Для начала взглянем на два адреса:
0x8532FA14……0543D4
0x853244c7……D543D4
Выше — адрес хакера, взломавшего Binance. На нём лежит 197 460 ETH — около 440 миллионов долларов.
А тот адрес ниже — не хакера. Кто-то «клонировал» его, сделав начало и конец почти неотличимыми от оригинала.
Этот поддельный адрес постоянно отправляет хакеру небольшие суммы, например 0,0001 ETH.
Это классическое отравление адреса: когда копируешь адрес из истории переводов, можно скопировать поддельный — и деньги попадут в карман мошенника.
Хакер, укравший 6,3 миллиарда, сам стал мишенью фишинга.
Я просмотрел 192 транзакции по этому адресу и обнаружил, что он уже давно стал не просто кошельком хакера, а самым оживлённым «колодцем желаний» во всей сети.
🙏 Просят подаяние
Кто-то прислал молитву:
«Дорогой брат, ты оказался в очень опасном положении. Пожертвуй немного ETH, и я смогу начать жизнь заново. Я буду молиться за тебя Богу».
С одной стороны, говорит, что человек в опасности, а с другой — просит у него денег.
А кто-то написал целый бизнес-план:
«Все остальные просят у тебя денег, а я прошу лишь принять одно решение. 50 ETH — это всего 0,000026% твоих средств».
Текст трогательный, жаль, с математикой не сложилось. На самом деле это 0,0256% — ошибка ровно в 1000 раз.
А самое нелепое — многие перед тем, как попросить подаяние, сначала переводили хакеру несколько сотых ETH, да ещё и платили комиссию за газ.
Переводить деньги хакеру, чтобы просить у него подаяние… Не понял последовательность действий.
🎭 Имена ENS ещё интереснее, чем сами сообщения
· ilovekimjongun.eth: Как раз сейчас подозревают, что за атакой стоят северокорейские хакеры. Ну, кто понял, тот понял, от кого пришло это сообщение.
· doughboy-jason-calacanis.eth: за одну ночь отправил больше десятка транзакций
· halloweenday.eth: Счастливого Хеллоуина
🗑 А кто-то разбрасывает хакеру мусорные токены
21 000 BTE, 95 000 NEWT и ещё куча токенов с непонятными названиями.
Даже на кошельке хакера кто-то пытается нажиться.
А теперь серьёзно
1️⃣ Не взаимодействуйте с адресом хакера. Переводы и сообщения навсегда останутся в блокчейне. Система управления рисками может пометить ваш адрес, и впоследствии при выводе средств у вас могут возникнуть вопросы.
2️⃣ Во время ажиотажа активнее всего орудуют фишеры. Перед переводом тщательно проверьте адрес целиком, не ограничивайтесь несколькими первыми и последними символами. Неизвестные токены не продавайте и не выдавайте для них разрешения. Всех, кто обещает «помочь вернуть активы», считайте мошенниками.
3️⃣ Главное — следить за тем, когда и как продадут эти почти 200 тысяч ETH. Стейблкоины можно заморозить, а ETH — нет. Это меч, нависший над рынком.
Ответит ли хакер хоть на одно из этих сообщений?
Как думаете, кто с наибольшей вероятностью получит деньги? Пишите в комментариях 👇