ULTRA | Как отключить кошелек от СКАМ сайта
В связи с участившимися ситуациями скама в различных проектах — решили сделать данный пост. Также участились случаи скама с NFT проектами через дрейн (скам подпись).
Недавно проект Grimsz, в котором их инфлюенсеры активно создавали ажиотаж вокруг проекта в твиттере, проводили конкурс на 7 эфиров, был сделан закрытый дискорд, легенда про топовую команду — за ночь скамится. Причём неудачно, всего на 2 эфира. Они внезапно объявили минт и агитировали минтить через телефон, потому что там не всплывает предупреждение от MetaMask о скам подписи.
Если проект внезапно объявляет о минте и делает что-то сомнительное, как вышеупомянутый проект — это сигнал о том, что стоит несколько раз подумать прежде чем отдать кому-то свои деньги.
Вот полезный инструмент , средство проверки транзакций, которое поможет вам избежать крипто-мошенничества. Pocket Universe оценивает результаты ваших транзакций, прежде чем вы подтвердите их в МetaМask.
Разберёмся как правильно делать полную чистку кошелька:
- Заходим на unrekt или revoke.cash , подключаем кошелек, который будем чистить и делаем revoke всего списка, придётся каждый по очереди тыкать. Делаем это как раз для того, чтобы снять подпись или одобрение протоколов/сервисов/сайтов куда вы когда либо подключались.
- Если вы этого не сделали, доступ к вашему кошельку останется у данного протокола, даже если вы отключите кошелек от сайта. Кстати, на этом сервисе можно пачкой делать revoke beefy.finance
- Далее, заходим в браузерную версию MetaMask, открываем в свернутом виде, нажимаем на три точки в правом верхнем углу, нажимаем на подключенные сайты и отключаем все.
- Затем, заходим в MetaMask со своей сидфразой в мобильную версию кошелка. Нажимаете три вертикальных палочки в левом верхнем углу.
- Далее «Заблокировать», вас выкидывает из кошелька. Внизу будет кнопка «Сбросить кошелек». Нажимаете и вписываете Delete. Это полностью очистит ваш кошелек от всех подключенных сайтов (но не уберет подписи, подписи мы убрали в первом пункте). Также имейте ввиду, что после сброса кошелька все добавленные сети и токены вручную — исчезают. Придётся добавлять все по новой.
Вот и все, ваш кошелек чист. Советуем проделывать это хотя бы раз в пару месяцев, особенно на Медвежьем рынке, когда рынок чистится от мусорных проектов. Пример тому BSCX! Многие имели с ним дело, подключали свои кошельки и забывали делать Revoke! Спустя год им это вылезло боком, а именно потерей средств.
Хотели бы дать элементарный совет, которым многие им пренебрегают.
Создайте себе 24 сид фразу через SafePal, запишите сид сразу на листочек (никаких заметок на телефон, скринов и тд), листочек в сейф или заучите сидку на память. Закиньте туда весь банк и не светите кошелек вообще нигде, ни к чему не подключайте. Создайте отельный кошелек для активностей и не храните там много денег, лишь необходимую сумму для работы. Не храните деньги на биржах! Не забывайте про безопасность и придерживайтесь правил безопасности.
Безопасность кошелька Metamask – как не потерять средства
Уже подробно, в своих постах, разбирал, что такое кошелек Метамаск и как его настроить, сегодня подробнее разберу вопросы безопасности, рассмотрю какие существуют угрозы и как их минимизировать.
308 показов
11K открытий
Все риски разделяю на два типа:
1. Неконтролируемые, те на которые пользователь не может повлиять;
2. Контролируемые, те которые можно минимизировать.
Неконтролируемые риски
К этой категории можно отнести любой взлом кошелька на стороне издателя, взлом блокчейна или ограничения на использования средств. Если события из первых двух пунктов маловероятны и не реализовывались, то вариант с ограничением средств, хотя и частичным, вполне реален.
Не так давно пользователи стали жаловаться, что их Метамаск перестал работать в некоторых странах, дело оказалось не в самом Метамаске, а в Infura (система нод для приложений имеющая API и позволяющая разработчикам не создавать собственные узлы), которая выполняя санкционные требования перестала работать в определенных регионах.
