Держатель USDT потерял 50 000 долларов в результате атаки на адрес в Ethereum

Пользователь криптовалюты потерял примерно 50 000 долларов в USDT из-за атаки на адрес в Ethereum, согласно данным Scam Sniffer.

Резюме

• Пользователь потерял примерно 50 000 долларов в USDT на Ethereum, согласно данным Scam Sniffer.
• Мошеннический адрес совпадал с первыми четырьмя и последними шестью символами адресата.
• Ранее жертва потеряла 100 000 USDT после того, как адрес оставался под контролем в течение 66 дней.
• MetaMask утверждает, что отображает предупреждение о блокировке, когда адрес назначения похож на ранее использованный адрес.

Scam Sniffer сообщил, что мошеннический адрес совпадал с первыми четырьмя и последними шестью символами адресата. Платформа безопасности поделилась двумя адресами вместе со скриншотом истории транзакций, показывающим неверный платеж.

Атака на адрес использует знакомые записи платежей

В своих рекомендациях по безопасности MetaMask описывает отравление адреса как мошенничество, которое помещает похожий адрес в историю транзакций пользователя. Злоумышленники отслеживают переводы токенов, часто связанных со стейблкоинами, а затем создают адрес, похожий на тот, который использовал объект атаки.

Согласно данным поставщика кошелька, перевод с незначительной суммой или нулевым токеном может поместить подделку в активность объекта атаки. Злоумышленник ждет, пока пользователь скопирует неверный адрес назначения при подготовке последующего платежа.

MetaMask объясняет, что сокращенные адреса могут скрывать разницу: открывающие и закрывающие символы выглядят знакомо, в то время как середина адреса отличается.

Ранее кражи USDT включали поддельные адреса и тестовые переводы

В случае от 11 августа crypto.news ранее сообщал, что пользователь потерял примерно 100 000 USDT после выбора поддельного адреса, который был помещен в историю кошелька 66 дней назад, согласно Cyvers Alerts.

Cyvers сообщил, что жертва полагалась на историческую запись, не сравнивая весь адрес назначения. После получения платежа злоумышленник обменял USDT на ETH, при этом получающий кошелек содержал примерно 52,8 ETH, когда компания безопасности опубликовала свое предупреждение.

Компания описала инцидент как социальную инженерию с использованием поддельной записи адреса. В своем первоначальном отчете она не идентифицировала жертву и не сообщила о восстановлении, соглашении о возврате или вмешательстве обмена. Cyvers приписала потерю неудаче в проверке полного адреса и рекомендовала не рассматривать историю транзакций как надежную адресную книгу. Компания безопасности заявила, что конвертация, похоже, была направлена на снижение риска заморозки стейблкоинов.

Отдельный случай, освещенный 21 декабря 2025 года, касался трейдера, который перевел 49 999 950 USDT на мошеннический адрес после того, как сначала отправил тестовый платеж в 50 USDT предполагаемому адресату.

Согласно этому отчету, злоумышленник вставил транзакцию с пылью в 0,005 USDT в историю жертвы перед более крупным платежом. Подделка совпадала с первыми тремя и последними четырьмя символами законного адреса, и жертва скопировала его при подготовке оставшегося перевода.

Мониторинг SlowMist, упомянутый в отчете, сообщил, что средства были конвертированы в ETH, распределены по кошелькам и частично перемещены через Tornado Cash. Жертва впоследствии предложила вознаграждение в 1 миллион долларов и потребовала вернуть 98% средств в течение 48 часов через сообщение в блокчейне.

MetaMask документирует предупреждения перед отправкой средств

MetaMask утверждает, что его кошелек сравнивает предложенный адрес назначения с адресами в истории транзакций отправителя. Если новый адрес близок к ранее использованному адресу, программное обеспечение отображает предупреждение о блокировке перед отправкой.

В его документации приводится пример совпадения первых и последних четырех символов с различными символами в середине. Отдельное предупреждение появляется, когда пользователи отправляют средства на адрес, с которым они никогда не взаимодействовали, хотя поставщик утверждает, что незнакомый адрес не обязательно является злонамеренным.

MetaMask рекомендует сохранять проверенные адреса в Контактах.

Фильтрация в обозревателе привлекла внимание к отравленным записям

14 марта соучредитель Binance Чанпэн Чжао раскритиковал спам в истории транзакций после того, как пользователь по имени Нима сообщил о получении 89 писем о отравлении адресов менее чем за 30 минут после двух переводов стейблкоинов в Ethereum.

Чжао заявил, что Trust Wallet уже отфильтровал транзакции и призвал блокчейн-обозреватели удалить злонамеренные записи. В отчете содержалось уточнение от пользователя по имени Xeift, что Etherscan по умолчанию скрывает нулевые переводы, в то время как BscScan и Basescan требуют от пользователей активировать контроль "скрыть транзакции с нулевой суммой".

Нима предупредил: "Так много людей станут жертвами этого", согласно отчету. Сообщенные сообщения документировали повторяющиеся попытки отравления; они не были описаны как 89 завершенных краж. Etherscan выпустил предупреждение о методе, объяснив, что злоумышленники пытаются убедить пользователей копировать похожие адреса из истории транзакций.

Чжао признал, что фильтрация может повлиять на небольшие платежи между AI-агентами, и предложил использовать AI для различения законных переводов от спама.

В июне 2024 года Ledger предупредил о поддельных транзакциях, предназначенных для того, чтобы заставить пользователей поверить, что они ранее отправили средства на адрес злоумышленника. Его предупреждение описывало поддельные адреса, совпадающие с первыми четырьмя или пятью и последними четырьмя или пятью символами законного адреса.

Ledger заявил, что непрошенный ввод сам по себе не переведет ценность из счета получателя. Исходящий платеж потребует от пользователя инициировать и подписать транзакцию с помощью устройства. Компания рекомендовала пользователям скрывать нежелательные токены и NFT в интерфейсе кошелька и избегать взаимодействия с подозрительными активами или их связанными адресами.

Предупреждение Ledger охватывало небольшие депозиты криптовалюты и NFT, замаскированные под ваучеры, что могло привести пользователей к отправке активов обратно на мошеннический счет.

Согласно рекомендациям Ledger от июня 2024 года, пользователи могли удалить непрошенный актив из вида, щелкнув по нему правой кнопкой мыши и выбрав опцию скрыть токен или коллекцию NFT.