67 мільйонів доларів забутих криптовалют: Як їх вимагати, не потрапивши на гачок шахраїв

П’ятдесят мільйонів доларів знайдено в глибинах кишень. DeFi Saver, одна з найстаріших панелей управління децентралізованими фінансами на Ethereum, стверджує, що знайшла майже 67 мільйонів доларів покинутих активів у смарт-гаманець своїх користувачів. Команда опублікувала цю інформацію в X і відкриває процедуру вимоги, щоб кожен міг перевірити, чи є він серед зацікавлених власників. Це не скарб, що впав з неба: ці токени ніколи не змінювали власників. Вони сплять у проміжних контрактах, які їхні власники перестали перевіряти, абсолютно невидимі з класичного інтерфейсу, такого як MetaMask.

Ключові моменти {#h-points-cles}

• DeFi Saver знайшла майже 67 мільйонів доларів покинутих токенів у смарт-гаманцях (контракти DSProxy) своїх користувачів
• Ці кошти походять з залишків транзакцій, прямих відправлень на адресу проксі та airdrop, які ніколи не були повернуті
• Для вимоги потрібен лише підпис власника та плата за газ: будь-який попередній запит на оплату є шахрайством
• Безповоротно втрачені криптовалюти налічують мільйони BTC та сотні тисяч ETH, заморожених з моменту помилки Parity

Як 50 мільйонів доларів були забуті в DeFi {#h-comment-50-millions-de-dollars-ont-ete-oublies-dans-la-defi}

Запущений у 2019 році, DeFi Saver дозволяє автоматизувати управління позиціями на MakerDAO, Aave, Compound, Liquity або Spark. Його інтерфейс може, зокрема, погасити борг перед ліквідацією або об’єднати кілька операцій, таких як flash loan, обмін і погашення, в одну транзакцію.

Для виконання цих стратегій DeFi Saver розгортає смарт-гаманець, пов’язаний з основною адресою користувача. Історично платформа використовує, зокрема, контракти DSProxy, успадковані від MakerDAO. Кожен контракт має свою власну адресу Ethereum, відмінну від тієї, що контролюється безпосередньо приватним ключем.

Це розділення пояснює, чому деякі активи залишаються непоміченими. Звичайний гаманець автоматично не відображає токени, що належать контрактам, пов’язаним з основною адресою. Протягом років кілька категорій коштів могли накопичуватися: залишки, залишені після закриття позиції, частково вилучені застави, airdrop, призначені для проксі, або перекази, здійснені безпосередньо на адресу контракту.

В окремості ці суми можуть бути дуже малими. Однак DeFi Saver працює вже кілька років і розгорнула смарт-гаманці для багатьох користувачів. Їхня сума сьогодні становить приблизно 67 мільйонів доларів.

Відновлення токенів без підписання шкідливої транзакції {#h-recuperer-les-jetons-sans-signer-une-transaction-malveillante}

DeFi Saver запрошує колишніх користувачів підключити до свого офіційного додатку адресу, використану під час створення їхньої позиції. Інтерфейс може тоді шукати пов’язані смарт-гаманці та відображати активи, які ще там зберігаються.

Виведення вимагає транзакції, підписаної власником контракту. В принципі, користувач повинен платити лише за газ мережі Ethereum. DeFi Saver не може відновити кошти за нього, і особа, яка втратила свій приватний ключ, не має жодного прямого способу відновити контроль над проксі.

Ця кампанія також є плодючим ґрунтом для шахрайств. Фальшиві облікові записи, клоновані сайти або приватні повідомлення можуть обіцяти прискорене відновлення за плату або підпис. Просте дозволення шкідливому контракту може бути достатнім, щоб спустошити основний гаманець.

Користувачі повинні точно перевірити домен DeFi Saver, відмовитися від будь-якого попереднього запиту на оплату та ніколи не повідомляти свою фразу для відновлення. Також варто бути обережним, перевіряючи вміст кожної транзакції перед її підписанням.

Ці 67 мільйонів доларів ілюструють давню межу децентралізованих фінансів: кошти можуть залишатися доступними на блокчейні, ставши невидимими для їхнього власника. Інструменти відстеження та нові системи розумних рахунків поступово зменшують цей ризик, але вони не замінюють регулярну перевірку контрактів і адрес, що використовуються.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.