Для пользователей такие ограничения не критичны, достаточно заменить в настройках кошелька URL-адрес RPC в настройках сети на альтернативный или воспользоваться сервисом VPN и подобрать IP адрес из разрешенных территорий.
Риски на которые можно влиять
Я вижу несколько основных «направлений» возможных атак мошенников:
1. Подключение приложений(сайтов) с излишними разрешениями на использование средств – наверное, самый распространенный скам, к кошельку просит доступ мошеннический сайт. Как избежать – не подключать кошелек ко всем подряд сайтам и регулярно проверять список подключенных сайтов в настройках. Пользоваться только надежными биржами, NFT маркетами и платформами для стейкинга. Адреса сайтов брать с CoinMarketCap или Coin Gecko;
2. Дискредитация сид-фразы. Никто и никогда не спрашивает сид-фразу, ее нельзя вводить на любых сайтах и предоставлять кому-либо. В интернете множество сайтов маскирующихся под официальные и требующие ввести сид-фразу. Любой сайт в интернете который спрашивает сид-фразу – мошенники. Сидфразу можно вводить только при восстановлении кошелька в официальном расширении или официальном приложении Metamask. Как избежать – не дискредитировать сид-фразу;
3. Доступ злоумышленников к устройству с кошельком, как физический так и «софтверный». Например – сервис для создания скриншотов был взломан и собирал сид-фразу при создании или восстановлении кошельков. Как избежать – не пользоваться хакнутым программным обеспечением, использовать пароли и шифрование диска на устройстве, серьёзно относится к разрешениям которые просят приложения;
4. Поддельные токены – это редкость, но бывает. Кто угодно может создать токен в блокчейне с любым названием, например может быть сколько угодно токенов USDT или USDC, но в отличии от оригинальных, эти токены подделки не имеют ценности и ничем не обеспеченны. Как избежать – проверяйте адреса смарт-контрактов при покупке криптовалюты, особенно на площадках децентрализованных финансов – DeFi;
5. Поддельные сайты и приложения, на мой взгляд, самая большая проблема, которая включает в себя первые два пункта, но заслуживает отдельного упоминания. Как избежать – всегда проверяйте адреса сайтов, например официальный адрес сайта Metamask это – https://metamask.io/, а официальный адрес сайта биржи Pancakeswap – https://pancakeswap.finance/ (мой разбор биржи здесь);
6. Бан токенов это новый уже реализовавшийся риск – компания Circle уже предупредила, что будет выполнять санкционные предписания правительства США. Как избежать – хранить средства в криптовалютах, а при использовании стейблкоинов распределять их в разных токенах и разных сетях.
7. Социальная инженерия – это отдельный вид мошенничества, когда преступники входят в доверие к жертве, например, представляются представителями Метамаска в телеграме и предлагают помощь. Как избежать – использовать только официальные каналы поддержки, у Метамаска это отдельный раздел на сайте и специальный аккаунт в Twitter.
Как безопасно использовать кошелек Метамаск
Не смотря на такое количество угроз, Метамаск остается надежным кошельком, хранящим приватные ключи на устройстве пользователя и как «платформа» еще ни разу не был скомпроментирован.
На мой взгляд, самым безопасным вариантом использования Metamask будет его использование с аппаратным кошельком (например Ledger), в этом случае Метамаск выступает внешним интерфейсом, а все приватные ключи хранятся на аппаратном кошельке, на нем же проходит подписание транзакций.
Остались вопросы – добро пожаловать в комментарии!
Полезный пост? Отблагодарить автора можно здесь.
Понравился пост – подписывайтесь на мой блог. Я разбираю интересные проекты, такие как Polkadot и Cosmos, рассматриваю кошельки для криптовалют, например Метамаск и Trust Wallet, ну и просто пишу как лучше купить биткоин и другую криптовалюту.
Как отключить метамаск от сайта
Рабочий стол
В вашем браузере должно быть установлено расширение MetaMask.
Перейдите на https://app.1inch.io/;
нажмите «подключить кошелек» (connect wallet) и выберите первый вариант — «MetaMask»;
подтвердите подключение к https://app.1inch.io/ в MetaMask.
Теперь вы можете работать с 1inch в браузере компьютера и подтверждать транзакции через расширение MetaMask.
Встроенный браузер — iOS и Android
Лучший способ подключить приложение MetaMask к 1inch на мобильном телефоне — использовать встроенный браузер приложения MetaMask.
