Короче, дело было пару недель назад, когда я наконец решился выложить свою первую коллекцию на OpenSea. Ну типа полгода кодил этот генеративный алгоритм, ночами не спал, рендерил гигабайты фракталов. И вот залил. Сижу, жду миллионы, наивный )
На следующий день прилетает сообщение в Дискорд. Какой-то чел с аватаркой дорогой NFT пишет, что готов выкупить всю серию оптом. Я аж подпрыгнул на стуле. Он накидывает кучу умных слов про ликвидность, про новые платформы и предлагает провести сделку через какой-то мутный новый агрегатор. Скидывает ссылку. Я, ослепленный потенциальной прибылью, кликаю не глядя. Браузер сразу начинает ругаться на фишинг, но мне же пофиг, у меня в глазах уже доллары светятся!
В общем, открывается страница, один в один как популярный маркетплейс. Но просит подключить Metamask и подписать транзакцию на «верификацию кошелька». Рука уже тянулась нажать «подтвердить», но тут в голове что-то щелкнуло. Я присмотрелся к адресу в строке браузера. Там вместо нормального домена была какая-то дичь, похожая на то, как прячется ЌРÁЌÉH зеркало в теневом интернете, куча случайных символов и поддоменов.
Меня холодным потом обдало, если честно. Закрыл вкладку, перекрестился, проверил баланс — фух, все на месте. Оказалось, этот скамер просто хотел угнать мой сид-фразу через смарт-контракт. Мораль истории простая: не ведитесь на быстрые деньги и проверяйте каждую букву в урле, даже если вам пишет супер-инвестор. Теперь сижу, продвигаю коллекцию по старинке через Твиттер, без всяких мутных посредников
ЌРÁЌÉH официальный