По данным Scam Sniffer, пользователь криптовалюты потерял примерно 50 000 долларов в USDT в результате атаки с отравлением адреса в сети Ethereum.
Краткое содержание
- По данным Scam Sniffer, пользователь потерял примерно 50 000 долларов в USDT в сети Ethereum.
- Мошеннический адрес совпадал с первыми четырьмя и последними шестью символами адреса предполагаемого получателя.
- Более ранняя жертва потеряла 100 000 USDT после того, как подставной адрес оставался в истории в течение 66 дней.
- MetaMask заявляет, что отображает блокирующее предупреждение, когда адрес назначения похож на ранее использованный адрес.
Scam Sniffer сообщил, что мошеннический адрес совпадал с первыми четырьмя и последними шестью символами адреса предполагаемого получателя. Платформа безопасности опубликовала оба адреса вместе со скриншотом истории транзакций, показывающим ошибочно направленный платеж.
Отравление адресов использует знакомые записи о платежах
В своих рекомендациях по безопасности MetaMask описывает отравление адресов как мошенничество, при котором в историю транзакций пользователя помещается похожий адрес. Злоумышленники отслеживают переводы токенов, часто включающие стейблкоины, а затем генерируют адрес, похожий на тот, который использовала цель.
По словам поставщика кошелька, перевод с незначительной суммой или нулевым количеством токенов может поместить подделку в запись активности цели. Злоумышленник ждет, пока пользователь скопирует неправильный адрес назначения при подготовке последующего платежа.
MetaMask объясняет, что отображение сокращенных адресов может скрывать разницу: начальные и конечные символы выглядят знакомо, тогда как середина адреса отличается.
Более ранние кражи USDT включали подставные адреса и тестовые переводы
В случае от 11 августа, о котором ранее сообщал crypto.news, пользователь потерял примерно 100 000 USDT после выбора поддельного адреса, помещенного в историю кошелька 66 днями ранее, по данным Cyvers Alerts.
Cyvers сообщила, что жертва полагалась на историческую запись, не сравнивая весь адрес назначения. После получения платежа злоумышленник обменял USDT на ETH, причем на кошельке получателя находилось примерно 52,8 ETH на момент публикации предупреждения компанией по безопасности.
Компания описала инцидент как социальную инженерию с использованием поддельной записи адреса. В ее первоначальном отчете не указывалась личность жертвы и не сообщалось о восстановлении средств, соглашении о возврате или вмешательстве биржи. Cyvers объяснила потерю неспособностью проверить полный адрес и рекомендовала не рассматривать историю транзакций как надежную адресную книгу. Компания по безопасности заявила, что конвертация, по-видимому, была предназначена для снижения риска заморозки стейблкоинов.
Отдельный случай, освещенный 21 декабря 2025 года, касался трейдера, который перевел 49 999 950 USDT на мошеннический адрес, предварительно отправив тестовый платеж в размере 50 USDT предполагаемому получателю.
Согласно этому отчету, злоумышленник вставил пылевую транзакцию на 0,005 USDT в историю жертвы перед более крупным платежом. Подделка совпадала с первыми тремя и последними четырьмя символами легитимного адреса назначения, и жертва скопировала его при подготовке оставшегося перевода.
Мониторинг SlowMist, упомянутый в материале, сообщил, что средства были конвертированы в ETH, распределены по кошелькам и частично перемещены через Tornado Cash. Впоследствии жертва предложила вознаграждение в размере 1 миллиона долларов и потребовала возврата 98% средств в течение 48 часов через сообщение в блокчейне.
MetaMask документирует предупреждения перед отправкой средств
MetaMask заявляет, что ее кошелек сравнивает предлагаемый адрес назначения с адресами в истории транзакций отправителя. Если новый адрес назначения близко напоминает ранее использованный адрес, программное обеспечение отображает блокирующее предупреждение перед отправкой.
В ее документации приводится пример совпадения первых и последних четырех символов при отличающихся символах в середине. Отдельное предупреждение появляется, когда пользователи отправляют средства на адрес, с которым они никогда не взаимодействовали, хотя поставщик отмечает, что незнакомый адрес назначения не обязательно является вредоносным.
Фильтрация в обозревателях вызвала критику из-за отравленных записей
14 марта соучредитель Binance Чанпэн Чжао раскритиковал спам в истории транзакций после того, как пользователь под именем Nima сообщил о получении 89 писем об отравлении адресов менее чем за 30 минут после двух переводов стейблкоинов в Ethereum.
Чжао заявил, что Trust Wallet уже отфильтровал эти транзакции, и призвал обозреватели блокчейна удалить вредоносные записи. В сообщении также содержалось уточнение от пользователя под именем Xeift о том, что Etherscan по умолчанию скрывает переводы с нулевой стоимостью, тогда как BscScan и Basescan требуют от пользователей активировать элемент управления «скрыть транзакции с суммой 0».
Согласно публикации, Nima предупредил: «Многие станут жертвами этого». В сообщениях документировались повторяющиеся попытки отравления; они не описывались как 89 завершённых краж. Etherscan выпустил предупреждение об этом методе, объяснив, что злоумышленники пытаются убедить пользователей скопировать похожие адреса назначения из истории транзакций.
Чжао признал, что фильтрация может повлиять на небольшие платежи между ИИ-агентами, и предложил использовать ИИ для различения легитимных переводов и спама.
В июне 2024 года Ledger предупредил о фиктивных транзакциях, предназначенных для того, чтобы пользователи поверили, будто ранее отправляли средства на адрес злоумышленника. В его предупреждении описывались поддельные адреса, совпадающие по первым четырём или пяти и последним четырём или пяти символам с легитимным адресом назначения.
Ledger заявил, что нежелательная запись сама по себе не приведёт к переводу средств со счёта получателя. Для исходящего платежа пользователю потребовалось бы инициировать и подписать транзакцию с помощью устройства. Компания рекомендовала пользователям скрывать нежелательные токены и NFT в интерфейсе кошелька и избегать взаимодействия с подозрительными активами или связанными с ними адресами.
Предупреждение Ledger охватывало небольшие депозиты криптовалюты и NFT, замаскированные под ваучеры, что могло побудить пользователей отправить активы обратно на мошеннический счёт.
Согласно рекомендациям Ledger от июня 2024 года, пользователи могли скрыть нежелательный актив из вида, щёлкнув по нему правой кнопкой мыши и выбрав опцию скрытия токена или коллекции NFT.