Откройте приложение MetaMask на мобильном телефоне;
нажмите кнопку «меню» (menu) в верхнем левом углу;
выберите «браузер» (browser);
нажмите на заголовок и введите app.1inch.io в поле URL-адреса;
на https://app.1inch.io/ выберите «подключить кошелек» (connect wallet), примите Условия использования и выберите первый вариант подключения — «MetaMask».
Теперь вы можете использовать встроенный браузер MetaMask для работы с 1inch.
Чтобы подключить приложение Metamask на мобильном телефоне к браузеру на компьютере, используйте опцию «WalletConnect».
В браузере компьютера перейдите по адресу https://app.1inch.io/;
нажмите «подключить кошелек» (connect wallet), примите Условия использования и выберите «WalletConnect». На экране отобразится QR-код;
на мобильном телефоне откройте приложение MetaMask;
нажмите кнопку «меню» (menu) в верхнем левом углу;
выберите «кошелек» (wallet);
в правом верхнем углу нажмите на значок «Сканер QR-кода» и наведите камеру телефона на QR-код на экране;
подтвердите соединение на вашем телефоне.
Работайте с 1inch через браузер вашего персонального компьютера и подтверждайте транзакции со своего телефона.
Как отключить Metamask
Сначала нажмите на свой адрес в правом верхнем углу страницы.
Затем нажмите «отключить» (disconnect).
Как сменить учетную запись:
С помощью расширения браузера:
Сначала отключите кошелек от интерфейса 1inch, следуя приведенным выше инструкциям. Затем откройте расширение Metamask и нажмите на 3 точки в правом верхнем углу окна.
Далее нажмите на «Подключенные сайты» (Connected Sites).
Затем щелкните по значку корзины рядом с «app.1inch.io».
Затем переключитесь на учетную запись, к которой вы хотите подключиться, щелкнув логотип в правом верхнем углу главного окна Metamask и выбрав учетную запись.
Наконец, вернитесь в app.1inch.io, обновите страницу и повторно подключитесь, следуя приведенным выше инструкциям.
С помощью встроенного браузера Metamask на iOS или Android
Чтобы сменить учетную запись, нажмите на свой подключенный адрес в нижней части экрана и нажмите «Отключить» (Disconnect).
Затем на главной странице Metamask выберите учетную запись, которую вы хотите использовать, и повторно подключитесь к 1inch с помощью данной инструкции.
С помощью WalletConnect:
Сначала отключите существующий кошелек/учетную запись, следуя инструкции.
Затем выберите требуемую учетную запись на своем мобильном устройстве и выполните указанные выше действия, чтобы повторно подключиться через WalletConnect.
Как отключить кошелек Метамаск от сайта в мобильной версии?
1. Войти в кошелек Метамаск, в верхнем углу нажать на три полоски. В открывшемся меню выбрать Настройки, путем нажатия.
2. В открывшемся окне выберите Безопасность и Конфиденциальность.
3. В открывшейся странице пропустив сведения о безопасности, спуститься до конфедециальности. Необходимо очистить сведения о конфиденциальности, истории браузера и cooked, путем нажатия на кнопки очистить.
4. Дополнительно можно проверить активные сессии с кошельком во вкладке Настройки
спускаемся в самый низ заходим во вкладку Экспериментальный, вручную отключить подключенные сайты.
Как торговать от робота-женщины 🙂
Your browser does not support the video tag.
Регистрация на Бинансе: https://clck.ru/Wc4qb
Регистрация на Huobi: https://bit.ly/3KnCWVX
Регистрация на KuCoin: https://bit.ly/3NuuB5T
Регистрация на Bithumb Global: https://clck.ru/Wc5tR
Регистрация на Coinlist: https://clck.ru/anwvS
Регистрация на Minergate (майнинг пул с удобным клиентом): https://clck.ru/bcskU
Каналы в телеграм, которые мы читаем и которые являются авторами публикаций (смотрите теги к публикациям)
Можно найти на странице: О проекте
Все разделы документов
© 2017-2023 AJDocs — Живые юридические документы
Мы не храним персональных и любых иных данных пользователей нашего сайта; советуем обращаться к юристам, экспертам и не несем ответственности за достоверность информации, опубликованной на сайте.