Взломы на $577 000 000 за 2 недели. Как не подарить свою крипту мошенникам в 2026

Сначала Drift на $285 млн (1 апреля), потом Kelp DAO на $292 млн (18 апреля) Это топы рынка, проекты с командами, аудитами, безопасностью. А до них был

В опасности абсолютно все

Чаще всего виной служит халатное обращение, подписал не то, подключился не туда, ввёл сид-фразу на левом сайте

И вот ещё что

В апреле 2026 Anthropic (создатели Claude) показали новую модель Mythos и отказались выкладывать её в открытый доступ

Причина: она умеет сама находить уязвимости нулевого дня и писать под них эксплойты (автономно взламывать). По их словам, она уже нашла тысячи серьёзных дыр, в том числе в каждой крупной операционной системе и браузере

Поэтому ее раздали узкому кругу, около 40 компаний (Apple, Microsoft, Google, Cisco и другие) в рамках закрытого проекта, чтобы сначала залатать софт. Уже больше 10 000 уязвимостей нашли и чинят

Инструменты, которые ищут слабые места, стали настолько сильными, что защита (само как-нибудь обойдётся) больше не работает

Я собрал всё, что для этого реально нужно знать и сделать

1. Самые частые угрозы и как их распознать

Как работает. Делается копия сайта, кошелька, биржи или проекта, один в один. Ты заходишь, вводишь данные или подключаешь кошелёк и сливаешь всё своими руками. Чаще всего ведут туда через рекламу в поиске, ссылки в личке, Discord и X. Сайты сейчас клепают пачками, отличить на глаз почти нереально

И это ещё не всё. Иногда мошенники взламывают официальные соцсети проекта, и фейковая ссылка висит прямо там, а ты доверяешь официальному аккаунту и идёшь по ней

Другой сценарий: проект переезжает на новый домен, а старый выкупают мошенники. Ты по привычке заходишь на старый адрес обменять крипту, подключаешь кошелёк, и средства уводят

Сюда же ссылки, которые постят админы Telegram каналов. Бывает ровно то же самое, на моей практике такое случалось

Как работает. Когда ты подключаешь кошелёк к сайту, он просит approve, то есть разрешение тратить твои токены. И опасность тут не только в откровенно вредоносных контрактах

С ними всё понятно: он получает право (часто без лимита) и выгребает средства, когда захочет

Но подставить может и обычный, нормальный approve. Смотри: ты дал approve, спокойно свапнул свои токены, всё ок. А через время этот контракт взламывают. И если у тебя был approve без лимита, у тебя забирают токены, которые лежат в этой сети, хотя ты уже давно туда не заходил. Просто потому, что разрешение так и осталось висеть

Как работает. «Бесплатный» дроп или минт NFT ведёт на сайт дрейнер. Подключаешь кошелёк, подписываешь, и слив происходит в ту же секунду. Это поставлено на поток: в начале 2026 нашли тысячи адресов, связанных с такими инструментами

Как работает. Мошенник «отравляет» твою историю транзакций: присылает мелочь с адреса, похожего на тот, куда ты часто отправляешь (совпадают первые и последние символы). Ты копируешь адрес из истории, и деньги уходят ему. Отдельно работает программа, которая подменяет скопированный адрес прямо в буфере обмена. Один такой случай в январе 2026 стоил человеку $12.25 млн

Как работает. Фейковое расширение кошелька или «помощник» в браузере читает всё, что ты вводишь и подписываешь. Фейковое приложение из стора или по ссылке крадёт сид-фразу. Одно злое расширение = доступ ко всему. Плюс старые непропатченные устройства уязвимы сами по себе

2. Чем пользоваться и как проверять

3. Покупка крипты и P2P

4. Проверь прямо сейчас!

Самое важное в одном месте. Сохрани себе и пройдись по списку, это быстро

Сохрани список и пройдись по нему сегодня, пока не закрыл вкладку. По всем вопросом пиши мне в канал: https://t.me/she7v

5. Как я защищаю свою крипту

Расскажу свой подход

Отдельные кошельки под коннекты и дропы. Всё, что связано с подключением к сайтам, проверками и фармом дропов, идёт через отдельные кошельки. Если что-то пойдёт не так, под удар подадут они

Как я проверяю сайты, чтобы не попасть на фишинг? Официальную ссылку на проект сверяю сразу в нескольких местах: в его Twitter, в Discord и на CryptoRank. Потому что один источник могли взломать или подменить, а вот в трёх сразу вряд ли

