Wallet Connect: как обманывают мошенники

Wallet Connect — это протокол с открытым исходным кодом, обеспечивающий соединение web-3 кошельков с блокчейн-приложениями и сервисами. Его популярностью часто пользуются мошенники. Они создают фишинговые сайты, предназначенные для распространения вредоносного программного обеспечения и кражи Seed-фраз.

«Валет Коннект»: что это на самом деле?

Walletconnect — это не кошелек, как пытаются представить его некоторые мошенники. Это расширение для браузера, которое обеспечивает соединение между децентрализованными приложениями и кастодиальным кошельком. Для соединения не требуется скачивать приложение или вводить сид-фразу, достаточно отсканировать QR-код, который появится на экране во время операции, и принять запрос.

Если вы находитесь на сайте, доменное имя которого похоже на «walletconnect org» и от вас требуется скачать приложение или указать секретную фразу для восстановления доступа, срочно закрывайте страницу. Вы столкнулись с мошенниками.

Оригинальный протокол соблюдает меры безопасности и не собирает Seed-фразы или иные данные, которые могут быть использованы для взлома кошелька и кражи цифровых активов.

Wallet Connect — это развивающийся проект, разработчики которого работают над расширением спектра возможностей протокола. Список поддерживаемых приложений и кошельков постоянно пополняется.

Основным преимуществом данного расширения, по мнению разработчиков, является простота использования. Не нужно выполнять никаких дополнительных действий, достаточно отсканировать QR-код и принять запрос на подключение.

Wallet Connect отзывы о мошенничестве

К сожалению, отзывов о данном протоколе практически нет. С одной стороны, это хороший знак. Возможно, все работает настолько хорошо, что пользователям не о чем написать. С другой — плохо, так как мы не можем составить мнение о том, насколько сервис удобен и безопасен для реальных пользователей.

Изучив немногочисленные комментарии и обзоры на Wallet Connect, мы выяснили, что основная проблема, с которой сталкиваются пользователи — это большое количество фишинговых сайтов.

Пострадавшие пишут, что скачали приложение и ввели сид-фразу для соединения. После чего цифровые активы, хранящиеся на «горячем» кошельке были украдены.

Служба поддержки отреагировала несколько агрессивно на данное замечание и попросила лучше изучать используемые продукты. Специалисты указали комментатору на то, что если бы он знал, что Wallet Connect — это технология, а не приложение, он бы ничего не стал скачивать и не стал бы жертвой мошенников.

Отметим также и то, что на официальном ресурсе размещено предупреждение о возможном мошенничестве. Разработчики предупреждают, что для использования их продукта не требуется скачивание, и призывают пользователей быть внимательнее.

Выводы обзора

Wallet Connect — это не приложение, которое необходимо скачать, а протокол с открытым исходным кодом, обеспечивающий соединение web-3 кошельков с блокчейн-приложениями и сервисами. Он позволяет совершить соединение в несколько кликов, из-за чего пользуется популярностью. Единственный недостаток — под данным брендом часто действуют мошенники.

Для реализации мошеннической схемы используются фишинговые сайты:

Создается похожий сайт, домен которого немного отличается от оригинального, но на первый взгляд это незаметно.
Злоумышленники просят скачать приложение или сразу ввести Seed-фразу в форму обратной связи. Делать это категорически нельзя, так как в противном случае злоумышленники получат данные, с помощью которых смогут украсть ваши цифровые активы.

К сожалению, разработчики никак не борются с мошенниками. Конечно, они разместили на официальной странице предупреждение, но вряд ли его прочитают все пользователи. На отзывы о мошенничестве служба поддержки реагирует достаточно агрессивно. Другие, немногочисленные комментарии вообще остаются без ответа.

Мы не рекомендуем использовать Wallet Connect для соединения вашего кошелька с децентрализованными системами, так как это связано с рисками попасть на мошеннический сайт и потерять свои средства. Доверяйте только проверенным компаниям и сервисам, список которых вы сможете найти на нашем сайте.