Про взлом кошельков чаще всего думают неправильно - будто кто-то подбирает пароль или ломает биржу. На практике в большинстве случаев кошелёк не взламывают, а выманивают разрешение у самого владельца.
Сейчас массово работают не взломы кошельков, а обман через подпись транзакции. Пользователю подсовывают фейковый сайт, форму под «аирдроп» или «разблокировку токенов», он подключает кошелёк и подписывает запрос, не читая, что реально одобряет - а одобряет доступ дрейнера к своим токенам или NFT. Дальше средства уходят автоматически, без второго клика жертвы.
По практике, к потере доступа чаще всего приводят два действия пользователя: ввод сид-фразы куда угодно, кроме самого кошелька (в форму «поддержки», в бота, в скрипт «восстановления»), и подключение кошелька к сайтам, найденным через рекламу или чужой комментарий, а не официальный источник проекта.
Если это уже произошло, в первые часы стоит сразу отозвать оставшиеся разрешения (approve) у других токенов и контрактов - обычно через них тянут остаток - и перевести всё на новый кошелёк с новой сид-фразой. Обращаться за плату к «специалистам по возврату» бесполезно: это почти всегда вторичный обман поверх первого.
