Держатель USDT потерял $50,000 в результате атаки с отравлением адреса на Ethereum

Потеря средств из-за атаки с отравлением адреса

Пользователь криптовалюты потерял около $50,000 в USDT из-за атаки с отравлением адреса на Ethereum, согласно данным Scam Sniffer. Эта платформа безопасности сообщила, что мошеннический адрес совпадал с первыми четырьмя и последними шестью символами адреса предполагаемого получателя. Scam Sniffer также поделилась двумя адресами и скриншотом истории транзакций, показывающим неправильно направленный платеж.

Опасности отравления адреса

В своих рекомендациях по безопасности MetaMask описывает отравление адреса как мошенничество, при котором адрес-подделка попадает в историю транзакций пользователя. Нападающие отслеживают переводы токенов, часто связанных со стейблкоинами, и создают адрес, похожий на тот, который использовал объект атаки. Согласно информации от поставщика кошельков, перевод с незначительной суммой или нулевым токеном может внести подделку в активность цели. Нападающий ждет, пока пользователь скопирует неправильный адрес назначения при подготовке последующего платежа.

MetaMask объясняет, что сокращенные отображения адресов могут скрывать разницу: открывающие и закрывающие символы выглядят знакомыми, в то время как середина адреса отличается.

В случае, о котором сообщалось 11 августа, crypto.news ранее информировала, что пользователь потерял около 100,000 USDT после выбора поддельного адреса, вставленного в историю кошелька 66 дней назад, согласно Cyvers Alerts. Cyvers сообщила, что жертва полагалась на историческую запись, не сравнивая весь адрес назначения. После получения платежа нападающий обменял USDT на ETH, при этом получающий кошелек содержал примерно 52.8 ETH, когда компания безопасности опубликовала свое предупреждение.

Социальная инженерия и небрежность

Инцидент был описан как социальная инженерия с использованием поддельной записи адреса. В своем первоначальном отчете компания не идентифицировала жертву и не сообщила о восстановлении, соглашении о возврате или вмешательстве обмена. Cyvers отнесла потерю к небрежности в проверке полного адреса и посоветовала не рассматривать историю транзакций как надежную адресную книгу. Компания безопасности отметила, что конвертация, похоже, была направлена на снижение риска замораживания стейблкоинов.

Другие случаи мошенничества

В отдельном случае, освещенном 21 декабря 2025 года, трейдер перевел 49,999,950 USDT на мошеннический адрес после того, как сначала отправил тестовый платеж в 50 USDT предполагаемому получателю. Согласно этому отчету, нападающий вставил транзакцию с пылью в 0.005 USDT в историю жертвы перед большим платежом. Подделка совпадала с первыми тремя и последними четырьмя символами законного адреса, и жертва скопировала его при подготовке оставшегося перевода.

Мониторинг SlowMist, упомянутый в освещении, сообщил, что средства были конвертированы в ETH, распределены по кошелькам и частично перемещены через Tornado Cash. Жертва впоследствии предложила вознаграждение в $1 миллион и потребовала вернуть 98% средств в течение 48 часов через сообщение в блокчейне.

Рекомендации MetaMask

MetaMask утверждает, что его кошелек сравнивает предложенное назначение с адресами в истории транзакций отправителя. Если новое назначение похоже на ранее использованный адрес, программное обеспечение отображает предупреждение перед отправкой. В его документации приводится пример совпадения первых и последних четырех символов с различными символами посередине. Отдельное предупреждение появляется, когда пользователи отправляют средства на адрес, с которым они никогда не взаимодействовали, хотя поставщик говорит, что незнакомое назначение не обязательно является злонамеренным. MetaMask рекомендует сохранять проверенные назначения в Контактах.

Критика и предупреждения

14 марта соучредитель Binance Чанпэн Чжао раскритиковал спам в истории транзакций после того, как пользователь по имени Нима сообщил о получении 89 электронных писем с отравлением адресов менее чем за 30 минут после двух переводов стейблкоинов на Ethereum. Чжао отметил, что Trust Wallet уже отфильтровал транзакции и призвал блокчейн-эксплореры удалить злонамеренные записи.

Нима предупредил: "Так много людей станут жертвами этого".

Сообщенные сообщения документировали повторяющиеся попытки отравления; они не были описаны как 89 завершенных краж. Etherscan выпустил предупреждение о методе, объяснив, что нападающие пытаются убедить пользователей копировать похожие адреса назначения из истории транзакций. Чжао признал, что фильтрация может повлиять на небольшие платежи между AI-агентами и предложил использовать AI для различения законных переводов от спама.

Предупреждения от Ledger

В июне 2024 года Ledger предупредил о фиктивных транзакциях, предназначенных для того, чтобы заставить пользователей поверить, что они ранее отправили средства на адрес нападающего. Его предупреждение описывало поддельные адреса, совпадающие с первыми четырьмя или пятью и последними четырьмя или пятью символами законного назначения. Ledger заявил, что непрошенное сообщение само по себе не переведет стоимость из аккаунта получателя. Исходящий платеж потребует от пользователя инициировать и подписать транзакцию с помощью устройства.

Компания посоветовала пользователям скрывать нежелательные токены и NFT в интерфейсе кошелька и избегать взаимодействия с подозрительными активами или их связанными адресами. Предупреждение Ledger охватывало небольшие депозиты криптовалюты и NFT, замаскированные под ваучеры, что могло привести пользователей к отправке активов обратно на мошеннический аккаунт. Согласно рекомендациям Ledger от июня 2024 года, пользователи могли удалить непрошенный актив из вида, щелкнув по нему правой кнопкой мыши и выбрав опцию скрыть токен или коллекцию NFT.