ЭТО... ТЕХНИКА, КОТОРАЯ ОБМАНЫВАЕТ КРИПТОВАЛЮТНЫЙ КОШЕЛЁК, ПОКАЗЫВАЯ ЕМУ ОПЕРАЦИЮ, КОТОРАЯ ПОЗЖЕ ВЫПОЛНЯЕТСЯ ИНАЧЕ....
Представьте, что вы собираетесь получить вознаграждение в криптовалюте. Подключаете кошелёк, проверяете операцию, и само приложение показывает, что вы вернёте свои деньги и получите небольшую прибыль.
Всё выглядит правильно. Вы подтверждаете.
Но вместо получения денег ваши криптовалюты оказываются на адресе, контролируемом преступником....
Как такое может произойти?
Ответ кроется в технике, известной как Transaction Simulation Phishing (TSP), описанной в научном исследовании, опубликованном 30 июля 2026 года.
Чтобы понять, как это работает, сначала нужно разобраться в одной функции безопасности, встроенной в некоторые кошельки.
Она называется симуляцией транзакций.
Перед подтверждением некоторых операций кошелёк пытается спрогнозировать, что произойдёт при их выполнении. Он может показать, какие криптовалюты будут списаны и получены и как изменится ваш баланс.
Эта функция призвана предупреждать о неожиданных движениях средств.
НО ЗЛОУМЫШЛЕННИКИ НАШЛИ СПОСОБ ОБЕРНУТЬ ЭТОТ ПРОГНОЗ ПРОТИВ ТЕБЯ...
КАК РАБОТАЕТ ОБМАН?
Всё может начаться со страницы, которая обещает бесплатное вознаграждение в $ETH .
Чтобы получить его, вас просят подключить кошелёк и выполнить операцию.
За страницей стоит смарт-контракт — программа, которая автоматически выполняет инструкции в блокчейне.
Но этот контракт запрограммирован вести себя двумя разными способами.
При определённых условиях он возвращает внесённые криптовалюты и выдаёт небольшое вознаграждение.
При других — напрямую переводит средства злоумышленнику.
ИМЕННО ЗДЕСЬ НАЧИНАЕТСЯ МАНИПУЛЯЦИЯ.
Когда кошелёк симулирует операцию, он проверяет состояние контракта на тот момент.
Поскольку вредоносное условие ещё не сработало, результат выглядит выгодным.
На экране может появиться сообщение, что вы вернёте свои криптовалюты и получите небольшую дополнительную прибыль.
Вы доверяете этой информации и подтверждаете транзакцию.
Но есть важный нюанс: симуляция — это ещё не окончательное выполнение...
В промежутке между этими моментами злоумышленник может выполнить другую операцию и изменить условия контракта.
Например, он может добавить ваш адрес в список, из-за которого средства будут отправлены по другому адресу.
Когда ваша транзакция наконец выполняется, программа обнаруживает, что условия изменились по сравнению с теми, что были во время симуляции.
И вместо того чтобы вернуть вам криптовалюты, она переводит их злоумышленнику....
👽 КОШЕЛЁК ПОКАЗАЛ ОДИН РЕЗУЛЬТАТ. КОНТРАКТ ВЫПОЛНИЛ ДРУГОЕ....
Эта проблема связана с компьютерной уязвимостью, известной как TOCTOU (Time of Check to Time of Use — «время проверки — время использования»).
Это означает, что система может измениться между моментом проверки её состояния и моментом, когда её используют.
Злоумышленники используют именно эту разницу.
И им не всегда нужно напрямую изменять контракт. Исследователи также выявили варианты атак, использующие изменяющиеся характеристики блокчейна, например номер блока, временную метку или определённые параметры выполнения.
СКОЛЬКО ЛЮДЕЙ ПОСТРАДАЛО?
Исследователи разработали инструмент под названием SIMGUARD и проанализировали смарт-контракты в Ethereum ($ETH ), BNB Smart Chain ($BNB ), Avalanche ($AVAX) и Polygon ($POL).
Они выявили 4 224 контракта, связанные с этим видом атак, более 5 700 адресов жертв и убытки примерно в 3,48 миллиона долларов.
На Ethereum приходилось 91,5 % выявленной суммы.
КАК МЫ МОЖЕМ ЗАЩИТИТЬ СЕБЯ?
Не следует воспринимать благоприятный результат симуляции как гарантию безопасности.
Прежде чем взаимодействовать с незнакомыми контрактами, важно проверить легитимность сайта и адрес контракта, а также с осторожностью относиться к вознаграждениям, для получения которых нужно внести деньги в обмен на предполагаемую выгоду.
Симуляции по-прежнему полезны, но у них есть ограничения.
САМОЕ ТРЕВОЖНОЕ В ЭТОМ ИССЛЕДОВАНИИ — НЕ ТОЛЬКО ТО, ЧТО ЗЛОУМЫШЛЕННИКИ УКРАЛИ МИЛЛИОНЫ В КРИПТОВАЛЮТЕ... А ТО, ЧТО ОНИ НАШЛИ СПОСОБ АТАКОВАТЬ В МОМЕНТ, КОГДА ЧЕЛОВЕК ПЫТАЕТСЯ ПРОВЕРИТЬ, БЕЗОПАСНА ЛИ ОПЕРАЦИЯ.
Жертва смотрит на экран, видит благоприятный прогноз и подтверждает операцию, полагая, что знает её результат.... Но увиденное было симуляцией, выполненной при условиях, которые могли измениться.
🧠 ОБМАН НЕ ОБЯЗАТЕЛЬНО ЗАКЛЮЧАЛСЯ В ТОМ, ЧТО ПОКАЗЫВАЛ ЭКРАН... ОН ЗАКЛЮЧАЛСЯ В ТОМ, ЧТО ПРОГРАММА СДЕЛАЛА БЫ, КОГДА ЭКРАН УЖЕ НЕ СМОГ БЫ ТЕБЯ ПРЕДУПРЕДИТЬ...
ПЕРВОИСТОЧНИК:
Blockchain Transaction Simulation Phishing — исследование, опубликованное 30 июля 2026 года Сяоцанем Ваном и ещё пятью исследователями.
https://arxiv.org/abs/2607.28747
#TransactionSimulationPhishing #TSP #CryptoScam #Ciberseguridad #SeguridadInformatica #Criptomonedas #Ethereum #ETH #BNB #AVAX #POL #Blockchain #Phishing #SmartContracts #MetaMask #BinanceSquare