[{"data":1,"prerenderedAt":233},["ShallowReactive",2],{"blog:\u002Fblog\u002Fhow-crypto-gets-stolen":3,"blog-around:\u002Fblog\u002Fhow-crypto-gets-stolen":214,"blog-others:\u002Fblog\u002Fhow-crypto-gets-stolen":220},{"id":4,"title":5,"body":6,"cover":198,"date":199,"description":200,"draft":201,"extension":202,"meta":203,"navigation":204,"path":205,"readingMinutes":206,"seo":207,"stem":208,"tags":209,"updated":198,"__hash__":213},"blog\u002Fblog\u002Fhow-crypto-gets-stolen.md","Как чаще всего крадут криптовалюту: от сид-фразы до горячего кошелька обменника",{"type":7,"value":8,"toc":191},"minimark",[9,21,24,29,36,42,48,54,60,66,72,76,82,93,99,105,111,117,123,127,133,139,145,151,157,163,166],[10,11,12,13,20],"p",{},"Блокчейн-транзакцию нельзя отменить. В банке можно оспорить платёж, заблокировать карту, вернуть деньги через суд. В криптовалюте отправленное почти всегда потеряно. Поэтому злоумышленники охотятся не за «взломом блокчейна» — это практически невозможно, — а за людьми и инфраструктурой вокруг него. Регулярные обзоры криминальной активности в криптовалютах публикует, например, ",[14,15,19],"a",{"href":16,"rel":17},"https:\u002F\u002Fwww.chainalysis.com\u002Fblog\u002F",[18],"nofollow","Chainalysis",".",[10,22,23],{},"Схемы делятся на две большие группы: те, что направлены на обычных пользователей, и те, что бьют по бизнесу — обменникам, биржам, платёжным сервисам.",[25,26,28],"h2",{"id":27},"пользователи-деньги-уходят-по-собственной-воле","Пользователи: деньги уходят «по собственной воле»",[10,30,31,35],{},[32,33,34],"strong",{},"Фишинг сид-фразы."," Сид-фраза — это и есть кошелёк. Кто её знает, тот владеет средствами. Поддельные сайты кошельков, «проверки безопасности» и «синхронизации» просят ввести фразу — и через минуту адреса пустеют.",[10,37,38,41],{},[32,39,40],{},"Фальшивая поддержка."," Пользователь пишет в публичный чат о проблеме, и ему тут же отвечает «служба поддержки» в личных сообщениях. Дальше — просьба продиктовать фразу, установить программу удалённого доступа или «подтвердить кошелёк» на стороннем сайте.",[10,43,44,47],{},[32,45,46],{},"Отравление адресов."," Злоумышленник отправляет на кошелёк жертвы крошечную сумму с адреса, который похож на привычный адрес получателя первыми и последними символами. Позже жертва копирует адрес из истории транзакций — и отправляет деньги мошеннику.",[10,49,50,53],{},[32,51,52],{},"Подмена буфера обмена."," Вредоносная программа следит за буфером обмена и подменяет скопированный адрес кошелька на свой в момент вставки.",[10,55,56,59],{},[32,57,58],{},"Вредоносные разрешения и дрейнеры."," В сетях Ethereum и совместимых с ним кошелёк может выдать смарт-контракту разрешение тратить токены. Поддельный сайт «аирдропа» или NFT просит подписать транзакцию, которая на деле даёт неограниченный доступ к токенам. Подписал — и контракт выводит их, когда захочет.",[10,61,62,65],{},[32,63,64],{},"SIM-swap."," Мошенник убеждает оператора связи перевыпустить номер жертвы на свою SIM-карту и получает доступ ко всем аккаунтам, где вход подтверждается по SMS, — включая биржи.",[10,67,68,71],{},[32,69,70],{},"Поддельные приложения кошельков."," Копии популярных кошельков в магазинах приложений и на сайтах-двойниках работают как настоящие, но отправляют сид-фразу своим авторам.",[25,73,75],{"id":74},"бизнес-где-теряют-средства-обменники","Бизнес: где теряют средства обменники",[10,77,78,81],{},[32,79,80],{},"Ключи горячего кошелька на сервере сайта."," Самая частая и самая дорогая ошибка архитектуры. Если приватные ключи лежат на том же сервере, что и сайт, любая уязвимость веб-приложения — от инъекции до устаревшей библиотеки — становится доступом к деньгам.",[10,83,84,87,88,92],{},[32,85,86],{},"Утечка API-ключей бирж."," Обменник держит ликвидность на биржах и управляет ею через API. Ключ с правом вывода, лежащий в репозитории, логах или ",[89,90,91],"code",{},".env"," на взломанном сервере, — это готовый канал для вывода средств.",[10,94,95,98],{},[32,96,97],{},"Гонки при выводе."," Если списание баланса и создание выплаты не выполняются атомарно, несколько одновременных запросов могут пройти проверку баланса до того, как он уменьшится. Итог — двойная выплата из одного остатка.",[10,100,101,104],{},[32,102,103],{},"Инсайдеры и избыточные доступы."," Сотрудник, у которого есть всё — от админки до ключей, — это риск и при злом