Не самые изощрённые, а самые массовые. Пять способов, которыми у людей реально забирают деньги прямо сейчас — со свежей статистикой, схемами и реальными примерами.
Данные: Chainalysis, FBI IC3 2025, Scam Sniffer, Solidus Labs, Blockaid, Trust Wallet (2025–2026). Долларовые оценки округлены.
Общее у всей пятёрки: техническая сложность для атакующего — низкая, а работает всё на привычках и невнимательности человека, а не на взломе криптографии. Дорогие единичные инциденты почти всегда упираются в один украденный ключ; массовый поток убытков — в подписи и копипаст адресов.
| # | Схема | Массовость | Сложность атаки | Типичный ущерб | Главная защита |
|---|---|---|---|---|---|
| 1 | Фишинг подписей / дрейнеры | Очень высокая | Низкая | от $500 до $6,5 млн за случай | не подписывать approve/permit вслепую |
| 2 | Кража ключа / seed (малварь) | Средняя | Средняя | сотни млн за инцидент | seed офлайн, хардварный кошелёк |
| 3 | Отравление адреса | Очень высокая | Очень низкая | от $1 тыс до $50 млн | белый список, проверять весь адрес |
| 4 | Раг-пул / фейк-токен | Очень высокая | Низкая | в среднем ~$510 тыс за раг | проверять ликвидность и права минта |
| 5 | Социнженерия / ИИ-дипфейк | Очень высокая | Средняя | $1,14 млрд/год только «пиг-батчеринг» | никаких переводов «для верификации» |
Жертву заманивают на поддельный сайт («клейм аирдропа», «разблокировка», фейк-маркетплейс) и просят «подключить кошелёк» и подписать. Ключевой трюк: подписывается не обычная транзакция, а разрешение — approve, setApprovalForAll, Permit или Permit2. Такая подпись часто не стоит газа и выглядит безобидно, но выдаёт контракту атакующего право распоряжаться вашими токенами. Через секунды дрейнер выводит всё.
Сентябрь 2025 — крупнейшая единичная кража года через дрейнеры: $6,5 млн одной permit-подписью. Permit и Permit2 вместе дали $8,72 млн из $22,98 млн во всех случаях свыше $1 млн за год.
Защита: читайте, что подписывает кошелёк; отзывайте старые разрешения (revoke.cash); держите активы на отдельном «холодном» адресе, а мелочь — на «горячем» для кликов.
Самый прямой способ: получить сам ключ или seed-фразу. Каналы простые — фейковая вакансия с «тестовым заданием», троян в пиратском софте или расширении браузера, фишинговый сайт «введите seed для восстановления», скриншот или заметка с фразой в облаке. Для протоколов частый вход — малварь на машине разработчика, которая крадёт приватные ключи из локальных бэкапов. Кто владеет ключом — владеет всеми средствами, без всяких эксплойтов.
Февраль 2025 — Bybit, $1,5 млрд: группа Lazarus (КНДР) подменила интерфейс подписания, и подписанты одобрили вредоносную транзакцию, думая, что она легитимна. Крупнейшая кража в истории крипты.
Защита: seed никогда не вводить онлайн и не хранить в фото/облаке; хардварный кошелёк; отдельная чистая машина для крупных сумм; проверять адрес и данные на экране устройства, а не в браузере.
Атака на привычку копировать адрес из истории. Атакующий генерирует адрес-двойник, у которого совпадают первые и последние символы с адресом, куда вы часто шлёте. Затем присылает вам крошечную транзакцию (иногда на $0) с этого двойника — чтобы он осел в вашей истории. В следующий раз вы копируете «знакомый» адрес из истории, сверяете только края и отправляете крупную сумму мимо — прямо вору.
20 декабря 2025 — трейдер потерял ~$50 млн в USDT, скопировав адрес-двойник из истории. 30 января 2026 — ещё 4 556 ETH (~$12,4 млн) при «рутинном» переводе на OTC-адрес.
Защита: никогда не копировать адрес из истории транзакций; сверять адрес целиком, а не 4 символа с краёв; пользоваться адресной книгой (белым списком) и тестовым переводом на новый адрес.
Мошенник создаёт токен и пул ликвидности, разгоняет хайп (инфлюенсеры, «горящий» нарратив, фейк-объёмы), ждёт, пока люди накупят, — и забирает ликвидность себе, обнуляя цену. Варианты: honeypot (купить можно, продать нельзя — в коде зашит запрет), скрытая функция mint (автор допечатывает бесконечно) или бэкдор-права. Технически это часто легальный на вид контракт с одной ядовитой функцией.
2025 — целый жанр «live rug»: авторы запускают токен в прямом эфире, дожидаются покупок и сливают пул в кадре. Крупнейший выявленный Solidus Labs раг за период — MToken, $1,9 млн.
Защита: проверять, заблокирована ли ликвидность и отозваны ли права mint/owner (токен-сканеры вроде Token Sniffer / GoPlus); тест продажи маленькой суммой; не гнаться за «иксами» на новых токенах без аудита.
Здесь кода нет вообще — ломают человека. Атакующий втирается в доверие: фейковая «поддержка биржи» пишет об «угрозе аккаунту», «менеджер» ведёт в инвест-схему, романтический знакомый месяцами готовит жертву («пиг-батчеринг»). Финал один: жертву убеждают самому перевести крипту «для верификации», «разморозки» или «выгодной сделки». В 2026 это усилено ИИ-дипфейками: живые видеозвонки от несуществующего человека и клон голоса руководителя.
2026 — международная операция (полиция Дубая, ФБР, МОБ Китая): 276 арестов, закрыты 9 скам-центров, заморожено более $701 млн крипты, связанной с отмыванием от пиг-батчеринга.
Защита: ни биржа, ни «поддержка» никогда не просят перевести средства «для проверки»; любое давление и срочность = стоп; видео и голос теперь подделывают — проверяйте по независимому официальному каналу.
Что общего у всех пяти. Деньги забирают не взломом криптографии, а через ваши привычки — подпись «не глядя», копирование адреса из истории, доверие «поддержке». Три вещи закрывают большую часть риска: проверка адреса контрагента и токена до перевода, отдельный «холодный» кошелёк для крупных сумм и правило «никаких переводов для верификации». Проверить адрес или токен за 10 секунд, бесплатно: @amlconsensus_bot.