Фейковый airdrop: почему «бесплатные токены» иногда стоят всего кошелька

Сначала ничего не выглядит критично. Фальшивый airdrop заманивает пользователя на сайт, где тот подписывает опасное разрешение или раскрывает seed-фразу. Проблема становится очевидной уже после подписи, перевода или попытки вывода.

Главное, что нужно знать сразу: Главное — не паниковать и не пытаться «исправить» ситуацию случайными переводами. Сначала остановите повторный риск, сохраните исходные данные и только потом разбирайте, что произошло.

Как устроена схема

Фальшивый airdrop заманивает обещанием бесплатных токенов. Опасность может быть не в самом токене, а в сайте claim: он просит подключить кошелёк и подписать разрешение, которое даёт доступ к активам.

В этой ситуации важно разделить две вещи: сам механизм атаки и то, что уже произошло с активами. Фальшивый airdrop заманивает пользователя на сайт, где тот подписывает опасное разрешение или раскрывает seed-фразу. После инцидента технический разбор начинается не с догадок, а с конкретной операции и её продолжения в блокчейне.

Что делать, если это уже произошло

Не взаимодействуйте с незнакомым токеном только потому, что он появился в кошельке. Проверяйте официальный домен проекта, смысл подписи и адрес контракта до claim/approve.

1. Прекратите повторять действие, после которого возник инцидент: не подписывайте новые запросы и не отправляйте дополнительные платежи.
2. Сохраните tx hash, полные адреса, сеть, актив, сумму и время операции.
3. Зафиксируйте переписку, домен, профиль, приложение или экран подписи — всё, что объясняет контекст операции.
4. Если есть риск компрометации кошелька, переведите оставшиеся активы на новый безопасный кошелёк, не используя раскрытую seed-фразу.
5. Если сумма существенная, имеет смысл построить дальнейший маршрут средств и определить сервисные точки на пути.

Что сохранить для разбора

Для этой конкретной темы особенно полезно сохранить: адрес сайта airdrop, токен-контракт, подпись/approve и адрес spender.

Для первичного разбора подготовьте данные в одном сообщении или файле — так меньше риск потерять важную деталь:

• tx hash / txid
• полные адреса отправителя и получателя
• сеть, актив, сумма и время
• скриншоты и переписка
• домен, профиль или приложение, если они связаны с инцидентом

Чего лучше не делать

• Не передавайте seed-фразу и приватные ключи «помощникам» или «службе возврата».
• Не платите неизвестному посреднику «налог», «страховку» или «комиссию за разблокировку».
• Не удаляйте переписку и историю операций до того, как всё сохранено.

Важно: транзакция и адрес — проверяемые on-chain факты. Личность владельца, мотив и правовой статус не должны автоматически выводиться из одного графа.

Когда имеет смысл подключать специалиста

Если сумма существенная, маршрут уже разветвился или на нём появились биржи, обменники, bridge и другие сервисы, ручной разбор помогает отделить доступные действия от бесполезных. Для старта обычно достаточно публичных данных — приватные ключи не нужны.

Частые вопросы

Опасно ли просто видеть неизвестный токен в кошельке?

Само отображение токена обычно не крадёт активы. Риск возникает при переходе по ссылкам, подписании операций или раскрытии секретов.

Можно ли отменить подтверждённую транзакцию?

Как правило, нет. Дальнейшие действия зависят от маршрута средств и от того, появились ли на нём сервисы, способные ограничить движение активов.

Можно ли по адресу сразу установить мошенника?

Нет. Блокчейн показывает адреса и операции. Личность требует дополнительных данных: KYC сервиса, публичных источников, материалов дела или иных подтверждений.

Коротко

Фальшивый airdrop заманивает пользователя на сайт, где тот подписывает опасное разрешение или раскрывает seed-фразу. Если это уже произошло, сначала остановите повторный риск и сохраните исходные данные. Затем можно разбирать маршрут и реальные точки для дальнейших действий.