Здесь пострадавшая рассказывает об обмане, называемом «мультисиг-ловушка». Сам сайт Safe{Wallet} — легальный сервис, но мошенники настраивают кошелёк так, что жертва видит деньги, а распоряжаться ими не может.
На скриншотах видно, что у кошелька три подписанта, а для любой операции требуются подписи двух из трёх («2 out of 3 signers»).
Если двое из трёх мошенники, то кошелёк, получается находится под их контролем.
В safe.global это означает: перевод выполняется только после достижения установленного порога подписей. Изменение состава владельцев и самого порога также проводится как транзакция и требует действующего числа подтверждений.
Конструкция:
- один адрес принадлежит пострадавшему;
- два остальных адреса контролирует мошенник либо одна группа;
- мошенники могут вдвоём вывести все средства без согласия пострадавшего;
- пострадавший с одной подписью не может ни вывести деньги, ни удалить чужих подписантов, ни снизить порог до «1 из 3».
Официальная инструкция Safe прямо предупреждает: если у человека нет доступа к достаточному количеству подписантов для достижения порога, восстановить доступ к активам через обычное управление кошельком не получится.
Мошенники обычно представляют такой кошелёк как:
- «защищённый совместный счёт»;
- «страховую ячейку»;
- счёт с «гарантом», «бенефициаром» или «доверенным лицом»;
- способ пройти «AML», «синхронизацию» или «верификацию вывода»;
- доказательство того, что деньги якобы находятся под контролем клиента.
На деле это сейф с тремя ключами, причём два необходимых ключа находятся у мошенников. Ваш адрес может быть добавлен только для создания видимости совместного контроля.
Кнопки «Manage signers» и «Change» на снимках неактивны. Это может означать, что подключённый «Адрес 01» вообще не является одним из владельцев либо не обладает достаточными полномочиями. Однако окончательно это определяется по полным адресам, а не по скриншоту.
Возможна ещё одна закладка. Нужно проверить вкладку «Security», а также разделы «Modules», «Guards» и «Spending limits». Safe допускает подключение модулей с дополнительной логикой, а получатель лимита расходов может выполнять определённые переводы, даже не являясь обычным подписантом. Поэтому одного просмотра списка из трёх владельцев недостаточно.
Что делать? Не переводить в этот Safe больше ничего. Не платить за «вторую подпись», «активацию», «разблокировку», «газовый депозит», «страховку» или «подтверждение владельца». Обычное подтверждение подписи в Safe может собираться без комиссии; комиссия сети нужна при исполнении блокчейн-транзакции, но она не превращается в процент от выводимой суммы.
Если вы контролируете только один из трёх адресов, то самостоятельно вывести средства, скорее всего, нельзя. Если контролируете два адреса и имеете их сид-фразы или аппаратные кошельки, деньги ещё можно перевести на новый личный адрес двумя своими подписями.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций