Нещодавно я знову слідкував за темою шахрайства з MEV-ботами, які все більше поширюються у Web3. Насправді це тренд, на який потрібно дуже звертати увагу, особливо якщо подивитись, скільки вже постраждалих.

Отже, принцип роботи такий: шахрай створює відеоуроки, що виглядають легітимно, і стверджує, що може приносити пасивний дохід через смарт-контракт, який нібито автоматично виконує арбітраж MEV. Постраждалі, зацікавлені, деплоять цей контракт і переказують кошти, наприклад 2 ETH ( приблизно $4,660 за поточним курсом ETH у $2.33K). Але тут починаються дивні речі.

Найхитріша частина — це те, що шахрай вже попередньо поповнив контракт додатковим ETH. Тому, коли жертва перевіряє баланс, вона бачить початкові інвестиції та «прибуток», який виглядає реальним. Довіра і жадібність починають зростати. Це чиста психологія — люди все більше довіряють і готові вкладати більше.

Що ж далі? Коли жертва намагається вивести кошти, з’являється шкідливий код. Замість повернення грошей, всі активи переводяться на гаманець шахрая. Ця схема фальшивого MEV-бота — фактично ретельно спланована пастка.

Щоб бути в безпеці, можна зробити кілька речей: по-перше, завжди ставтесь скептично до відео або інструментів, що обіцяють високий автоматичний дохід. По-друге, перед взаємодією з смарт-контрактом перевірте його код або зверніться до професіонала для аудиту. Особливу увагу зверніть на функцію виведення — це зазвичай місце, де ховається зловмисний код. По-третє, використовуйте симуляцію транзакцій у MetaMask або інших інструментах перед підписанням. Якщо побачите, що кошти йдуть на невідомий адрес, негайно зупиніться.

Одна річ, яку часто забувають — починайте з невеликих сум. Якщо бот або додаток просить великий інвестиційний внесок для «активації» або показу прибутку, це серйозний сигнал тривоги.

В суті, у світі блокчейну код — це закон. Після деплойменту зловмисний код може залишитись у системі назавжди. Шахраї постійно еволюціонують, застосовуючи нові тактики, тому нам потрібно бути завжди напоготові і скептичними. Захист крипти — це не лише технічна безпека, а й критичне мислення і здоровий параноїд. Пам’ятайте — у Web3 не існує безкоштовного обіду.