NFT — невзаимозаменяемый токен
NFT (Non-Fungible Token, невзаимозаменяемый токен) — уникальный цифровой актив, существующий на блокчейне. В отличие от обычных криптовалют, каждый NFT уникален и не взаимозаменяем. NFT-рынок привлёк миллиарды долларов, что сделало его мишенью для мошенников: кражи через drainer-контракты, фейковые маркетплейсы и фишинговые ссылки.
Что такое NFT технически
В основе NFT лежат два стандарта токенов Ethereum. ERC-721 — исходный стандарт NFT: каждый токен уникален и неделим, имеет числовой идентификатор (tokenId) и связан с конкретным адресом владельца. Изображение, музыка или иной медиаконтент, ассоциируемый с NFT, хранится отдельно (как правило, в IPFS или Arweave) и привязывается через метаданные. ERC-1155 — более гибкий стандарт, позволяющий одному контракту управлять как уникальными, так и взаимозаменяемыми токенами, что снижает расходы на газ при работе с коллекциями.
Важно понимать: покупка NFT означает запись вашего адреса в смарт-контракте как текущего владельца конкретного tokenId. Само изображение или файл при этом хранится не в блокчейне — оно лишь указано в метаданных. Если сервис хранения метаданных перестанет работать, NFT технически существует, но его визуальное представление исчезает.
Как работает рынок NFT
Основные маркетплейсы NFT — OpenSea, Blur, Magic Eden (Solana), Tensor. Пользователи выставляют токены на продажу, указывая цену в ETH или WETH. Покупатель отправляет транзакцию, маркетплейс выступает посредником и перечисляет оплату продавцу за вычетом своей комиссии. Blur в 2023 году стал крупнейшим по объёму рынком, вытеснив OpenSea, за счёт нулевых комиссий и агрессивной системы поощрений для активных трейдеров.
Роялти (royalty) — автоматические отчисления создателю NFT при каждой перепродаже — были одним из главных аргументов в пользу NFT для художников. Однако с 2022 года большинство маркетплейсов сделали роялти необязательными, что существенно изменило экономику рынка.
Распространённые схемы кражи NFT
Drainer через setApprovalForAll — наиболее опустошительный вектор атаки. Пользователь подписывает транзакцию, которая передаёт злоумышленнику полный контроль над всеми NFT в кошельке, включая будущие поступления. Один клик — и весь кошелёк опустошён. Drainer-контракты встраивают в фишинговые сайты, маскирующиеся под официальные маркетплейсы, порталы для клейма airdrop или верификации Discord.
Поддельные маркетплейсы создаются с доменами, имитирующими оригинал (openseа.io вместо opensea.io, blur-nft.com). Покупатель думает, что приобретает NFT на надёжной площадке, но транзакция уходит на адрес мошенника. Фишинговые минты — отдельная категория: за несколько часов до официального старта популярного NFT-проекта мошенники запускают сотни фейковых страниц с «ранним доступом».
Как NFT отслеживается на блокчейне
Каждое перемещение NFT между адресами оставляет неизгладимый след в блокчейне в виде события Transfer. Этот след доступен любому через блокчейн-эксплореры: Etherscan для Ethereum, BscScan для BNB Chain. Аналитические платформы (Chainalysis, TRM Labs) агрегируют эти события и позволяют строить полную карту движения конкретного tokenId — от кражи до последнего известного владельца.
Особенность NFT в контексте расследований: украденный токен нередко продаётся на маркетплейсе за ETH, который затем переводится на биржевой адрес. Именно в этой точке появляется возможность воздействовать на ситуацию через AML-запрос к бирже.
Как KarCrypto отслеживает украденные NFT
При обращении по факту кражи NFT KarCrypto проводит полный on-chain анализ: восстанавливает цепочку транзакций начиная с момента кражи, идентифицирует промежуточные кошельки, устанавливает конечный адрес получения средств от продажи. Если средства осели на адресах известных бирж, мы направляем compliance-запрос с требованием заморозки и предоставления информации о владельце аккаунта.
Параллельно мы направляем запрос маркетплейсу на заморозку торговли конкретным tokenId — если NFT ещё не продан, это может остановить сделку. OpenSea и Blur имеют процедуры обработки подобных запросов, хотя их эффективность во многом зависит от скорости обращения.
Часто задаваемые вопросы
Чем NFT отличается от обычной криптовалюты?
Обычная криптовалюта (ETH, USDT) взаимозаменяема: один ETH равен любому другому ETH. NFT — невзаимозаменяем: каждый токен имеет уникальный идентификатор и не может быть заменён другим NFT. Технически это реализуется через стандарты ERC-721 (один токен = одна единица) и ERC-1155 (поддержка как уникальных, так и взаимозаменяемых токенов в одном контракте).
Как именно крадут NFT через approve?
Самый распространённый способ — drainer-контракт, замаскированный под полезное взаимодействие. Пользователю предлагают подписать транзакцию approve или setApprovalForAll, якобы для участия в минте или получения бонуса. Подпись этой транзакции передаёт злоумышленнику право перемещать все NFT из кошелька. Весь процесс занимает секунды и не требует раскрытия приватного ключа.
Можно ли вернуть украденный NFT?
В большинстве случаев — нет в том смысле, что транзакция в блокчейне необратима. Однако есть несколько сценариев: если NFT не был продан сразу, можно обратиться в маркетплейс (OpenSea, Blur) с запросом о заморозке торговли этим токеном. KarCrypto отслеживает движение украденных NFT и устанавливает момент конвертации в ETH или USDT — это ключевой след для дальнейшего расследования через биржевые compliance-запросы.
Что такое фейковый минт и как его избежать?
Фейковый минт — мошенническая схема, при которой пользователю предлагают «сминтить» ценный NFT по заниженной цене. Ссылка ведёт на поддельный сайт, имитирующий легитимный проект. Транзакция либо переводит средства напрямую мошеннику, либо вызывает drainer-контракт. Защита: всегда проверяйте адрес контракта через официальный Discord или Twitter проекта, используйте отдельный кошелёк для минтов без значительных активов.