умысле, и при простой ошибке, и при взломе его ноутбука.",[10,106,107,110],{},[32,108,109],{},"Атаки на цепочку поставок."," Вредоносная версия популярного пакета в npm или Composer попадает в проект при обычном обновлении зависимостей. Код выглядит как часть библиотеки, а на деле ищет ключи и отправляет их наружу.",[10,112,113,116],{},[32,114,115],{},"Социальная инженерия операторов."," «Срочный» запрос от «владельца» в мессенджере, просьба вручную подтвердить нестандартный вывод, поддельный документ клиента — оператор становится инструментом атаки.",[10,118,119,122],{},[32,120,121],{},"Нет лимитов и ручного подтверждения."," Если любая сумма уходит автоматически, у команды нет шанса заметить аномалию до того, как деньги покинут кошелёк.",[25,124,126],{"id":125},"как-снижать-риск","Как снижать риск",[10,128,129,132],{},[32,130,131],{},"Холодное хранение основной массы."," На горячем кошельке — только то, что нужно для текущих выплат. Всё остальное — в холодном хранении, ключи от которого никогда не касаются сервера с сайтом.",[10,134,135,138],{},[32,136,137],{},"Мультисиг или HSM."," Крупные операции требуют нескольких подписей от разных людей или устройств. Аппаратные модули безопасности (HSM) хранят ключи так, что их нельзя просто скопировать.",[10,140,141,144],{},[32,142,143],{},"Лимиты и ручное подтверждение."," Суточные лимиты на автоматические выплаты, ручное подтверждение крупных сумм, задержка для выплат на новые адреса.",[10,146,147,150],{},[32,148,149],{},"Отдельный хост для подписи."," Сайт формирует запрос на выплату, а подписывает его отдельный сервер без публичного доступа, который проверяет запрос по своим правилам.",[10,152,153,156],{},[32,154,155],{},"Белые списки."," Вывод с бирж — только на заранее одобренные адреса. API-ключи — с минимальными правами и привязкой к IP.",[10,158,159,162],{},[32,160,161],{},"Мониторинг и план реагирования."," Оповещения о нетипичных выводах, изменениях адресов и входах в админку. Заранее расписанный план: кто и что делает в первые минуты инцидента — от остановки выплат до смены ключей.",[10,164,165],{},"Для пользователей правила проще, но не менее важны: сид-фразу не вводить нигде, кроме самого кошелька при восстановлении; адрес получателя сверять целиком, а не по первым символам; подписываемые разрешения читать; для бирж — приложение-аутентификатор вместо SMS.",[167,168,169,172],"blockquote",{},[10,170,171],{},"Криптовалюту крадут не через блокчейн, а через людей и инфраструктуру. Защита — это архитектура, в которой одна ошибка не превращается в потерю всех средств.",[173,174,175,179,182,185,188],"ol",{},[176,177,178],"li",{},"Основная масса средств — в холодном хранении, горячий кошелёк — минимальный.",[176,180,181],{},"Ключи — не на сервере сайта; подпись — на отдельном хосте, крупные операции — мультисиг.",[176,183,184],{},"Лимиты, ручное подтверждение крупных выводов и белые списки адресов.",[176,186,187],{},"Атомарные операции с балансом, чтобы гонка запросов не удваивала выплату.",[176,189,190],{},"Мониторинг аномалий и отрепетированный план реагирования на инцидент.",{"title":192,"searchDepth":193,"depth":193,"links":194},"",2,[195,196,197],{"id":27,"depth":193,"text":28},{"id":74,"depth":193,"text":75},{"id":125,"depth":193,"text":126},null,"2026-10-26","Две половины одной проблемы: как обманывают пользователей и как теряют средства обменники. Механика основных схем и меры, которые действительно снижают риск.",false,"md",{},true,"\u002Fblog\u002Fhow-crypto-gets-stolen",7,{"title":5,"description":200},"blog\u002Fhow-crypto-gets-stolen",[210,211,212],"криптовалюта","кошельки","обменники","PajCgSopb5OyUIFvevIDOupTs8ao5SWxjDrHwDQ-IHw",[215,198],{"title":216,"path":217,"stem":218,"date":219,"children":-1},"Как чаще всего взламывают сайты: семь дверей, которые забывают закрыть","\u002Fblog\u002Fhow-sites-get-hacked","blog\u002Fhow-sites-get-hacked","2026-10-27",[221,225,229],{"path":222,"title":223,"date":224},"\u002Fblog\u002Fphp-rce-october-2026","Две критические дыры в ядре PHP: почему обновляться нужно в тот же день","2026-10-30",{"path":226,"title":227,"date":228},"\u002Fblog\u002Fsql-injection","SQL-инъекции: как в 2026-м всё ещё воруют базы","2026-10-29",{"path":230,"title":231,"date":232},"\u002Fblog\u002Fheader-trust","Подмена Referer, Host и X-Forwarded-For: почему нельзя верить заголовкам","2026-10-28",1793381757176]