Что такое fake airdrop и почему «бесплатный» токен может быть ловушкой
Иногда пользователь открывает криптокошелёк и неожиданно видит новый токен, который никогда не покупал.
Например:
5 000 FREE
10 000 BONUS
Claim 2 500 USDT
AIRDROP — $3 000
Иногда кошелёк даже показывает внушительную стоимость такого актива.
Первая реакция понятна:
«Мне действительно бесплатно отправили криптовалюту?»
Иногда проекты действительно проводят настоящие airdrop-кампании. Но неизвестный токен, внезапно появившийся в кошельке, также может быть частью мошеннической схемы — fake airdrop.
Разберёмся, как это работает и почему сам «подарок» часто является только приманкой.
Что такое airdrop
Airdrop — это бесплатное распределение токенов между пользователями.
Проекты могут использовать его для:
привлечения аудитории;
награждения ранних пользователей;
распределения токенов управления;
проведения маркетинговой кампании;
поощрения активности внутри экосистемы.
Например, пользователь ранее взаимодействовал с определённым протоколом, а позже проект распределяет токены среди подходящих адресов.
Такой airdrop может быть полностью легитимным.
Что такое fake airdrop
Fake airdrop — это поддельная раздача, главная цель которой не подарить пользователю актив, а заставить его совершить опасное действие.
Схема может начинаться очень безобидно:
«Поздравляем! Вы получили 5 000 токенов»
Дальше пользователю предлагают:
Claim Reward
Unlock Tokens
Visit website
Connect Wallet
Именно на следующем этапе чаще всего начинается проблема.
Как неизвестный токен вообще попадает в ваш кошелёк
Blockchain-адрес является публичным.
Если злоумышленник знает ваш адрес, он может отправить на него определённый токен без вашего разрешения.
Для этого ему не нужны:
пароль;
seed-фраза;
приватный ключ;
доступ к устройству.
Поэтому сам факт появления неизвестного токена не означает, что ваш кошелёк взломан.
Это важно.
Опасность обычно возникает тогда, когда пользователь начинает взаимодействовать с подозрительным активом или связанным с ним сайтом.
Как выглядит типичная схема
Представим, что в кошельке неожиданно появляется токен:
10 000 USDT BONUS
Рядом может отображаться:
Value: $10 000
Пользователь пытается понять, откуда взялись деньги.
В названии или описании токена находится ссылка:
claim-usdt-example...
На сайте появляется сообщение:
«Подключите кошелёк, чтобы получить награду».
Пользователь подключает wallet.
После этого сайт просит:
Sign
или:
Approve USDT
или предлагает подтвердить другую blockchain-операцию.
Если пользователь подписывает вредоносное разрешение, мошенник может получить возможность взаимодействовать уже с настоящими токенами пользователя.
Почему мошенники отправляют токены бесплатно
Потому что рассылка дешёвых или практически ничего не стоящих токенов может быть очень эффективной рекламой.
Злоумышленник может отправить их тысячам адресов.
Даже если на ловушку отреагирует небольшой процент пользователей, схема может оказаться выгодной.
Получается своеобразное сообщение прямо внутри кошелька:
«У вас есть деньги — нажмите сюда, чтобы забрать их».
Может ли токен сам украсть криптовалюту
Обычное получение неизвестного токена само по себе обычно не даёт его создателю доступ к вашим BTC, ETH или USDT.
То есть если странный токен просто появился в кошельке, не нужно паниковать.
Риск возрастает, когда пользователь:
переходит на неизвестный сайт;
подключает кошелёк;
подписывает непонятную операцию;
выдаёт Token Approval;
подтверждает Permit;
предоставляет другие права смарт-контракту.
Поэтому важно различать:
токен появился в кошельке
и
пользователь дал связанному сервису разрешение.
Это совершенно разные события.
Почему fake airdrop может показывать огромную стоимость
Допустим, вам отправили:
100 000 AIRDROP
Кошелёк неожиданно показывает:
≈ $25 000
Это ещё не означает, что у токена действительно существует ликвидный рынок на такую сумму.
Стоимость может быть:
рассчитана по манипулируемой торговой паре;
получена из некорректного источника;
основана на очень маленьком liquidity pool;
вообще неправильно определена интерфейсом кошелька.
Поэтому цифра в долларах не является доказательством реальной ценности токена.
«Чтобы получить $5 000, сначала заплатите $50»
Это ещё одна распространённая схема.
Пользователю сообщают:
«Для активации airdrop внесите небольшую комиссию».
Например:
Получите $5 000
но сначала:
отправьте 0.02 ETH для активации.
После оплаты ничего не происходит.
Затем могут попросить ещё:
налог
комиссию за разблокировку
verification fee
gas deposit
Если неизвестный airdrop требует сначала отправить средства на чужой адрес, это серьёзный повод остановиться.
Fake airdrop через Token Approval
Более опасный вариант связан с темой Token Approval, которую мы уже разбирали.
Пользователь подключает кошелёк и думает, что подтверждает получение бесплатного токена.
Но на самом деле операция может предоставлять неизвестному spender право использовать настоящий USDT или другой токен пользователя.
