Что делают хакеры, когда получают доступ к вашему криптокошельку? 🎭 Ну что ж, представьте: хакер — это вор в маске, который не просто нашёл вашу дверь открытой, а ещё и карту с инструкцией на вашем коврике. «Добро пожаловать, помогите себе сами!» — примерно так выглядит ситуация, когда они получают доступ к вашему криптокошельку. Итак, пошаговый план действий хакера с реальными примерами и инструментами: 1. Сканируют, как мародёры в апокалипсисе 🔎 Хакер просматривает ваш кошелёк, словно участник шоу «Хочу всё знать». Они ищут любые ликвидные активы: от битка и эфира до малоизвестных токенов. Например, в 2022 году хакеры украли $615 млн с моста Ronin, используя уязвимость в токенах Axie Infinity. Что используют? • Etherscan — для анализа ваших транзакций. • Zerion и DeBank — чтобы собрать полную картину вашего портфеля. 2. Начинают «чистку» 🧹 Сразу же переводят активы на свои адреса. Без лишних церемоний, как будто делают весеннюю уборку — только не у себя, а у вас. Если токены имеют ограничения, они используют флэш-лендинг или арбитражные схемы. Например, во взломе биржи BitMart в 2021 году хакеры вывели более $150 млн, мгновенно распродавая активы. Что используют? • MEV-боты — для захвата ликвидности и арбитража. • Uniswap и PancakeSwap — для быстрого обмена на стабильные монеты. 3. Перекидывают активы через миксеры 🌪 Хакеры превращают ваши деньги в крипто-пюре, чтобы запутать следы. Например, Tornado Cash — самый популярный миксер, через который в 2022 году прошло более $7 млрд нелегальных средств. Реальный кейс: В июле 2022 года $190 млн, украденных с Nomad Bridge, были пропущены через Tornado Cash, после чего их стало практически невозможно отследить. 4. Тестируют «покойника» ☠️ Если вы вдруг пытаетесь восстановить доступ, хакеры оставляют активный мониторинг, проверяя остатки активов или забытые токены. В 2023 году хакеры начали использовать Malware Redline Stealer, чтобы воровать ключи от холодных кошельков, если вы случайно подключили его к скомпрометированному ПК. Что используют? • Metamask Sniffer — для мониторинга ваших транзакций. • Phishing-боты в Telegram — для перехвата паролей. 5. Обнуляют кошелёк 🕳 Даже если активов немного, хакеры удаляют следы и оставляют кошелёк пустым. Так было во взломе кошельков Solana в 2022 году, когда более 9 000 пользователей потеряли совокупно $4,5 млн из-за утечки приватных ключей. Что это значит для нас? 🤔 Ваш криптокошелёк — это ваша крепость, и её стены должны быть толще, чем банковский сейф. • Держите крупные суммы на холодных кошельках (Trezor, Ledger). • Никогда не подключайте кошелёк к подозрительным DApps или сайтам. • Используйте двухфакторную аутентификацию и мультиподписи. Помните: крипта — это круто, но доверять свою безопасность, словно зонтику в шторм, — это билет в «клуб инвестиций в финансовую грамотность». Будьте умнее хакеров и храните активы в безопасности!