Soc-Tools.Ru

Всем привет! Столкнулся с очень неприятной и странной ситуацией и нужна помощь. Вчера зашел на сайт, который предлагал бесплатный mint какого-то NFT (сайт был вроде как по рекомендации из твиттера). Подключил MetaMask, подписал транзакцию, mint прошел, gas fee списались, но NFT я так и не увидел в кошельке. А сегодня пропали еще два других моих NFT (из коллекции Cool Cats). В истории транзакций нет никаких исходящих transfer'ов на другие адреса. Куда они могли пропасть? Это мошенничество? Я что-то подписал не то? И самое главное — можно ли что-то сделать или все потеряно?

Звучит как классическая drainer-атака. Скорее всего, ты подписал не транзакцию на минт, а malicious контракт, который дал разрешение (approve) на управление твоими NFT. Проверь сразу же разрешения на своем адресе на сайте типа revoke.cash.

Ох, сочувствую. Такая же история была пару месяцев назад. К сожалению, NFT уже скорее всего на другом кошельке. Первое, что нужно сделать — НЕМЕДЛЕННО отозвать все разрешения (approvals) для этого контракта на том сайте, который ты советовал. И никогда не подключай основной кошелек к непроверенным сайтам!

Спасибо за ответы! Зашел на revoke.cash и у меня там действительно висит разрешение для какого-то левого контракта с бесконечным (infinite) лимитом. Отзываю его сейчас. Но NFT уже не вернуть, да?

Вернуть, к сожалению, практически невозможно, если они уже переведены. Блокчейн неизменяем. Урок на будущее: всегда используй хардварный кошелек для хранения ценностей и никогда не подписывай транзакции, суть которых тебе не до конца ясна. Для взаимодействия с непроверенными сайтами заведи отдельный «пустышка»-кошелек без средств.

Можешь проверить, куда именно ушли NFT, на сканере блоков (Etherscan/Polygonscan в зависимости от сети). Найди ID пропавших NFT и посмотри historical data или transfers для них. Там будет виден адрес, на который их отправили.

Проверил на Etherscan... Да, все верно. Они ушли на какой-то адрес, а оттуда сразу же на известный drainer-кошелек. Спасибо всем за помощь. Очень горький, но ценный урок. Буду теперь осторожнее.

Рекомендую в будущем пользоваться сервисами вроде Pocket Universe или Harpie. Они могут симулировать транзакцию и показывать, что именно ты подписываешь и к каким последствиям это может привести, прежде чем ты отправишь ее в сеть.