Например:
Ваш баланс: 8 000 USDT
Сайт просит подписать:
Approve USDT — Unlimited
Если пользователь подтверждает такую операцию, речь уже идёт не о бесплатном airdrop.
Он предоставляет контракту реальное разрешение на свои токены.
А что насчёт кнопки Sign
Надпись Sign тоже не означает автоматически:
«Это безопасно, деньги ведь не отправляются».
Некоторые подписи действительно используются только для авторизации.
Но существуют механизмы, при которых подпись может быть связана с разрешением на дальнейшие действия с активами.
Поэтому важно смотреть что именно вы подписываете, а не только название кнопки.
Поддельные сайты настоящих проектов
Fake airdrop не обязательно рекламирует вымышленный токен.
Мошенники могут копировать известный проект:
официальный логотип
похожий дизайн
почти идентичный домен
настоящие названия токенов
Разница в адресе сайта может составлять всего один символ.
Поэтому известный бренд на странице ещё не означает, что сайт официальный.
Почему QR-код тоже не является доказательством
Иногда мошенники распространяют:
QR-код для получения airdrop
После сканирования пользователь попадает на phishing-сайт.
Сам QR-код не подтверждает подлинность предложения — это всего лишь удобный способ передать ссылку или другие данные.
Настоящий airdrop тоже нужно проверять
Даже если вы слышали, что известный проект действительно проводит airdrop, не стоит переходить по первой найденной ссылке.
Лучше проверить:
официальный сайт проекта;
официальные объявления;
точный домен;
условия получения;
правильную сеть;
официальный адрес контракта токена.
Мошенники особенно активно используют периоды настоящих крупных airdrop-кампаний.
Что делать, если неизвестный токен уже появился
Самый безопасный подход — не взаимодействовать с ним, пока вы не выяснили его происхождение.
Не нужно сразу:
пытаться продать токен;
переходить по ссылкам из его названия;
подключать кошелёк к указанному сайту;
подписывать операции;
давать Approval;
отправлять деньги для «активации».
Некоторые кошельки позволяют просто скрыть нежелательный токен из интерфейса.
Нужно ли отправлять такой токен обратно
Обычно нет необходимости специально его куда-либо переводить только ради удаления из кошелька.
Любая дополнительная операция создаёт лишнее взаимодействие и требует комиссии.
Если актив является обычным спамом, его можно просто игнорировать или скрыть средствами кошелька.
Что делать, если вы уже подключили кошелёк
Само подключение кошелька к сайту ещё не обязательно означает потерю средств.
Если вы только подключились и ничего не подписывали, ситуация отличается от выдачи Approval или подтверждения транзакции.
Стоит:
отключить сайт от кошелька;
проверить историю операций;
проверить активные Token Approvals;
убедиться, что неизвестные разрешения отсутствуют.
Если вы что-то подписывали, необходимо понять содержание конкретного запроса.
Что делать, если вы выдали подозрительный Approval
Если неизвестный контракт получил allowance на ваши токены, необходимо проверить разрешение и при необходимости выполнить Revoke.
Особенно внимательно стоит проверить:
USDT;
USDC;
другие ценные токены;
Unlimited Approvals.
Важно понимать: Revoke прекращает дальнейшее действие разрешения, но не возвращает средства, которые уже могли быть списаны.
Когда ситуация становится серьёзнее
Если пользователь сообщил кому-либо:
seed-фразу;
приватный ключ;
то проблема уже не ограничивается одним Approval.
Человек, обладающий ключом, может получить полный контроль над соответствующим кошельком.
Seed-фразу нельзя вводить на сайте airdrop независимо от того, насколько известным выглядит проект.
Что это значит для пользователей IXIDE
Если неизвестный токен неожиданно появился в кошельке, его наличие никак не требует прохождения «активации» через сторонний сайт для работы с IXIDE.
При обмене ориентируйтесь на:
актив, указанный в актуальной заявке;
правильную сеть;
официальный токен;
адрес;
сумму;
Memo или Tag, если требуется.
Если кто-то от имени IXIDE предлагает получить «бесплатные токены» через неизвестный сайт и просит seed-фразу, private key или сторонний Token Approval, такие действия не следует подтверждать.
IXIDE рекомендует
Увидели неожиданный бесплатный токен?
Не начинайте с вопроса:
«Как его получить?»
Сначала спросите:
«Почему он вообще оказался на моём адресе?»
Проверьте:
проект → официальный источник → контракт → сеть → действие, которое просит подписать сайт.
И только после этого принимайте решение.
Главное
Fake airdrop использует желание получить что-то бесплатно как приманку.
Типичная схема выглядит так:
неизвестный токен → большая сумма на экране → ссылка → Connect Wallet → Sign / Approve → риск для настоящих активов.
При этом сам неожиданный токен в кошельке ещё не означает взлом.
Главное правило:
получение токена и предоставление доступа к кошельку — не одно и то же.
Если вам неожиданно подарили криптовалюту и для её «получения» требуют seed-фразу, отправку денег или непонятное разрешение — лучше остановиться и сначала проверить, с чем именно вы имеете дело.