"Брате, я просто натиснув посилання на роздачу, і в гаманці зникло 30 000 U!"

У крипто світі я вже стільки років, бачив усіх монстрів і привидів? Сьогодні розберемося, як крадуть U
Спершу про поширені схеми крадіжки U:
1. Уразливості смарт-контрактів: звучить круто, насправді це хакери використовують баги контракту, щоб прямо перекинути твої U.
2. Соціальний інженіринг і авторизація: ще більш підлий спосіб, імітують роздачу, фальшиві біржі, фальшиві проекти, щоб обманом отримати твою авторизацію на зловмисний контракт. Як тільки ти авторизуєш — твої U стають чужими!
3. Зміна коду контракту: більш просунутий спосіб, прямо змінюють код контракту, щоб ти не міг захиститися.
Зосередимося на схемах крадіжки U через контрактні шахрайства — це справжній капкан!
Ці шахраї, під прапором “крадіжки U”, беруть у тебе плату за навчання, заставу або змушують завантажити зловмисне програмне забезпечення для крадіжки твоїх приватних ключів і мнемонічних фраз. Ще жорсткіше — вони навчають тебе “красти U”, насправді просто отримуючи твою авторизацію на зловмисний контракт і крадучи твої U!
【Схема 1: Продаж "коду для крадіжки U"】
Шахрай: “Продам найновіший код для крадіжки U за 888 юанів”
Після оплати ти отримуєш фальшивий пакет коду (коментарі в коді — “SB, привіт”)
Найжорсткіше — тобі відправлять контракт із саркастичним переказом
【Схема 2: Подарунок або продаж “зброї для крадіжки U”】
Шахрай: “Клікніть, щоб завантажити зброю для крадіжки U, миттєво зламати будь-яке гаманце”
Щойно ти встановлюєш програму, твої мнемонічні фрази/приватні ключі передаються на сервер шахрая
(усе за менше ніж 3 секунди)
【Схема 3: “Навчання крадіжки U” — пастка для учня】
Шахрай поетапно навчає тебе розгортати “тестовий контракт”, називаючи це “навчанням взаємодії в мережі”
Потім він змушує тебе авторизувати “тестовий контракт”, і коли ти натискаєш кнопку авторизації,
ваш гаманець миттєво очищується від U
Реальний випадок: Лі Сі хоче навчитися “красти U”, заплатив 8888 юанів за “курс крадіжки U”,
після розгортання “навчального контракту” за інструкцією, з гаманця зникли токени на 10 ETH
Усі “навчання крадіжки U” — це пастка,