ScamSniffer: как браузер-расширение проверяет контракты перед подпиской

Расширение работает на трёх уровнях: сверяет URL текущей страницы с базой фишинговых доменов (обновляется в реальном времени), анализирует параметры транзакции перед подписью и предупреждает об опасных approval-паттернах — например, когда сайт запрашивает неограниченный доступ к токенам. База данных ScamSniffer агрегирует репорты от сообщества, Chainabuse и других источников. Нюанс: расширение работает как предупреждение, не как блокировка — финальное решение всегда за пользователем.

Защищает: клоны популярных DeFi-протоколов и NFT-маркетплейсов с похожими доменами; известные approval-фишинговые контракты (ERC-20 setApproval для кражи токенов); сайты из базы Chainabuse и партнёрских источников. Не защищает: новые фишинговые сайты, не попавшие в базу; атаки через скомпрометированные официальные аккаунты в соцсетях с легитимными ссылками; угрозы вне браузера (SIM-swap, кейлоггеры, клонирование голоса). Расширение — один слой защиты, не полная замена осторожности.

Approval-фишинг — атака, при которой фейковый сайт запрашивает разрешение на управление вашими ERC-20 токенами через функцию approve() или permit(). После подписи мошенник в любой момент выводит токены с вашего кошелька без дополнительных подтверждений. ScamSniffer анализирует параметры транзакции перед подписью: если контракт-получатель числится в базе мошеннических адресов — выводится предупреждение. Риск: расширение не поймает новый approval-контракт, ещё не внесённый в базу.

База обновляется непрерывно через краудсорсинг и автоматические фиды от партнёров. На 2024–2025 годы ScamSniffer зафиксировал сотни миллионов долларов в предотвращённых потерях и десятки тысяч фишинговых доменов. Скорость добавления нового домена в базу — от нескольких часов до суток после первых репортов. Это означает окно уязвимости: в первые часы после запуска новой фишинговой кампании расширение не защищает. Поэтому не кликайте по ссылкам из соцсетей на «эксклюзивные минты» или «срочные аирдропы».

ScamSniffer — open source проект, код открыт для аудита на GitHub. Расширение не запрашивает приватные ключи и не читает seed-фразы. Риск существует у любого расширения: обновление прошивки может изменить поведение, а скомпрометированный аккаунт разработчика теоретически позволяет выпустить вредоносное обновление. Практика безопасности: устанавливайте расширения только из официального Chrome Web Store, проверяйте количество пользователей и историю обновлений, не устанавливайте десятки расширений одновременно.

Основные альтернативы: Wallet Guard (аналогичная функциональность, собственная база), Revoke.cash (специализируется на управлении выданными approvals, а не на предупреждениях в реальном времени), встроенные предупреждения MetaMask и Rabby Wallet. Rabby Wallet отображает симуляцию транзакции до подписи — показывает, какие токены уйдут с кошелька. Оптимальный стек: Rabby или MetaMask с ScamSniffer плюс периодическая проверка approvals через Revoke.cash. Риск: ни одно из этих решений не заменяет базовую осторожность при работе с незнакомыми протоколами.

Да — расширение работает на уровне браузера и анализирует транзакцию до того, как она отправляется на подпись аппаратному устройству. Предупреждение появится в браузере; финальная подпись всё равно требует физического подтверждения на устройстве.