Люди думают, что это ещё заслуживающая доверия биржа, но это уже не совсем так. Разберём типовые схемы вокруг «Bybit Web31»: где заканчивается сама биржа/кошелёк и начинается развод через фальшивые dApp, токены, «задания» и «службу поддержки».
В разделе Web3 обман обычно строится не на «взломе Bybit», а на том, что жертву заставляют саму подключить кошелёк, подписать разрешение или вывести крипту на чужой адрес. Bybit предупреждает: при подключении Bybit Wallet к сторонним dApp пользователь сам несёт риски работы с таким dApp, а биржа не отвечает за убытки от сторонних приложений.
1. Фальшивый dApp под видом «Bybit Web3»
Жертве дают ссылку: «получи airdrop», «забери бонус», «пройди Web3-активацию», «подключи кошелёк для проверки». Внутри всё выглядит как нормальный Web3-сервис: кнопка Connect Wallet, логотипы Bybit, WalletConnect, MetaMask, «официальный пул», «IDO», «Launchpad».
Дальше просят подписать транзакцию. Человек думает, что просто «подключает кошелёк», а на деле может дать разрешение смарт-контракту тратить его токены. Bybit отдельно описывает отзыв таких разрешений: если пользователь дал доступ фишинговому сайту, нужно отзывать token approval, чтобы заблокировать несанкционированный доступ к кошельку.
2. «Одобрите разрешение»
Самая опасная кнопка — Approve, Permit, Set approval for all, Unlimited approval. После такого разрешения мошеннический контракт может забрать токены без привычного «перевода вручную». Особенно часто так уводят USDT/USDC, NFT и токены в BNB Chain, Ethereum, Polygon, Arbitrum и других сетях.
Признаки: сайт просит «подтвердить владение кошельком», но в окне подписи видно, что речь не о входе, а о разрешении на использование токенов. После подписи деньги могут уйти почти сразу.
3. «Bybit сотрудничает с проектом»
Это уже классическая социальная инженерия. Человеку пишут в Telegram/WhatsApp/личку: «Bybit тестирует новый токен», «нужно помочь с тестом блокчейна», «за перевод получите X% вознаграждения». Сначала могут показать мелкую прибыль, потом просят вывести большую сумму на «официальный адрес Bybit».
Bybit EU прямо описывает такую схему: мошенники выдают адрес за официальный, обещают награду за вывод средств, сначала могут платить небольшие «вознаграждения», а затем исчезают с активами. Там же указано, что Bybit не будет просить выводить средства на неизвестные адреса.
4. Фальшивая «поддержка Bybit Web3»
После проблемы человеку пишет «саппорт»: «кошелёк заблокирован», «нужно оплатить комиссию AML», «надо внести депозит для разблокировки», «пришлите seed phrase», «назовите код из SMS». Это развод.
Bybit предупреждает, что не просит переводить активы на неизвестный адрес и не просит recovery phrase/seed phrase. Также Bybit советует проверять отправителей, ссылки и официальность каналов через Authenticity Checker, но отдельно подчёркивает: даже адрес отправителя может быть подделан.
5. Фальшивые airdrop, rewards, NFT и IDO
Схема простая: «Вы выиграли токены», «Bybit Web3 начислил награду», «осталось оплатить gas/activation/verification». Жертва либо переводит крипту «для получения награды», либо подключает кошелёк к фишинговому dApp. Bybit EU отдельно называет fake airdrop/rewards одной из типовых схем, где пользователя убеждают перевести сумму на неизвестный адрес ради «награды».
6. Фальшивые токены и rug pull
Через Web3 человеку продают «новый токен, который скоро появится на Bybit». На самом деле листинга нет. Токен может быть пустышкой: ликвидность заберут, продажа будет заблокирована, курс нарисуют внутри DEX, а вывести прибыль невозможно. Bybit Learn относит rug pull к типовым криптоскамам: разработчики разгоняют токен, собирают деньги и исчезают, оставляя держателей с бесполезными активами.
Главная формула развода
Мошенник не обязательно крадёт логин от Bybit. Он заставляет пользователя сделать «правильное» действие своими руками: подключить кошелёк, подписать разрешение, купить мусорный токен или вывести средства на чужой адрес.
Что делать, если уже подключались к подозрительному dApp: отключить сайт от кошелька, отозвать разрешения на токены, не переводить «комиссию за разблокировку», перенести остатки на новый чистый кошелёк и обращаться только в официальную поддержку Bybit. Отзыв разрешений сам Bybit описывает через dApp revoke.cash внутри Bybit App; при этом нужна небольшая сумма базового токена сети на gas.
- «Bybit Web3» — не отдельная биржа, а Web3-раздел экосистемы Bybit. Его ядро — Bybit Wallet, через который пользователь может хранить ончейн-активы, подключаться к dApp, участвовать в airdrop/staking и подписывать операции в блокчейне. ↩︎

