Мошенники воспользовались ситуацией вокруг компенсаций пострадавшим от взлома и начали массово распространять фишинговые ссылки, маскируясь под официальный проект Shiba Inu.
Что произошло
После атаки на мост Shibarium в сентябре прошлого года злоумышленник сумел вывести цифровые активы на сумму свыше 4 миллионов долларов. Пострадали пользователи, чьи средства находились в инфраструктуре проекта. Чтобы частично компенсировать ущерб и зафиксировать права на выплаты, команда Shiba Inu объявила о выпуске специальных коллекционных токенов SOU.
Эти токены представляют собой NFT — уникальные цифровые активы, которые должны служить своего рода подтверждением права на компенсацию. Владельцы смогут использовать их как «цифровую расписку», а при желании — продать на поддерживаемых маркетплейсах.
Как действуют мошенники
Практически сразу после объявления о запуске SOU активизировались киберпреступники. Они начали создавать поддельные сайты, визуально копирующие официальный портал проекта. На таких страницах пользователям предлагают «получить бесплатную раздачу» NFT SOU, якобы просто подключив криптокошелёк.
На самом деле цель злоумышленников — получить доступ к средствам жертвы. Сценарии могут быть разными:
— фейковый сайт просит подключить кошелёк и подписать вредоносную транзакцию;
— пользователю предлагают ввести сид-фразу (секретную фразу восстановления);
— запрашиваются приватные ключи или другие конфиденциальные данные;
— происходит автоматическое списание средств после подтверждения операции.
В результате человек может потерять не только предполагаемую «компенсацию», но и все средства, хранящиеся на кошельке.
Официальная позиция проекта
Представители направления Susbarium подчеркнули: NFT SOU никогда не рассылаются напрямую на адреса пользователей без их запроса. Получить токены можно только через официальный сайт проекта — Shib.io.
Если пользователь действительно имеет право на компенсацию, на официальном портале будет отображена соответствующая информация о доступной сумме или количестве токенов.
Разработчики также напоминают: ни при каких обстоятельствах команда проекта не запрашивает приватные ключи, сид-фразы или пароли.
Это не первый случай
Ранее команда Shiba Inu уже предупреждала о поддельных токенах TREAT, которые мошенники запускали в сетях Solana и Base. Официальный выпуск этих токенов происходил исключительно в сети Ethereum. Подобные схемы показывают, что злоумышленники активно используют громкие новости вокруг популярных криптопроектов.
Как защитить себя
Чтобы не стать жертвой фишинга:
— Вводите адрес официального сайта вручную в строке браузера.
— Проверяйте доменное имя — мошенники часто используют похожие символы.
— Никогда не передавайте сид-фразу, приватный ключ или пароли третьим лицам.
— Не подписывайте транзакции, если не понимаете их сути.
— Используйте аппаратные кошельки и двухфакторную аутентификацию.
Будьте внимательны и всегда перепроверяйте ссылки, по которым переходите. Даже если предложение выглядит официальным и срочным, лучше потратить несколько минут на проверку, чем потерять все средства. Берегите свои финансы и относитесь к любым «бесплатным раздачам» с осторожностью — в криптоиндустрии именно спешка и невнимательность чаще всего играют на руку мошенникам.