Пользуюсь Rabby, удобнее и безопаснее кошелька еще не находил. Сильно выручает, когда подписываешь что-то на лету

6. Кошельки с мультиподписями лучший способ защиты

Топ рынка это Safe, мультиподписной кошелёк. Если по-простому: чтобы отправить транзакцию, нужна не одна подпись, а несколько, например 2 из 3 ключей. Украли один ключ, средства всё равно никуда не уйдут

Немного фактов

• Это индустриальный стандарт мультиподписи. На нём держат казну Uniswap, Aave, Lido, ENS и другие крупные проекты
• В Safe лежит больше 90% личной крипты Виталика Бутерина (он сам об этом говорил), а Ethereum Foundation перевёл туда всю свою казну, это 160 000+ ETH, около $650 млн
• Контракты Safe работают больше 6 лет без единого взлома на уровне кода, всё проверено аудитами и формальной верификацией
• Это некастодиальный кошелёк. Ключи и контроль остаются только у тебя.

Что в нём можно настроить под себя

• Несколько подписей на транзакцию (порог 2 из 3, 3 из 5, как захочешь). Один украденный ключ это уже не конец
• Лимиты на трату, например дневной лимит, чтобы разом всё не списали.
• Задержки на переводы. Пока идёт время ожидания, ты успеваешь заметить подозрительную транзакцию и отменить её
• Распределение ключей по разным устройствам, кошелькам, людям и даже географически, чтобы их нельзя было собрать в одном месте
• Проверка и симуляция транзакций перед подписью, видно, что реально произойдёт
• Уведомления и мониторинг (Safe Shield), плюс модули для восстановления доступа и даже наследования, если с тобой что-то случится

Скажу честно одно: даже он не делает тебя неуязвимым. Слабое место тут сами подписанты, то есть ты. Почти все громкие проблемы с мультисигами случались, когда людей разводили на подпись через фишинг (так увели и тот самый Bybit). твоя бдительность лишней никогда не будет

7. Что делать, если уже взломали

1. Срочно уведи остатки на новый чистый кошелёк. Начинай с самого дорогого. (на кошельке часто уже сидят боты, которые мгновенно сметают любой входящий газ. Закинешь газ, чтобы вывести токены, его тут же украдут, а вывести не успеешь. В таких случаях спасают приватные транзакции (например, Flashbots Protect). Это сложнее, но иногда единственный способ вытащить токены)
2. Отзови все approve, чтобы не вытащили остальное. Зайди на revoke.cash и отзови разрешения, чтобы по старым approve не вытащили остальное.
3. Смени пароли и 2FA, проверь устройство на вирусы. Лучше вообще перейти на чистое устройство, старому устройству больше доверять нельзя, сбрось его потом до заводских настроек
4. Если задета биржа, сразу пиши в поддержку биржи на заморозку. Иногда, если средства скамера ушли на биржу, её саппорт может их заморозить, особенно если ты быстро дал адрес и хеши транзакций
5. Зафиксируй хеши транзакций, сохрани хеши транзакций и адреса мошенника. Сообщи о скаме (Chainabuse, Scam Sniffer). Шанс вернуть небольшой, но иногда деньги застревают на бирже, и их реально морозят

Киса - спасибо за помощь)

8. Никогда не делай так

Короткий список того, что обнуляет всю остальную защиту:

9. Личный опыт инфлюенсеров

начну я

Меня лично никогда не взламывали, но однажды у меня произошла неприятная ситуация на P2P: я попал в «треугольник». Сумма сделки была небольшая, но последствия оказались серьезными. Мне заморозили баланс на бирже, где лежала уже ощутимая сумма, заблокировали карту, а из банка пришел запрос по 115-ФЗ

Мне позвонили из банка и начали выяснять, что произошло. В итоге история закончилась благополучно: биржу разморозили, деньги я вернул, но карту так и не разблокировали. На решение всех проблем ушел примерно месяц и куча нервов

После этого я решил полностью отказаться от P2P. И похожие ситуации были не только у меня, но и у моих друзей, они тоже попадали в треугольники

mirnow

К счастью, не взламывали ни разу

Какого то определенного совета дать не могу, просто нужно знать базовые правила безопасности, по типу, не хранить сидки на устройствах, не взаимодействовать с разными скам контрактами и не переходить по рандомным ссылкам, перепроверять все по несколько раз перед каким либо действием и тд

