Краткий ответ

Если вы подключили кошелёк к фишинговому сайту, но не подписали ни транзакций, ни сообщений, ваши средства, скорее всего, в безопасности: само подключение не даёт dApp возможности двигать ваши деньги. Опасна подпись — любое одобрение, любая транзакция, любой permit, любая подпись вне блокчейна, где указан получатель прав (spender). Если вы закрыли вкладку, ничего не подтвердив, скорее всего, всё в порядке. Но на всякий случай стоит отозвать одобрения, 30 дней понаблюдать за кошельком и, если тревожно, перенести оставшиеся активы на новую seed-фразу.

Что на самом деле делает «подключение»

Кнопка «Connect Wallet» сообщает dApp две вещи: адрес вашего кошелька и сеть, в которой вы находитесь. Больше ничего. dApp может читать баланс и историю адреса (они и так публичны) и может попросить вас что-то подписать. Подключение не разрешает никаких транзакций.

Чтобы dApp переместил ваши средства, вы должны явно подтвердить транзакцию (она стоит газа и появляется в кошельке как окно транзакции) или подписать сообщение вне блокчейна (это происходит тихо — просто окно запроса подписи, без газа).

Риск подписи

Современный фишинг держится именно на подписи. Поддельная страница «получите аирдроп» подключается к кошельку, а потом запрашивает подпись, которая в кошельке выглядит безобидно, а на деле выдаёт адресу злоумышленника разрешение Permit2 или setApprovalForAll. Одна подпись — и злоумышленник может бессрочно выводить этот токен из вашего кошелька.

Если вы видели окно подписи и подтвердили его — вы под угрозой. Если нажали «Reject» или закрыли окно — от этой подписи угрозы нет.

Остаточный риск от одного только подключения

Теоретически путей три.

Сбор адресов для следующего фишинга. Мошенник теперь знает адрес вашего кошелька: может прислать на него «пыль», выбрать вас мишенью будущих атак или продать адрес другим мошенникам. Непосредственный риск невелик.

Уязвимость в расширении браузера. Если фишинговый сайт воспользовался неизвестной уязвимостью в вашем расширении-кошельке (такое бывает редко), он теоретически мог извлечь приватные ключи. Широко эксплуатируемых уязвимостей такого рода в MetaMask или Rabby на 2026 год не известно.

Повторный запрос позже. Изощрённый фишинговый сайт может отложить запрос подписи: вы подключились, оставили вкладку открытой, вернулись через полчаса — а там окно подписи. Такое встречается реже, но возможно.

Что сделать на всякий случай

Даже если вы ничего не подписали:

  1. Сразу закройте подозрительную вкладку.
  2. Проверьте пострадавший кошелёк на revoke.cash и отзовите все одобрения, которые не узнаёте.
  3. 30 дней следите за кошельком на предмет неожиданной активности — в этом помогут уведомления Etherscan на почту.
  4. Если в кошельке серьёзная сумма и вам неспокойно, создайте новую seed-фразу, заведите новый кошелёк и переведите средства туда. Цена — газ, выгода — спокойствие.

Дополнительное чтение: revoke.cash, setApprovalForAll.