogecoin, но быстро обзавёлся собственной экосистемой и фанатской базой, которая до сих пор живо реагирует на любые новости о потенциальных раздачах. Злоумышленники этим активно пользуются, периодически запуская волны фейковых кампаний якобы от имени команды проекта.
Стоит напомнить, что официальный сайт проекта - это Shib.io, и именно его стоит держать в закладках, если хочется проверить реальные новости о shibacoin. Любые другие домены, особенно с небольшими отличиями в написании, почти всегда признак подделки. Вопрос о том, где хранить shiba inu и как проверять подлинность ссылок, становится особенно актуальным именно в периоды подобных вбросов - аппаратные кошельки и официальные каналы проекта остаются самым надёжным вариантом.
Любопытно, что волны скама вокруг SHIB усиливаются как раз в моменты повышенного интереса к монете. Так было, например, когда появлялись новости о крупных перемещениях токенов на биржи - подробнее об этом мы писали в материале про 277 миллиардов SHIB, ушедших на биржи. Чем громче новостной фон вокруг монеты, тем активнее мошенники пытаются оседлать волну хайпа.
Цена и контекст: зачем мошенникам именно SHIB
Шиба ину цена остаётся низкой в абсолютном выражении, что парадоксальным образом только помогает мошенникам. Многие держатели привыкли оперировать огромными количествами токенов, и идея получить "бонусные" миллионы SHIB за простую проверку кошелька не выглядит подозрительной сама по себе. При этом shibainu usd курс по-прежнему волатилен и зависит от общего настроения рынка альткоинов, а разговоры о том, что shiba inu вырастет в случае нового бычьего цикла, подогревают готовность пользователей рисковать ради потенциального airdrop.
Отдельно стоит сказать про динамику курса в разных валютах - пользователи интересуются и тем, сколько стоит shiba inu в долларах, и тем, как выглядит shiba inu в рублях, shiba inu к рублю или shiba inu в тенге, в зависимости от региона. Мошенники нередко подстраивают фейковые сайты под язык и валюту конкретной аудитории, чтобы схема выглядела максимально правдоподобно. На фоне общей неопределённости по рынку, о которой шла речь в материале про курс биткоина к доллару и поведение SHIB, желающих поймать "бесплатные" токены меньше не становится.
Как защититься от подобных схем
Главное правило простое - никогда не подключать кошелёк к сайту, в подлинности которого есть хоть малейшее сомнение. Wallet drainer не взламывает кошелёк напрямую, он получает доступ только потому, что жертва сама разрешает операцию. Вот несколько базовых шагов, которые снижают риск.
- Проверять ссылки исключительно через официальные каналы проекта, а не через посты в соцсетях, даже если аккаунт выглядит верифицированным.
- Внимательно читать, какое именно разрешение запрашивает всплывающее окно при подключении кошелька.
- Использовать отдельный "холодный" кошелёк для взаимодействия с новыми и непроверенными сайтами.
- Не торопиться с кликом, если пост обещает срочную или ограниченную по времени раздачу - именно на спешке и строится большинство подобных схем.
Mazrael в своём предупреждении особо подчеркнул, что подобные аккаунты стоит не просто игнорировать, а репортить, чтобы снизить скорость распространения кампании. Это разумный совет - чем быстрее площадка блокирует фишинговые посты, тем меньше людей успеет на них отреагировать.
Что это значит для держателей SHIB
История с очередным фейковым airdrop в очередной раз показывает, что wallet drainer остаётся актуальной угрозой именно для крупных, узнаваемых сообществ вроде Shiba Inu. Чем известнее проект и чем больше людей ждут хороших новостей, тем выгоднее мошенникам запускать такие кампании. Никакого официального airdrop SHIB на данный момент не анонсировано, и любые сообщения об обратном стоит воспринимать как тревожный сигнал, а не как повод спешить проверять кошелёк по случайной ссылке.
