NFT: шестеро обвиняемых в США в опустошении кошельков из Мадагаскара

28 октября 2026 года в США шестеро человек были обвинены в предполагаемом участии в масштабной операции по опустошению криптокошельков, нацеленной на владельцев NFT, которая осуществлялась из Мадагаскара. Это дело, в результате которого потери оцениваются более чем в 500 000 долларов, иллюстрирует сохраняющуюся уязвимость пользователей перед атаками, использующими мошеннические разрешения на подпись, что является риском, отличным от технических сбоев блокчейнов. Контекст Рынок NFT после пика ажиотажа в 2021-2022 годах пережил заметный спад, при этом общая капитализация сократилась в три раза по сравнению с максимумом. Несмотря на этот упадок, атаки на коллекционеров и инвесторов остаются частыми, зачастую с использованием техник «wallet draining» — вредоносных скриптов, побуждающих жертв подписывать транзакции, которые предоставляют злоумышленникам доступ к их активам. Эти атаки в меньшей степени эксплуатируют уязвимости протоколов, чем пробелы в понимании пользователей, особенно в вопросах управления разрешениями. Данное дело является частью серии судебных преследований в США против мошенничества с криптоактивами, что отражает растущее стремление властей наказывать за незаконную деятельность в блокчейнах. Выбор Мадагаскара в качестве предполагаемой базы операций напоминает о проблемах, связанных с локализацией злоумышленников в децентрализованной экосистеме, где географические границы стираются. Кроме того, рынок NFT, уже ослабленный снижением ликвидности, может столкнуться с растущим недоверием, если подобные случаи будут множиться. Факты По данным The Defiant , переданным CryptoActu , ФБР оценивает потери по этому делу в 516 695 долларов, распределенных между 74 кошельками, идентифицированными как жертвы. Обвинения выдвинуты против шести человек, чьи личности и точные пункты обвинения не были разглашены. Предполагается, что операции координировались из Мадагаскара, хотя подробности о механизмах координации или используемой инфраструктуре остаются неясными. Данные CryptoScore Pro по состоянию на 28 октября 2026 года в 00:19 UTC указывают на относительно стабильный рыночный контекст: Bitcoin (BTC) торгуется по 80 671 доллару (+0,67% за 24 часа), а Ether (ETH) — по 2 344 доллара (+0,82% за 24 часа). Индекс Crypto Fear & Greed на 27 октября составил 48/100, что свидетельствует о нейтральных настроениях инвесторов. Эти показатели говорят о том, что инцидент не оказал немедленного влияния на курсы основных криптовалют. Потери в основном касаются взаимозаменяемых токенов, в частности USDT, а не самих NFT, хотя последние послужили точкой входа для атак. Механизм основан на неограниченных разрешениях на расходование средств ( setApprovalForAll ), что позволяет злоумышленникам переводить активы без повторного подтверждения со стороны жертвы. Информация о конкретных NFT-коллекциях, которые стали целью, а также о пути перемещения средств после их перевода, не была предоставлена. В аффидевите ФБР, на который ссылается источник, в качестве основного вектора атаки упоминаются неограниченные разрешения в USDT. Этот тип разрешения, часто используемый при взаимодействии со смарт-контрактами, может быть использован во вред, если адрес получателя контролируется злоумышленниками. В отличие от кражи закрытого ключа, этот метод не требует прямого взлома безопасности кошелька, а эксплуатирует подпись, полученную обманным путем. Понимание ключевых понятий Wallet drainer Wallet drainer (дрейнер кошелька) — это вредоносный скрипт или программа, предназначенная для опустошения криптокошелька путем побуждения его владельца подписать транзакцию или разрешение. В отличие от классического хакинга, который эксплуатирует техническую уязвимость, этот метод основан на обмане: жертва думает, что подписывает безобидную операцию (например, покупку NFT или доступ к сервису), в то время как на самом деле она предоставляет расширенный доступ к своим средствам. Например, пользователь может перейти по мошеннической ссылке, обещающей аирдроп, а затем подтвердить разрешение, которое позволит злоумышленнику перевести все его USDT без дополнительного подтверждения. Разрешение на расходование ( approval или setApprovalForAll ) Разрешение на расходование (spending allowance) — это функция таких блокчейнов, как Ethereum, позволяющая пользователю предоставить смарт-контракту или стороннему адресу право перемещать часть его активов. Например, когда владелец NFT взаимодействует с маркетплейсом, таким как OpenSea, ему часто приходится подписывать разрешение, чтобы платформа могла перевести его токены при продаже. Неограниченное разрешение предоставляет постоянный доступ, пока оно не будет отозвано. В мадагаскарском деле злоумышленники, предположительно, использовали этот механизм, получая разрешения на USDT, что позволило им выводить средства жертв, не вызывая у последних подозрений. Сид-фраза и безопасность кошельков Сид-фраза (или фраза восстановления) — это последовательность слов, генерируемая при создании криптокошелька, которая служит мастер-ключом для доступа к средствам. Если эта фраза скомпрометирована, злоумышленник может получить полный контроль над кошельком. Однако в случае с wallet drainers (опустошителями кошельков) сид-фраза не обязательно похищается: вывод средств происходит благодаря вредоносному разрешению. Это подчеркивает частое заблуждение в вопросах безопасности: защиты сид-фразы недостаточно, если активны опасные разрешения. Например, пользователь может иметь защищенный кошелек, но потерять свои средства после подписания неограниченного разрешения для мошеннического контракта. Анализ: основные проблемы Дело о шести обвиняемых в опустошении NFT-кошельков из Мадагаскара проливает свет на экономические и финансовые механизмы, характерные для криптоактивов, где безопасность зависит в равной степени как от индивидуального поведения, так и от технической инфраструктуры. По данным CryptoActu , потери, оцениваемые в 516 695 долларов по 74 кошелькам, стали результатом мошеннических разрешений на подпись — вектора атаки,…