Pool Wallet

Проект «Пул Валлет» представляется криптокошельком, но в реальности сайт poolwallet.net существует, чтобы человек перевел деньги на счет мошенников на Binance. 

Сайт закрыт для автоматического просмотра, поэтому содержимое страниц не читалось.

Что предлагает PoolWallet

Страницы не читались, поэтому все заявления даны по описанию схем такого рода и для poolwallet.net остаются неподтвержденными. Единственное, что в реальности требуется от человека, это перевод монет на адрес.

Название: пул, кошелек и мост

В названии сочетаются три разных понятия. Слово pool обозначает пул ликвидности, из которого мост выдает монеты, а также майнинг-пул, где объединяются вычислительные мощности, то есть слово создает ощущение крупной инфраструктуры и общего «котла». Слово wallet обещает хранение и контроль над ключами. А содержание проекта, мосты, не связано ни с тем, ни с другим: мост переносит актив, а не хранит его. Для человека, который ищет кошелек, это вводит в заблуждение, а для того, кто слышал о мостах, слово wallet звучит как знак доверия, потому что у кошельков понятный образ.

Практический вывод простой. Настоящий кошелек публикует имя разработчика, ссылки на магазины приложений и описание хранения ключей, а настоящий мост публикует адрес смарт-контракта и отчет об аудите. Здесь нет ни того, ни другого, и название соединяет два образа, не обещая проверяемого ни в одном.

Мосты как самое уязвимое звено

Блокчейн-мосты накапливают в одном контракте большие суммы, поэтому остаются излюбленной целью взломщиков. В феврале 2022 года из моста Wormhole украли примерно 320 миллионов долларов, в марте того же года из сети Ronin около 625 миллионов, а в августе из моста Nomad около 190 миллионов. Все это были настоящие мосты с открытым кодом, у которых хотя бы был проверяемый контракт.

Для лохотрона эти истории полезны: после них мосты воспринимаются как сложная и рискованная область, и объяснения вроде «средства в очереди моста» или «сеть перегружена» звучат правдоподобно. Человеку проще поверить в технический сбой, чем в то, что мост не существует. Поэтому настоящая разница лежит не в громких словах, а в мелочах: у настоящего моста есть адрес контракта, который можно открыть в обозревателе сети, увидеть его код, объем заблокированных монет и историю операций. Сайт, который предлагает «мост», но не называет контракт, остается пустой вывеской.

Binance мошенников и обозреватель сети

Перевод на Binance выглядит убедительно: человеку отправляют адрес, он вводит его в кошельке, а в обозревателе сети видит, что монеты дошли до адреса, связанного с крупной биржей. На самом деле это личный депозитный адрес, который биржа выдает каждому клиенту для пополнения, и принадлежит он тому, кто завел аккаунт, то есть мошенникам. После зачисления монеты переходят на общие кошельки биржи и вместе с остальными вкладами торгуются или выводятся. Видимая «надежность» адреса означает только, что он существует на бирже, а не что деньги дойдут до человека обратно.

Именно поэтому важна скорость. Биржа знает, какому клиенту выдан депозитный адрес, и может передать данные по запросу правоохранительных органов. Гарантий возврата нет, но заявление в полицию с хешем перевода и адресом, обращение в поддержку биржи и сообщение о мошеннической операции дают шанс заблокировать счет получателя, пока деньги не выведены.

Проверка сайта poolwallet.net

Итог по PoolWallet

«Пул Валлет» называет себя кошельком, но посвящен блокчейн-мостам, а по сведениям о проекте нужен, чтобы русскоговорящие пользователи перевели деньги на Binance мошенников. Деньги нужно не переводить, а при уже отправленных сохранить хеш и депозитный адрес и обратиться в полицию и поддержку биржи.