Мошенничество с NFT: как защитить свои цифровые активы

Распространённые тактики

• • Создание поддельных сайтов NFT-маркетплейсов (фальшивые OpenSea, Magic Eden, Blur), внешне идентичных легитимным платформам, с клонированным дизайном и платежными системами, перенаправляющими средства на кошельки мошенников.
• • Запуск проектов «rugpull», где разработчики обещают эксклюзивные коллекции NFT, создают ажиотаж через Discord и Twitter, собирают миллионы долларов за покупки, а затем исчезают с деньгами, бросая проект.
• • Имитация верифицированных создателей NFT и проектов в социальных сетях, распространение поддельных ссылок на минтинг фальшивых коллекций, которые через вредоносные смарт-контракты опустошают подключённые кошельки.
• • Создание мошеннических Discord-серверов с «белыми списками» (whitelisting/allowlist), требующих от пользователей депозита криптовалюты для «подтверждения» права участия, после чего средства сразу же крадутся.
• • Распространение мошеннических airdrop через поддельные NFT-токены, которые появляются в кошельках и заманивают пользователей взаимодействовать с вредоносными контрактами, запрашивающими одобрение и опустошающими все подключённые активы.
• • Проведение атак «floor sweep», когда мошенники покупают собственные NFT по завышенным ценам для искусственного создания фальшивой оценки, а затем продают бесполезные NFT обманутым покупателям по завышенной цене.

Как распознать

• URL сайта немного отличается от легитимной платформы (например, «opensea-official.com» вместо «opensea.io») или использует другой домен (.net, .xyz, .io вместо .io).
• Аккаунты проекта в соцсетях недавно созданы, не имеют истории активности или имеют верификацию, купленную через сторонние сервисы, а не полученную официально.
• Комиссии за газ при транзакциях необычно высоки (500+ Gwei) или транзакция одобряет неограниченные траты токенов на неизвестные адреса смарт-контрактов.
• Проект обещает гарантированную прибыль или использует давление, например, «ограниченное предложение» или «всего 100 мест», чтобы заставить принять решение в течение нескольких часов.
• Сообщество в Discord или Telegram содержит множество орфографических ошибок в официальных сообщениях, ботов, которые только перенаправляют на внешние ссылки, или каналы, где легитимные вопросы сразу удаляются.
• История торгов NFT показывает манипуляции ценами через «wash trading» (один и тот же кошелёк многократно покупает и продаёт), или цены на минимальном уровне резко растут в течение 24 часов после запуска.

Как защитить себя

• Проверяйте официальный сайт и аккаунты в соцсетях, изучая репозиторий проекта на GitHub, историю транзакций в блокчейне и сверяясь с авторитетными крипто-новостными источниками, такими как CoinDesk или The Block.
• Используйте аппаратные кошельки (Ledger, Trezor) для хранения NFT и криптовалюты, а не браузерные или биржевые кошельки, и подключайте аппаратные кошельки к маркетплейсам только через официальные приложения.
• Внимательно проверяйте разрешения смарт-контрактов перед одобрением транзакций: никогда не одобряйте неограниченные траты, одобряйте только точную сумму для конкретной операции и отзывайте неиспользуемые разрешения через сервисы вроде Etherscan.
• Тщательно исследуйте команду проекта, проверяя их реальные личности, профессиональную историю на LinkedIn, прошлые проекты и подтверждая участие через несколько независимых источников.
• Добавляйте в закладки легитимные NFT-маркетплейсы (opensea.io, blur.io, magic-eden.com) и всегда заходите на них через закладки, а не переходя по ссылкам из соцсетей, писем или сообщений в Discord.
• Включайте многофакторную аутентификацию (2FA) на всех аккаунтах криптобирж и кошельков, используйте надёжные уникальные пароли, управляемые менеджером паролей, и никогда не делитесь seed-фразой или приватными ключами ни при каких обстоятельствах.

Реальные примеры

Частые вопросы

Куда сообщить — Россия

Официальные каналы в вашем регионе для сообщения о мошенничестве.