🔴ОСТРОЖНО С АПРУВАМИ
Этот пост реальная история одного подписчика, который вчера был заскамлен на 3000 USDC. Мотайтес на ус, чтобы избежать подобного.
Вчера пользователь перевел себе на кошелек в сети BSC средства с биржи и через 15 сек увидел как они исчезли. При этом на кошельке были и другие средства в других сетях, их не трогали. Пользователь был удивлен, поскольку к безопасности относится трепетно, сидку/приватник на ПК не хранил, записана изначально на листочке бумаги.
Пользователь заверил, что в этот день никаких апрувов нигде не давал. Но на revoke.cash числился апрув. Но изучив тайминги было видно, что сделан он был вместе с трансфером, что похоже на скам подпись.
Копаясь дальше, ребята, с которыми мы работаем по части спасения средств, выяснили, что 642 дня назад пользователь дал неограниченный апрув контракту. Тогда это был Radiant Lending Pool. Но контракт пула был реализован через прокси контракт, т.е. можно менять реализацию. Когда протокол взломали, видимо увели контракты, т.е. у скамеров появилась возможность их изменять. И сейчас действительно в контракте есть алерт, что имплементация сменилась.
Мораль истории такая, что не давайте неограниченные апрувы. А если есть такие за вашим кошельком, отзовите их, например, на https://revoke.cash или иных сервисах. Отзывать апрувы в целом не ошибка, это культура безопасности. К слову Rabby все еще при апрувах ставит неограниченные суммы, хотя даже Метамаск уже год как перестал это делать.
Деньги ушли сюда: https://debank.com/profile/0x070ca92f568037d351666b3918a0f6ba7ad20ed1
На кошельке скамера $300к. Он активно пылесосит ко всему прочему еще и сеть Arbitrum, помимо BSC.
Берегите свои депозиты и расскажите своим крипто братьям и сестрам этот случай, чтобы обезапасить свои депозиты!
Этот пост реальная история одного подписчика, который вчера был заскамлен на 3000 USDC. Мотайтес на ус, чтобы избежать подобного.
Вчера пользователь перевел себе на кошелек в сети BSC средства с биржи и через 15 сек увидел как они исчезли. При этом на кошельке были и другие средства в других сетях, их не трогали. Пользователь был удивлен, поскольку к безопасности относится трепетно, сидку/приватник на ПК не хранил, записана изначально на листочке бумаги.
Пользователь заверил, что в этот день никаких апрувов нигде не давал. Но на revoke.cash числился апрув. Но изучив тайминги было видно, что сделан он был вместе с трансфером, что похоже на скам подпись.
Копаясь дальше, ребята, с которыми мы работаем по части спасения средств, выяснили, что 642 дня назад пользователь дал неограниченный апрув контракту. Тогда это был Radiant Lending Pool. Но контракт пула был реализован через прокси контракт, т.е. можно менять реализацию. Когда протокол взломали, видимо увели контракты, т.е. у скамеров появилась возможность их изменять. И сейчас действительно в контракте есть алерт, что имплементация сменилась.
Мораль истории такая, что не давайте неограниченные апрувы. А если есть такие за вашим кошельком, отзовите их, например, на https://revoke.cash или иных сервисах. Отзывать апрувы в целом не ошибка, это культура безопасности. К слову Rabby все еще при апрувах ставит неограниченные суммы, хотя даже Метамаск уже год как перестал это делать.
Деньги ушли сюда: https://debank.com/profile/0x070ca92f568037d351666b3918a0f6ba7ad20ed1
На кошельке скамера $300к. Он активно пылесосит ко всему прочему еще и сеть Arbitrum, помимо BSC.
Берегите свои депозиты и расскажите своим крипто братьям и сестрам этот случай, чтобы обезапасить свои депозиты!