Web3-антивирус для криптокошелька: что ловят расширения при потерях $84 млн

Web3-антивирус — это расширение для браузера, которое читает транзакцию до того, как кошелёк её подпишет, и объясняет, что она сделает.

По отчёту Scam Sniffer от января, в 2025 году дрейнеры украли в EVM-сетях $83,85 млн у 106 106 человек. Это на 83% меньше, чем $494 млн в 2024-м.

Инструменты, которые защищают криптокошелёк от мошенников такого рода, работают в один момент: за секунду до того, как вы нажмёте «Подтвердить».

Как они работают

Расширение перехватывает запрос сайта к кошельку, прогоняет транзакцию на смоделированной копии сети и показывает итог простыми словами: какие токены уйдут, какой контракт получит право их тратить, совпадает ли адрес получателя с известным дрейнером. Если сайт просит безлимитное разрешение, предупреждение появится раньше подписи.

Какие инструменты есть в 2026 году

• Web3 Antivirus — бесплатное расширение для Chrome, Firefox, Brave и Edge. Оно моделирует транзакции в тестовой среде без доступа к кошельку, а в каталоге Alchemy у него указано больше 60 типов рисков, от подмены адреса до токенов-ловушек. Есть версия в виде MetaMask Snap с частью тех же проверок. Основная сеть — Ethereum, список остальных стоит проверить;
• встроенные предупреждения MetaMask на технологии Blockaid, которые помечают вредоносные запросы прямо в кошельке;
• Rabby — кошелёк со встроенной проверкой перед подписью;
• Pocket Universe: его в августе 2025 года купила Kerberus и встраивает в своё расширение Sentinel3 для EVM-сетей и Solana;
• Wallet Guard, который в июле 2024 года купила Consensys, компания-разработчик MetaMask.

Куда ушли деньги

Scam Sniffer разобрал 11 крупнейших случаев 2025 года, от $1 млн и выше, на $22,98 млн в сумме:

• подписи Permit и Permit2 — $8,72 млн;
• approve и increaseApproval — $5,62 млн.

Самая крупная кража года, $6,5 млн в сентябре, прошла через одну подпись Permit.

“интеграция защиты в кошельки и обучение пользователей остаются ключевыми средствами обороны”

— Scam Sniffer, отчёт о фишинге за 2025 год, январь 2026 года · drops.scamsniffer.io

Чего они не ловят

Сканер читает транзакции. Если вы вводите сид-фразу на поддельном сайте, читать нечего: транзакции нет. То же самое, если сид-фраза утекла через шпионскую программу в телефоне или фальшивое письмо поддержки либо изначально была слабой.

На телефоне большинство кошельков браузерные расширения не запускают, так что проверьте, есть ли предупреждения в самом приложении. Google DeepMind и сингапурское GovTech сделали детектор мошенничества, который работает прямо на телефоне.

Наш подсчёт

• в 2025 году дрейнер забирал в среднем $790 у одной жертвы против $1488 в 2024-м, на 47% меньше;
• разрешения и permit дали 62% денег в крупных случаях — именно такие запросы симуляция расшифровывает до подписи;
• 11 крупных случаев — 27% годовых потерь. Кража через Permit на $6,5 млн равна средним потерям примерно 8200 жертв.

Поставьте один сканер в тот профиль браузера, где живёт кошелёк, и не отключайте предупреждения. Web3 Antivirus и предупреждения MetaMask бесплатны, а средняя потеря от дрейнера в прошлом году — $790.

Материал сравнивает публично описанные функции и не является рекламой продуктов или аудитом безопасности. Данные о потерях — из отчёта Scam Sniffer за 2025 год, описания функций — из карточек разработчиков.