База знаний о криптоинцидентах
Практические материалы о трассировке цифровых активов, типовых схемах мошенничества, AML-рисках и действиях после инцидента.
10 распространённых схем кражи и криптомошенничества
Обзор повторяющихся сценариев и того, что важно зафиксировать.
Как трассируют криптовалюту в блокчейне
Графы, кластеры, сервисы и точки идентификации.
Почему биржи и OTC замораживают активы
Что важно для ответа на AML/KYC-запрос.
Что делать после компрометации кошелька
Фиксация данных и защита оставшихся активов.
Address poisoning: как похожий адрес подменяет получателя перевода
Мошенник добавляет визуально похожий адрес в историю кошелька, рассчитывая, что пользователь скопирует его при следующем переводе.
Wallet drainer и approval phishing: что именно подписывает пользователь
Фишинговая страница маскирует опасное разрешение под mint, airdrop, миграцию токена или обычное действие в dApp.
Permit и Permit2 phishing: кража после off-chain подписи
Пользователь может подписать сообщение без немедленной on-chain транзакции, а злоумышленник использует подпись позже.
Pig butchering: фальшивая инвестиционная платформа и серия переводов
Длительная социальная инженерия приводит жертву на платформу с искусственным балансом и обещанием доходности; при выводе появляются новые требования оплатить комиссии.
Фейковая поддержка: как у жертвы выманивают seed-фразу
Поддельный сотрудник поддержки предлагает «валидацию кошелька», просит seed-фразу или убеждает перевести активы на «безопасный адрес».
Фейковая вакансия и malware: когда компрометирован не кошелёк, а устройство
Вредоносный файл, тестовое задание или поддельное обновление может украсть ключи, cookie, расширения кошельков и подменять адреса в буфере обмена.
SIM-swap и захват аккаунта на криптобирже
Контроль над номером телефона позволяет злоумышленнику сбрасывать пароли и обходить SMS-2FA, если биржа допускает такой сценарий восстановления.
Rug pull и honeypot: когда проблема заложена в токене или ликвидности
В rug pull команда выводит ликвидность, а в honeypot контракт может позволять покупать токен, но ограничивать продажу для обычных адресов.
Recovery scam: вторая кража после обещания «вернуть криптовалюту»
После первого инцидента пострадавшему предлагают гарантированный возврат за новую предоплату, иногда используя уже известные детали первой потери.
«Грязные» USDT после P2P: почему добросовестный получатель сталкивается с AML
Пользователь получает стейблкоины, связанные с высокорисковым кластером, и позже сталкивается с запросом происхождения средств или заморозкой на сервисе.