67 миллионов долларов в забытых криптовалютах: как их вернуть, не попавшись на мошенничество

Пятьдесят миллионов долларов найдены в карманах. DeFi Saver, одна из старейших панелей управления децентрализованными финансами на Ethereum, утверждает, что обнаружила почти 67 миллионов долларов заброшенных активов в смарт-кошельках своих пользователей. Команда опубликовала информацию в X и открывает процедуру подачи заявок, чтобы каждый мог проверить, является ли он одним из затронутых владельцев. Это не сокровище, упавшее с неба: эти токены никогда не переходили в другие руки. Они спят в промежуточных контрактах, которые их владельцы перестали проверять, оставаясь совершенно невидимыми с помощью классического интерфейса, такого как MetaMask.

Ключевые моменты {#h-points-cles}

• DeFi Saver обнаружила почти 67 миллионов долларов заброшенных токенов в смарт-кошельках (контракты DSProxy) своих пользователей
• Эти средства поступили от мелких транзакций, прямых переводов на адрес прокси и аирдропов, которые никогда не были возвращены
• Для подачи заявки требуется только подпись владельца и плата за газ: любая предварительная просьба о платеже является мошенничеством
• Безвозвратно потерянные криптовалюты составляют миллионы BTC и сотни тысяч ETH, замороженных с момента ошибки Parity

Как 50 миллионов долларов были забыты в DeFi {#h-comment-50-millions-de-dollars-ont-ete-oublies-dans-la-defi}

Запущенный в 2019 году, DeFi Saver позволяет автоматизировать управление позициями на MakerDAO, Aave, Compound, Liquity или Spark. Его интерфейс может, в частности, погасить долг перед ликвидацией или объединить несколько операций, таких как flash loan, обмен и погашение, в одной транзакции.

Для выполнения этих стратегий DeFi Saver разворачивает смарт-кошелек, связанный с основным адресом пользователя. Исторически платформа использует, в частности, контракты DSProxy, унаследованные от MakerDAO. Каждый контракт имеет свой собственный адрес Ethereum, отличающийся от того, который контролируется непосредственно с помощью закрытого ключа.

Это разделение объясняет, почему некоторые активы остаются незамеченными. Обычный кошелек не отображает автоматически токены, принадлежащие контрактам, связанным с основным адресом. На протяжении многих лет несколько категорий средств могли накапливаться: остатки, оставшиеся после закрытия позиции, частично выведенные залоги, аирдропы, назначенные прокси, или переводы, осуществленные непосредственно на адрес контракта.

В отдельности эти суммы могут быть очень малы. Тем не менее, DeFi Saver работает уже несколько лет и развернул смарт-кошельки для многих пользователей. Их сумма сегодня составила бы около 67 миллионов долларов.

Как вернуть токены, не подписывая вредоносную транзакцию {#h-recuperer-les-jetons-sans-signer-une-transaction-malveillante}

DeFi Saver приглашает бывших пользователей подключить к своему официальному приложению адрес, использованный при создании их позиции. Интерфейс может тогда искать связанные смарт-кошельки и отображать активы, которые все еще там находятся.

Вывод требует транзакции, подписанной владельцем контракта. В принципе, пользователь должен платить только комиссию за газ сети Ethereum. DeFi Saver не может вернуть средства за него, и человек, потерявший свой закрытый ключ, не имеет прямого способа вернуть контроль над прокси.

Эта кампания также представляет собой плодородную почву для мошенничества. Ложные аккаунты, клонированные сайты или личные сообщения могут обещать ускоренное восстановление за плату или подпись. Простое разрешение, предоставленное вредоносному контракту, может быть достаточным, чтобы опустошить основной кошелек.

Пользователи должны точно проверять домен DeFi Saver, отказывать в любых предварительных запросах на оплату и никогда не сообщать свою фразу восстановления. Также разумно проверять содержание каждой транзакции перед ее подписанием.

Эти 67 миллионов долларов иллюстрируют старую проблему децентрализованных финансов: средства могут оставаться доступными на блокчейне, оставаясь невидимыми для их владельца. Инструменты отслеживания и новые системы умных счетов постепенно уменьшают этот риск, но они не заменяют регулярную проверку контрактов и адресов, используемых.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.