Согласно последним оценкам аналитической компании Chainalysis, объем средств, похищенных через криптомошенничество в 2025 году, достиг примерно $17 млрд. Речь идет прежде всего о схемах обмана пользователей от псевдоинвестиционных проектов до поддельных сервисов и интерфейсов.
Отдельно более $3,4 млрд пришлось на кражи и атаки на криптоплатформы и инфраструктуру.
Эксперты отмечают, что значительная часть потерь связана не с классическим взломом систем, а с ситуациями, когда пользователь сам подтверждает транзакцию, не подозревая, что взаимодействует с подмененным активом.
Подмена вместо взлома
Одной из распространенных схем стали так называемые токены-двойники. Их появление чаще всего совпадает с периодами рыночного ажиотажа вокруг мемкоинов или новых криптопроектов.
Механизм работы схемы относительно простой. Злоумышленники создают смарт-контракт с тем же названием и тикером, копируют логотип проекта, после чего такой токен начинает появляться в автоматических поисковых списках на децентрализованных платформах.
Визуально актив выглядит идентично оригиналу. Различие заключается только в контрактном адресе.
Если пользователь выбирает токен по названию и подтверждает обмен, средства отправляются в другой контракт. Поскольку операции в блокчейне необратимы, вернуть их, как правило, невозможно.
С технической точки зрения это не эксплуатация уязвимости кода, а эксплуатация доверия и спешки пользователя.
Кыргызский контекст
Для Кыргызстана проблема также становится актуальной на фоне растущего интереса к криптовалютам и цифровым активам. Рынок в стране развивается преимущественно через международные криптобиржи и децентрализованные сервисы, поскольку локальная инфраструктура цифровых активов находится на стадии формирования.
Национальный банк Кыргызской Республики регулярно предупреждает граждан о рисках инвестиций в криптовалютные проекты и фиксирует случаи мошеннических схем, связанных с псевдоинвестиционными платформами и обещаниями высокой доходности.
При этом значительная часть операций пользователей проходит через внешние криптокошельки и децентрализованные сервисы, где отсутствуют механизмы централизованной проверки активов. В таких условиях риски подмены токенов и других форм криптомошенничества возрастают.
Где возникает зона риска
На централизованных биржах, включая Binance, листинг активов проходит процедуру проверки, поэтому внутри официальных торговых списков токены-двойники, как правило, не появляются.
Однако значительная часть активности пользователей выходит за рамки одной платформы. Наибольшие риски возникают, когда пользователь:
- выводит средства во внешний криптокошелек;
- работает с децентрализованными биржами;
- подключает сторонние приложения к кошельку;
- взаимодействует с неизвестными токенами, полученными через airdrop.
В этих случаях выбор контракта происходит вручную, и именно здесь возможна подмена.
Почему схема работает
Причина кроется в самой архитектуре блокчейна. Название токена и его иконка не являются уникальными идентификаторами.
Единственным уникальным параметром является контрактный адрес.
Для пользователя, который ориентируется на название и визуальный интерфейс, различия могут быть незаметны. Для сети же именно адрес определяет, с каким активом происходит взаимодействие.
Ситуация усложняется в периоды высокой волатильности рынка, когда решения принимаются быстро. В такие моменты вероятность проверки деталей снижается, на что и рассчитывают организаторы схем.
Практика минимизации риска
Эксперты отмечают, что базовая проверка остается наиболее эффективной мерой безопасности. Перед взаимодействием с токеном рекомендуется:
- уточнить сеть, в которой работает актив;
- найти официальный контрактный адрес на сайте проекта или в подтвержденных каналах;
- сверить адрес через блок-эксплорер соответствующей сети.
Дополнительными сигналами риска могут быть недавняя дата создания контракта, низкая ликвидность токена и отсутствие подтвержденной информации о проекте.
Тенденции
Аналитика показывает, что основной вектор криптомошенничества постепенно смещается в сторону социальной инженерии и имитации. Вместо сложных атак на протоколы злоумышленники чаще создают правдоподобные копии активов и ждут, пока пользователь сам подтвердит транзакцию.
На фоне миллиардных потерь в 2025 году вопрос безопасности в криптоиндустрии все чаще сводится не к сложности технологий, а к внимательности пользователей при выборе контрактного адреса и работе с цифровыми активами.
Комментарии
Пока нет комментариев
Будьте первым, кто оставит комментарий!
Чтобы оставить комментарий, необходимо авторизоваться.