😇 На AMA к EVAA идем?

Три страны собирают общую связку силовиков и регуляторов, чтобы бить по одному из самых токсичных типов крипто-скама — approval phishing, когда жертву заставляют подписать транзакцию, которая отдаёт злоумышленнику право списывать токены из кошелька. ➡️ Что произошло 🟡 США (Secret Service), Великобритания (NCA) и Канада запустили совместную операцию Operation Atlantic 🟡 Фокус — выявлять людей “в зоне риска” и тех, кто уже потерял крипту через approval phishing 🟡 Цель — не просто расследовать постфактум, а пресекать схемы почти в реальном времени и пытаться возвращать украденное ➡️ Как работает approval phishing (почему это опаснее “обычного фишинга”) 🟡 Тебя не просят “ввести сид” — тебя подводят к подписи транзакции 🟡 Подписываешь — и фактически выдаёшь адрес злоумышленника разрешение тратить конкретные токены из твоего кошелька 🟡 Дальше кошелёк можно “доит” по мере возможностей: токены списывают когда угодно, пока разрешение активно ➡️ Кто участвует (и почему это не только полиция) 🟡 Со стороны Канады: Ontario Provincial Police и Ontario Securities Commission 🟡 Подключаются RCMP, City of London Police, US Attorney’s Office (DC) и британская FCA 🟡 Это важный сигнал: дело уже не “про киберпреступность”, а про финансовую инфраструктуру и регуляторное давление ➡️ Откуда выросло: Project Atlas → масштабирование 🟡 Operation Atlantic опирается на предыдущие наработки, включая Project Atlas 🟡 То есть это не разовая PR-акция, а продолжение уже действующих связок против крипто-фрод сетей ➡️ Фишинг растёт или нет? Картина смешанная 🟡 Отдельные отчёты фиксировали резкий рост фишинговых атак в феврале 🟡 При этом общий объём украденного в крипто-скамах и эксплойтах за период снизился (после очень крупного января) 🟡 Но approval phishing — долгий яд: по оценкам аналитиков, за несколько лет через такие схемы утащили миллиарды ➡️ Что это значит для рынка и пользователей 🟡 Будет больше “мгновенных” вмешательств: домены, кошельки, инфраструктура скама будут закрывать быстрее 🟡 Биржи и провайдеры кошельков могут усилить проверки “подозрительных approvals” и предупреждения в интерфейсах 🟡 Для юзеров главный вывод простой: теперь опаснее всего не “поделился сидом”, а подписал не то разрешение ❗️ Мини-чеклист защиты: 🟡 Не подписывай “Approve” на незнакомых dApp/сайтах, даже если ссылка выглядит легитимной 🟡 Ограничивай суммы и разрешения, используй отдельный кошелёк для фарминга/квестов 🟡 Регулярно чисти approvals (особенно после airdrop/quest-активности) Вывод: индустрия переходит от “поймали после” к “режем в моменте” — и это плохие новости для фишеров. Но для пользователей правило не меняется: один неверный approve может стоить всего кошелька. Держи дисциплину. @crypto_showcase 💸