Фейковые мосты и мошенничество: как распознать

Мошенники копируют внешний вид популярных мостов и покупают рекламу в поиске выше настоящего результата. Адрес отличается одной буквой, лишним словом или другим окончанием.

Открывайте мосты из закладок, со страницы проекта на этом сайте или из официального X и документации проекта. Не переходите по рекламным ссылкам в поиске и по ссылкам из ответов и личных сообщений.

Стоит написать, что перевод завис, и через несколько минут вам напишут аккаунты, выдающие себя за поддержку. Они отправят на форму или сайт, где просят сид-фразу, или предложат подключить кошелёк, чтобы «всё исправить».

Настоящая поддержка никогда не пишет первой, не просит сид-фразу и не требует ничего подписывать, чтобы разблокировать средства.

Фейковому сайту не нужна сид-фраза. Он просит одобрить токен или подписать сообщение permit, после чего может забрать ваши токены позже. Чаще всего это Permit, Permit2, setApprovalForAll или increaseAllowance.

Читайте, что показывает кошелёк, перед подписью. Мосту нужно одобрение только для того токена и суммы, которые вы отправляете. Если сайт просит одобрить что-то постороннее, закройте его.

Токен с таким же названием и логотипом, как USDC, USDT или ETH, может создать кто угодно. Всегда сверяйте адрес контракта с эмитентом или мостом. Неизвестные токены, появившиеся в кошельке, часто служат приманкой: при попытке их продать вы попадёте на сайт-дрейнер. Игнорируйте их.

Перед каждым новым мостом или маршрутом:

Действуйте быстро. Отзовите одобрения через Revoke.cash или встроенный менеджер разрешений кошелька. Если вы где-то вводили сид-фразу, переведите оставшиеся средства на новый кошелёк с новой сид-фразой.

Сообщите о сайте провайдеру кошелька и проекту, который подделали. Осторожно с теми, кто предлагает вернуть средства за плату: почти всегда это вторая волна мошенничества.