пананасик

на самом деле нет, меня никогда не взламывали (в крипте) и я не терял крипту. Но это ТОЛЬКО благодаря тому, что я очень много всосал в себя инфы по безопасности когда попал в крипту. Да и в целом очень много знакомых и друзей рассказывали про не очень приятные случаи взломов и потерей крипты, поэтому я благодаря всему этому сам смог не ошибиться. За это всем своим друзьяшкам огромное спасибо

если не в крипте, то меня взламывали, конечно, но это настолько стыдные истории, что я просто не могу осветить их публично... пускай это останется в тени

поэтому, к сожалению (или к счастью), рассказать стремных историй с лютыми потерями я не смогу!

итак, ваш главный советчик пананасик сейчас даст самые важные советы по поводу безопасности!

1. эээ.. нууу... пароли и секреты на листочек... не надо хранить в тг со словами "ПАРОЛИ"

2. под крипту стоит брать отдельный девайс и не качать на него бредик. Это меня, наверное, и спасло, ведь под работу и крипту у меня просто другой ноут. Либо стоит чистить основной девайс по максимуму и не качать программы с рутрекера, ведь в основном все проблемы реально от этого

3. осторожнее с доверием. Доверять людям нужно, это прекрасно, но примерно 10% историй моих знакомых связаны с соц. инженерией, где людям втирались в доверие и обманывали прям максимально жестко. Доходило до 4-5 месяцев втирания в доверие. Поэтому будьте осторожны и не доверяйте кому попало!!

4. не спешите. Если вообще составить топ из ошибок криптанов, то "спешка" окажется, наверное, на 3 месте. Можно на спешке такого бредика наделать, который потом уже не получится разгрести. Поэтому делайте lock in + ghost mode, не спешите и двигайтесь в своем темпе, потому что иначе самых глупых ошибок не избежать

5. не забывайте отдыхать. Честно вам скажу, вы становитесь очень глупеньким и уязвимым, если не отдыхаете 2+ месяцев (или чуть меньше, или чуть больше). А это ведет к очень глупеньким и обидненьким ошибкам. Поэтому отдыхайте!!

в общем, это прям все, что я обнаружил у себя и у своих друзей в крипте. Придерживайтесь этих пунктов 6-7 дней в неделю и кошелек болеть не будет

Volgar

1. Меня слава богу никогда не взламывали хотя довольно много раз подключал свой кошелек на не самые проверенные сайты.

2. Но при всем при этом могу дать базовые советы, но они самые эффективные:
- Сид фразу/приватный ключ от кошелька хранить сугубо в реал лайфе потому что любые заметки, любые документы можно посмотреть удаленно кто этого захочет. Это все таки интернет, а записав данные на бумажку и спрятав ее, сразу избегаешь этого риска.
- Не подключать свой кошелек к сомнительным сайтам. Даже можно создать второй, пустой кошелек чтобы пробовать через него зайти, но это уже прям крайний вариант.

3. Советы здесь не помогут, просто нужно на максимум выключить свою открытость и доверчивость к людям и быть максимально аккуратным в своих действиях. В таком случае взломы снизятся к минимуму, а вы наработаете базовыйт опыт, который вам позволит не попадаться в подобные ситуации.

этерно ноутс

Меня, к счастью, никогда не взламывали и крипту именно из-за взлома я не терял.

Я всегда старался достаточно аккуратно относиться к кошелькам, ссылкам, апрувам и вообще ко всему, что связано с доступом к деньгам. потому что в крипте одна ошибка может стоить очень дорого,

но если рассуждать со стороны, я бы точно заранее выстраивал систему безопасности, а не после того, как уже что-то потерял,

потому что многие начинают думать про безопасность только тогда, когда их уже сдрейнили. А в идеале должно быть наоборот: сначала защита, потом все остальное.

Самый главный совет - не держите все в одном месте.

У вас должен быть отдельный кошелек для хранения, отдельный для активностей, отдельный для всякого мусора и тестов. не надо коннектить основной кошелек ко всему подряд.

Второй момент - всегда проверяйте ссылки и то, что вы подписываете. Лучше потратить лишние 30 секунд, чем потом сидеть и думать, как вернуть деньги, которые уже никто не вернет.

И третье - не спешите. очень много ошибок происходит потому что мы торопимся и делаем максимально тупые ошибки.

