Крупные потери на блокчейне из-за атаки отравления адресов
Существенный инцидент мошенничества на блокчейне подчеркнул продолжающиеся риски, связанные с мошенничеством отравления адресов в криптовалютной сфере. Индивид по ошибке перевел почти 50 миллионов долларов США в USDt (Tether) на кошелек мошенника, что стало одной из крупнейших потерь, зафиксированных в этом году. Ошибка произошла после того, как жертва скопировала вредоносный адрес из своей истории транзакций, став жертвой сложной схемы отравления адресов, которая основывается на тонких сходствах адресов, чтобы обмануть даже опытных пользователей.
Ключевые выводы
Человек потерял почти 50 миллионов долларов USDt из-за классической схемы отравления адресов.
Атака использовала зависимость жертвы от копирования адресов из истории транзакций, которые содержали похожие мошеннические адреса.
Анализ onchain показывает, что первоначальный небольшой перевод был легитимным, но последующая полная сумма была отправлена на отравленный адрес.
Злоумышленник перевел украденные средства в Ether и частично отмыл через Tornado Cash.
Упомянутые тикеры: USDt, ETH
Настроение: Осторожно медвежье
Влияние на цену: Негативное, поскольку мошенничество подрывает доверие и подчеркивает текущие проблемы безопасности в криптоэкосистеме.
Контекст рынка: Этот инцидент подчеркивает постоянные угрозы безопасности в секторе криптовалют на фоне растущих убытков onchain и громких нарушений.
Подробности схемы и ее последствия
Инцидент был раскрыт в результате onchain-расследований, которые показали, что кошелек жертвы был активен примерно два года и в основном использовался для транзакций с USDt. Примечательно, что средства были выведены из Binance незадолго до потери, что указывает на активное управление кошельком перед кражей.
Согласно словам исследователя безопасности Коса, основателя SlowMist, успех мошенничества основывался на тонких сходствах между вредоносным адресом и легитимным. «Вы можете увидеть, что первые три символа и последние четыре символа совпадают», — объяснил он, подчеркивая, как такие небольшие совпадения могут обмануть даже опытных пользователей. Стратегия злоумышленника заключалась в небольших переводах, которые накладывали похожие адреса на историю транзакций, делая будущие попытки копирования рискованными.
После кражи злоумышленник быстро обменял USDt на Ether и разделил средства на несколько кошельков. Часть украденных средств была переведена в Tornado Cash, сервис, ориентированный на конфиденциальность, что усложняет усилия по отслеживанию активов. Инцидент служит ярким напоминанием о том, как человеческие привычки могут быть использованы в нарушениях безопасности, полагаясь меньше на использование уязвимостей системы и больше на поведенческое обман.
Растущая распространенность схем отравления адресов совпадает с всплеском связанных с криптовалютой хакерских атак, которые привели к убыткам около $3.4 миллиарда в 2025 году. Примечательно, что три крупных нарушения, включая почти $1.4 миллиарда хак на платформе производных Bybit, составили более двух третей общих убытков в этом году, иллюстрируя все еще существующие риски, с которыми сталкивается индустрия.
Эта статья изначально была опубликована как Ошибка копирования-вставки приводит к потере $50M USDt в схеме отравления адресов на Crypto Breaking News – вашем надежном источнике новостей о криптовалютах, новостей о Биткойне и обновлений блокчейна.