Все чаще стало случаев, когда у пользователей пропадают деньги. Опасно ли работать с Pancakeswap. Не хотите попасться на уловки скамеров? Добро пожаловать!
Какие проблемы стали возникать чаще? Человек апрувнул на панкейке — увели крипту с кошелька. Нигде не светил приватный ключ от метамаска — вывели крипту с кошелька. Ничего вообще не делал, про крипту видел только в новостях — взломали кошелек и вывели крипту с кошелька.
Особо опасных хакеров здесь обвинять смысла нет, виноваты в 90% случаях, сами пользователи. Давайте разберемся почему.
Да, теория
Аккаунты
Созданная seed-фраза, эта та, которая состоит из 12 слов, превращается в приватный ключ. Приватный ключ становится публичным, а после адресом в блокчейне.
Для переноса вашего аккаунта на другой кошелек, например с MetaMask на Trust Wallet или с SafePal на Coin98, понадобится только сохраненная seed-фраза.
Мораль сей басни такова, что seed-фразу храните как зеницу ока, она даёт полный доступ к активам.
Metamask
У Метамаска есть Мастер приватный ключ, который вместе с seed-фразой создает отдельные аккаунты. Каждый аккаунт получает уникальный адрес с отдельным приватным ключом.
Приватный ключ управляет только этим аккаунтом. Seed-фраза позволит восстановить ВСЕ созданные аккаунты.
Транзакции
Все транзакции с вашего адреса подписываются секретным ключом. Кошельки требует подтверждение: для подписания транзакции, отправлении, доступа к сайту или кошельку.
Но существует способ провести транзакцию без пользователя.
Знать секретный ключ аккаунта. После формируется подпись и транзакция с помощью кода, например ботами.
Запоминаем 100%
- Seed-фраза даёт полный доступ к аккаунту
- Seed-фраза даёт доступ ко всем созданным с помощью нее аккаунтам
- Приватный ключ работает с аккаунтом, для которого он был создан
- Совершить транзакцию без пользователя? Не проблема, узнай секретный ключ
Подключение к сайтам опасно!
Подключая свой кошелек на сайтах, DApp приложение получает доступ к вашему аккаунта для просмотра баланса и запроса с выполнением транзакции.
Вы останетесь в безопасности, если больше ничего не нажимали и не подтверждали.
Pancakeswap scam?
Что происходит при аппруве токенов? Максимально сжато.
- Продажа монет означает, что вы переводите монеты со своего аккаунта на аккаунт панкейка, а панкейк в ответ присылает другие монеты, например BNB.
- Для перевода монет с одного баланса на другой, нужно выполнить подписанную транзакцию. После, вызвать одну из двух функций: кому и сколько; от кого, кому и сколько.
- Панкейк конечно доверяет нам, но нужно всегда предохраняться. Поэтому создается две транзакции: с нашего кошелька панкейк получает разрешение на снятие токенов; панкейк переводит токены с нашего кошелька на свой.
Важно, важно, важно…
Аппрув на сайтах даёт возможность приложению списать с вашего аккаунта сумму ТОЛЬКО ТОГО ТОКЕНА, которая указана в аппруве.
Аппрув токена не даёт доступ к вашему кошельку и балансу других токенов.
P.S. Pancake не скам!
Не ходи по ноунейм сайтам, без денег останешься
Думаем к большинству из вас прилетали на кошелек какие-то монеты, про которые никто не знает, в том числе и вы. Баланс таких монет исчисляется сотнями или тысячами долларов, это только на “бумажке”. Для вывода же потребуется перейти на какой-то сайт.
Перейдя на сайт вам предложат разблокировать кошелек, появится несколько транзакций в метамаске, подтверждаете думая о легких деньгах, заглядываете в кошелек. Там пусто…
Как же так? После нажатия на кнопку, у пользователя просят доступ к просмотру аккаунта, сайт проводит от своему имени транзакцию, все монеты переходят на кошелек злоумышленников.
Подытожим
- Не нажимайте кнопки на неизвестных сайтах, особенно которые требуют выполнение действий.
- Не заходите на неизвестные сайты
Статья была написана по методичке от Alex Kruegger для IDO Research. Она подходила под наш тип контента и CRYPTUS хотели донести до вас такую важную информацию. Спасибо Алексу за качественный материал. Источник читайте здесь
Подписывайтесь на наш Telegram для быстрых и актуальных новостей по крипте: https://t.me/CRYPTUS_CHANNEL
Заходите к нам на YouTube канал для детальных разборов проектов и монет: https://www.youtube.com/cryptusruschannel