[phishing_hunter]

Получил несколько обращений от участников нашего community: попадали в ловушку drainer’ов через якобы "анонсы дропов" в Discord-серверах NFT-проектов.

**Сценарий**:
1. В сервер NFT-проекта проникает бот с правами модератора (часто через взлом аккаунта мода)
2. Анонс: "эксклюзивный pre-mint, claim здесь"
3. Ссылка ведёт на копию сайта проекта с claim-кнопкой
4. Кликаешь Connect Wallet → Sign → drain

**Защита**:
- Включить **в Discord** уведомления об эджекте/смене ролей модов
- Никогда не кликать claim-ссылки из чатов (даже от знакомых модов)
- Использовать **отдельный wallet** для каждого NFT-проекта
- Расширения wallet-guard перед каждой подписью

Подробности и список текущих drainer-кампаний — в комментах.

[crypto_punks_mod]

Подтверждаю. У нашего dao-проекта в марте взломали модератора, было 2 часа фишинговая кампания, потеряли несколько участников. Сейчас на серверах активно проверяем, что моды действительно те, что должны.

[nft_artur]

По защите ещё: **Burner wallets** для всех NFT-операций. У меня правило: cold (long-term holdings) + warm (active trading) + burner (mints, claims). На burner макс $200, остальное на warm/cold.

[opensea_floor]

По approvals в OpenSea/Blur — обязательно delete после крупных операций. Они часто оставляют "unlimited" approval, который потом может быть взломан. revoke.cash в помощь.

[blur_pro]

Замечание про Blur: airdrop-сезоны привлекают drainer’ов как магниты. В сезон 1 поймали > 100 кошельков. Будьте аккуратны с подписью off-chain message’ей — это тоже подписи, которые могут drain.

[opsec_red]

Финансово выгоднее иметь $30 в год на отдельный hardware-кошелёк (старый Ledger Nano S Plus за $80) для всех ваших degen-активностей, чем потерять $5k+ из-за drain’а.