NFT: шістьох обвинувачено в США у зливі гаманців із Мадагаскару

28 жовтня 2026 року в Сполучених Штатах було висунуто звинувачення шести особам за їхню ймовірну роль у масштабній операції з виведення коштів із криптогаманців, що цілилася у власників NFT з Мадагаскару. Ця справа, яка, за оцінками, призвела до збитків на суму понад 500 000 доларів, ілюструє постійну вразливість користувачів перед атаками, що використовують шахрайські дозволи на підпис, що є ризиком, відмінним від технічних недоліків блокчейнів. Контекст Ринок NFT після піку популярності у 2021-2022 роках зазнав помітного спаду, а його загальна капіталізація скоротилася втричі порівняно з піковим значенням. Попри цей занепад, атаки на колекціонерів та інвесторів залишаються частими, часто за допомогою технік "wallet draining" — шкідливих скриптів, які спонукають жертв підписувати транзакції, що надають зловмисникам доступ до їхніх активів. Ці атаки менше експлуатують вразливості протоколів, ніж прогалини в розумінні користувачів, зокрема в питаннях управління дозволами. Поточна справа є частиною серії судових переслідувань у США проти шахрайства з криптоактивами, що відображає зростаюче бажання органів влади карати незаконну діяльність у блокчейнах. Вибір Мадагаскару як імовірної бази операцій нагадує про виклики, пов'язані з локалізацією зловмисників у децентралізованій екосистемі, де географічні кордони стираються. Крім того, ринок NFT, і так ослаблений зниженням ліквідності, може зіткнутися зі зростаючою недовірою, якщо такі випадки множитимуться. Факти За даними The Defiant , які передав CryptoActu , ФБР оцінює збитки у цій справі у 516 695 доларів, розподілених між 74 гаманцями, визначеними як жертви. Звинувачення висунуто шести особам, чиї особистості та точні пункти обвинувачення не були розголошені. Ймовірні операції координувалися з Мадагаскару, хоча деталі щодо механізмів координації або використаної інфраструктури залишаються неясними. Дані CryptoScore Pro станом на 28 жовтня 2026 року о 00:19 UTC вказують на відносно стабільний ринковий контекст, де Bitcoin (BTC) торгується по 80 671 долар (+0,67% за 24 години), а Ether (ETH) — по 2 344 долари (+0,82% за 24 години). Індекс Crypto Fear & Greed станом на 27 жовтня становив 48/100, що свідчить про нейтральні настрої інвесторів. Ці показники свідчать про те, що інцидент не мав негайного впливу на курси основних криптовалют. Збитки стосуються переважно взаємозамінних токенів, зокрема USDT, а не самих NFT, хоча останні слугували точкою входу для атак. Механізм базується на необмежених дозволах на витрати ( setApprovalForAll ), що дозволяє зловмисникам переказувати активи без повторного підтвердження від жертви. Жодної інформації про конкретні цільові NFT-колекції або шлях коштів після їх переказу не було надано. Афідевіт ФБР, на який посилається джерело, називає необмежені дозволи в USDT основним вектором атаки. Цей тип дозволу, який часто використовується при взаємодії зі смарт-контрактами, може бути використаний у злих намірах, якщо адреса отримувача контролюється зловмисниками. На відміну від крадіжки приватного ключа, цей метод не потребує прямого порушення безпеки гаманця, а використовує підпис, отриманий під фальшивим приводом. Розуміння ключових понять Wallet drainer Wallet drainer — це шкідливий скрипт або програма, розроблена для виведення криптоактивів з гаманця шляхом спонукання його власника підписати транзакцію або надати дозвіл. На відміну від класичного хакінгу, який використовує технічну вразливість, цей метод базується на обмані: жертва вважає, що підписує звичайну операцію (наприклад, купівлю NFT або доступ до сервісу), тоді як насправді вона надає розширений доступ до своїх коштів. Наприклад, користувач може натиснути на шахрайське посилання, яке обіцяє аірдроп, а потім підтвердити дозвіл, що дозволить зловмиснику переказати всі його USDT без додаткового підтвердження. Дозвіл на витрати ( approval або setApprovalForAll ) Дозвіл на витрати (spending allowance) — це функція таких блокчейнів, як Ethereum, яка дозволяє користувачеві надати смарт-контракту або сторонній адресі право переміщати частину його активів. Наприклад, коли власник NFT взаємодіє з маркетплейсом, таким як OpenSea, він часто має підписати дозвіл, щоб платформа могла переказати його токени під час продажу. Необмежений дозвіл надає постійний доступ, доки він не буде відкликаний. У мадагаскарській справі зловмисники, ймовірно, використали цей механізм, отримавши дозволи на USDT, що дозволило їм виводити кошти жертв непомітно для останніх. Seed-фраза та безпека гаманців Seed-фраза (або фраза відновлення) — це послідовність слів, що генерується під час створення криптогаманця і слугує головним ключем для доступу до коштів. Якщо ця фраза стає відомою третім особам, зловмисник може отримати повний контроль над гаманцем. Однак у випадку з wallet drainers seed-фраза не обов'язково викрадається: виведення коштів стає можливим завдяки шкідливому дозволу. Це підкреслює поширену помилку у сприйнятті безпеки: захисту seed-фрази недостатньо, якщо активні небезпечні дозволи. Наприклад, користувач може мати захищений гаманець, але втратити кошти після підписання необмеженого дозволу для шахрайського контракту. Аналіз: основні проблеми Справа шести обвинувачених у виведенні коштів з NFT-гаманців з Мадагаскару висвітлює економічні та фінансові механізми, притаманні криптоактивам, де безпека залежить як від індивідуальної поведінки, так і від технічної інфраструктури. За даними CryptoActu , збитки, що оцінюються у 516 695 доларів з 74 гаманців, є результатом шахрайських підписів дозволів — вектора атаки, який обходить традиційні засоби захисту, такі як seed-фраза. Ця схема базується на асиметрії інформації: зловмисники користуються незнанням користувачів щодо наслідків підпису, перетворюючи разову взаємодію на тривалий ризик. Для інвесторів це створює неявну премію за ризик для відкритих активів, зокрема NFT та стейблкоїнів, таких як USDT, необмежені дозволи на які полегшують несанкціоновані перекази. З галузевої точки зору вплив є подвійним. З одного боку,…