Тимер

Ку с вами йа Тимер. Второе имя "неразуненаебанный"

1. Да, было два момента когда в начале крипто пути меня жестко облапошили
Первый. Потерял я тогда ~50-80$ что для меня на то время это был почти весь мой банк
- "Бро, деньги нужны, продам нфт ниже рынка в 2-3 раза дешевле"
Стоит ли говорить, что тогда я не знал про существование ордеров и не мог отличить подделку от оригинала из-за разницы в чейнах нфт))
Второй. Обычный дрейн. Сайт, подключение кошелька, транзакция - денег нет. Потеря 20-30$

2. Тогда я допускал фатальные ошибки из-за неопытности и вряд-ли бы смог избежать их.
Что бы я сделал - на тот момент ничего

3. Но вам повезло больше, если вы читаете данную статью от She7v

Если не говорить о банальном "будьте осторожнее", то главный совет - учитесь на чужих ошибках

Не зря мы все по своей неопытности/глупости проебывали депозиты. Будьте в курсе видов скама, как действуют скамеры, какие способы скама зачастую применяются на криптанах. Эти знания помогут вам не допустить ошибки

Ну и конечно сид-фразу под подушкой держим, используем твинки для подозрительных сайтов ну и где держим бабки там не подключаемся вообще никуда желательно

Кому интересны крипта, вайбкод и ИИшечки - вот сюды загружаемся. Ещё увидимся.
Спасибо за приглашение :]

by movement

1) Прямого дрейна на всё избежал, но крипту терял из-за дрейнов протоколов, или по случайности, но и это не везение, а паранойя в хорошем смысле. Браузер обвешан защитой по максимуму: Revoke, симуляторы транзакций, антискам расширения. Твиттер тоже обтикан, чищу подписки и не кликаю по клейм-ссылкам из лички и комментов. Но один раз чуть не подключил горячий кошелёк к фейковому клейм-сайту, спасло то, что остановился и проверил домен. Буквально 5 секунд паузы спасли мешок.

2) Главная ошибка всегда одна это спешка. Видел "ограниченное время", "успей заклеймить" в начале своего изучения крипты, и руки сами тянулись подключаться. Сейчас делаю иначе: держу отдельный пустой кошелёк под все тесты и верификации, а основной с реальными средствами вообще не свечу на новых сайтах. И поставил себе правило ничего не подписывать уставшим или ночью

3) Разделяй кошельки. Пустой для клеймов, тестов, верификаций. Основной только для проверенных вещей, идеально на аппаратнике. Одного этого правила достаточно, чтобы 90% дрейнов прошли мимо тебя, даже если кликнешь на скам, терять будет нечего.

+ 2 поста по безопастности от меня первый и второй

пингвин

Слава богу меня ни разу не взламывали и не терял крипту но один раз почти повелся на это.

Главный совет который могу дать чтобы не взломали кошель например через подключение кошеля это скачать себе в браузер расширение Pocket Universe (найди в твиттере их) меня уже спасал несколько раз от подписания скам подключения.

Если вы делаете контент и вам предложили рекламу и просят пойти на созвон - сразу скипайте либо скажите что работаете только через текстовую связь, не скачивайте файлы которые вам кидают (если это не какие-то сильные биржи и вы не уверенны в том что челик реально связан с проектом) + если тот кто вам пишет представляется работником в каком-то проекте - попросите это как-то доказать например дм с их твиттер аккаунта.

kozh

1. никогда не попадал на взлом
всё просто, у меня был пример товарища, который рассказывал как действовать, который на своих ошибках "набил шишки" и рассказал мне что можно делать, а что нельзя.
советовался с ним в самом начале.

2. главный совет - будьте бдительны. не доверяйте каждому сервису, что вы используете, делайте revoke и юзайте тулзы, которые помогают трекать вредоносные ссылки, сайты и тд.

10. Вывод

По итогу, если вам знать базовые правила, добавить новые привычки и пользоваться тем, что есть в статье, вы получите эффективную защиту

Да. Возможно, на 100% защиты вы не получите, но она вам и не нужна. Риск потери так или иначе у вас будет всегда. Главное, никогда не спешить и быть бдительным. Этого будет вполне достаточно, чтобы обезопасить себя от 95% случаев

Всем спасибо, кто дочитал. Всем спасибо, кто поучаствовал в статье. Не прощаюсь) Я всегда тут - https://t.me/she7v буду очень рад видеть каждого)