Власник USDT втратив 50 тисяч доларів у атаці на отруєння адреси Ethereum

Користувач криптовалюти втратив приблизно 50 000 доларів у USDT через атаку на отруєння адреси в Ethereum, згідно з інформацією Scam Sniffer.

Резюме

• Користувач втратив приблизно 50 000 доларів у USDT на Ethereum, згідно з Scam Sniffer.
• Шахрайська адреса відповідала першим чотирьом та останнім шести символам запланованого отримувача.
• Раніше жертва втратила 100 000 USDT після того, як адреса залишалася в системі протягом 66 днів.
• MetaMask стверджує, що показує попередження про блокування, коли адреса призначення схожа на раніше використану.

Scam Sniffer повідомив, що шахрайська адреса відповідала першим чотирьом та останнім шести символам запланованого отримувача. Платформа безпеки поділилася двома адресами разом зі скріншотом історії транзакцій, що показує неправильно направлений платіж.

Отруєння адреси експлуатує знайомі записи платежів

У своїх рекомендаціях з безпеки MetaMask описує отруєння адреси як шахрайство, яке розміщує схожу адресу в історії транзакцій користувача. Зловмисники стежать за переказами токенів, часто пов'язаними зі стейблкоїнами, а потім генерують адресу, схожу на ту, яку використовував об'єкт атаки.

Згідно з даними постачальника гаманця, переказ з незначною вартістю або нульовим токеном може внести підроблену адресу в активність цілі. Зловмисник чекає, поки користувач скопіює неправильну адресу призначення під час підготовки наступного платежу.

MetaMask пояснює, що скорочені адреси можуть приховувати різницю: перші та останні символи виглядають знайомими, тоді як середина адреси відрізняється.

Раніші крадіжки USDT включали підроблені адреси та тестові перекази

У випадку від 11 серпня crypto.news раніше повідомляв, що користувач втратив приблизно 100 000 USDT після вибору підробленої адреси, яка була розміщена в історії гаманця 66 днів тому, згідно з Cyvers Alerts.

Cyvers повідомив, що жертва покладалася на історичний запис, не порівнюючи всю адресу призначення. Після отримання платежу зловмисник обміняв USDT на ETH, а гаманець отримувача містив приблизно 52,8 ETH, коли компанія безпеки опублікувала своє попередження.

Компанія описала інцидент як соціальну інженерію, що включала підроблений запис адреси. Її початковий звіт не ідентифікував жертву або повідомляв про відшкодування, угоду про повернення чи втручання в обмін. Cyvers приписала втрату невиконанню перевірки повної адреси та порадила не вважати історію транзакцій надійною адресною книгою. Компанія безпеки зазначила, що конверсія, здається, була спрямована на зменшення ризику заморожування стейблкоїнів.

Окремий випадок, про який повідомлялося 21 грудня 2025 року, стосувався трейдера, який переказав 49 999 950 USDT на шахрайську адресу після того, як спочатку надіслав тестовий платіж у 50 USDT запланованому отримувачу.

Згідно з цим звітом, зловмисник вставив транзакцію з 0,005 USDT у історію жертви перед більшим платежем. Підроблена адреса відповідала першим трьом та останнім чотирьом символам легітимної адреси, і жертва скопіювала її, готуючи залишковий переказ.

Моніторинг SlowMist, згаданий у звіті, повідомив, що кошти були конвертовані в ETH, розподілені по гаманцях і частково переміщені через Tornado Cash. Жертва пізніше запропонувала винагороду в 1 мільйон доларів і вимагала повернення 98% коштів протягом 48 годин через повідомлення в блокчейні.

MetaMask документує попередження перед відправкою коштів

MetaMask стверджує, що його гаманець порівнює запропоновану адресу з адресами в історії транзакцій відправника. Якщо нова адреса близька до раніше використаної, програмне забезпечення показує попередження про блокування перед відправленням.

У його документації наводиться приклад, коли перші та останні чотири символи збігаються з різними символами посередині. Окреме попередження з'являється, коли користувачі надсилають кошти на адресу, з якою вони ніколи не взаємодіяли, хоча постачальник стверджує, що незнайома адреса не обов'язково є злочинною.

MetaMask рекомендує зберігати перевірені адреси в Контактах.

Фільтрація Explorer викликала критику через отруєні записи

14 березня співзасновник Binance Чанпень Чжао розкритикував спам в історії транзакцій після того, як користувач на ім'я Німа повідомив про отримання 89 електронних листів про отруєння адреси менш ніж за 30 хвилин після двох переказів стейблкоїнів в Ethereum.

Чжао заявив, що Trust Wallet вже відфільтрував транзакції та закликав блокчейн-експлорери видалити злочинні записи. У звіті було включено уточнення від користувача на ім'я Xeift, що Etherscan за замовчуванням приховує нульові перекази, тоді як BscScan і Basescan вимагали, щоб користувачі активували контроль "приховати 0 amount tx".

Німа попередив: "Так багато людей стануть жертвами цього", згідно з повідомленням. Зазначені повідомлення документували повторні спроби отруєння; їх не описували як 89 завершених крадіжок. Etherscan випустив попередження про цей метод, пояснюючи, що зловмисники намагаються переконати користувачів копіювати схожі адреси з історії транзакцій.

Чжао визнав, що фільтрація може вплинути на невеликі платежі між агентами ШІ, і запропонував використовувати ШІ для розрізнення легітимних переказів від спаму.

У червні 2024 року Ledger попередив про підроблені транзакції, призначені для того, щоб змусити користувачів повірити, що вони раніше надсилали кошти на адресу зловмисника. Його попередження описувало підроблені адреси, які ділили перші чотири або п'ять та останні чотири або п'ять символів легітимної адреси.

Ledger заявив, що непроханий запис сам по собі не переведе вартість з рахунку отримувача. Вихідний платіж вимагатиме, щоб користувач ініціював і підписав транзакцію за допомогою пристрою. Компанія порадила користувачам приховувати небажані токени та NFT в інтерфейсі гаманця та уникати взаємодії з підозрілими активами або їхніми пов'язаними адресами.

Попередження Ledger охоплювало невеликі депозити криптовалюти та NFT, замасковані під ваучери, що могло призвести до того, що користувачі надсилали активи назад на шахрайський рахунок.

Згідно з рекомендаціями Ledger від червня 2024 року, користувачі могли видалити непрохані активи з виду, клацнувши правою кнопкою миші на них і вибравши опцію приховати токен або колекцію NFT.