☠️ Адрес, который «выглядел почти так же», чуть не стоил человеку 70 миллионов долларов
За последние пару дней в X снова обсуждают старый случай — каждому, кто переводит деньги, стоит перечитать.
В мае 2024 года пользователь стал жертвой «отравления адреса»: мошенник создал кошелёк с адресом, который почти полностью совпадал с часто используемым адресом пользователя в начале и конце. Тот скопировал адрес, не проверив его внимательно, и отправил туда 1155 WBTC, на тот момент стоивших примерно 68–71 млн долларов.
После ошибочного перевода пострадавший написал мошеннику в блокчейне примерно следующее: «Ты выиграл. Оставь себе 10%, верни 90%, и на этом закончим. 7 миллионов сделают твою жизнь лучше, а с 70 миллионами ты не сможешь спать».
Позже, после внесетевого общения при участии компании по кибербезопасности, мошенник вернул около 96% стоимости в ETH — примерно 65,7 млн долларов.
🔹 Переводы в блокчейне необратимы; возврат зависит от удачи и давления, а не от правил
🔹 Схема отравления проста: отправить на ваш кошелёк перевод на нулевую или небольшую сумму, чтобы поддельный адрес попал в историю транзакций
🔹 Защита тоже проста: белый список адресов в адресной книге, тестовый перевод небольшой суммы перед крупным переводом и проверка каждой цифры, а не только начала и конца адреса
Моё мнение: вернуть средства удалось лишь в исключительно редком случае — не воспринимайте это как доказательство того, что «в блокчейне тоже можно вернуть средства». Настоящая защита — это те самые десять секунд проверки перед переводом.
Перед крупным переводом вы сначала отправляете тестовую сумму? Или всегда полагаетесь на копирование и вставку?
#地址投毒 #链上安全 #WBTC #ЗащитаОтМошенничестваВКрипте
За последние пару дней в X снова обсуждают старый случай — каждому, кто переводит деньги, стоит перечитать.
В мае 2024 года пользователь стал жертвой «отравления адреса»: мошенник создал кошелёк с адресом, который почти полностью совпадал с часто используемым адресом пользователя в начале и конце. Тот скопировал адрес, не проверив его внимательно, и отправил туда 1155 WBTC, на тот момент стоивших примерно 68–71 млн долларов.
После ошибочного перевода пострадавший написал мошеннику в блокчейне примерно следующее: «Ты выиграл. Оставь себе 10%, верни 90%, и на этом закончим. 7 миллионов сделают твою жизнь лучше, а с 70 миллионами ты не сможешь спать».
Позже, после внесетевого общения при участии компании по кибербезопасности, мошенник вернул около 96% стоимости в ETH — примерно 65,7 млн долларов.
🔹 Переводы в блокчейне необратимы; возврат зависит от удачи и давления, а не от правил
🔹 Схема отравления проста: отправить на ваш кошелёк перевод на нулевую или небольшую сумму, чтобы поддельный адрес попал в историю транзакций
🔹 Защита тоже проста: белый список адресов в адресной книге, тестовый перевод небольшой суммы перед крупным переводом и проверка каждой цифры, а не только начала и конца адреса
Моё мнение: вернуть средства удалось лишь в исключительно редком случае — не воспринимайте это как доказательство того, что «в блокчейне тоже можно вернуть средства». Настоящая защита — это те самые десять секунд проверки перед переводом.
Перед крупным переводом вы сначала отправляете тестовую сумму? Или всегда полагаетесь на копирование и вставку?
#地址投毒 #链上安全 #WBTC #ЗащитаОтМошенничестваВКрипте