Власник USDT втратив $50 тис. через атаку отруєння адрес в Ethereum

За даними Scam Sniffer, користувач криптовалюти втратив приблизно 50 000 доларів у USDT через атаку отруєння адрес в мережі Ethereum.

Scam Sniffer повідомив, що шахрайська адреса збігалася з першими чотирма та останніми шістьма символами адреси передбачуваного одержувача. Платформа безпеки опублікувала обидві адреси разом зі скріншотом історії транзакцій, що показує неправильно спрямований платіж.

Отруєння адрес використовує схожі на знайомі записи платежів

У своїх рекомендаціях з безпеки MetaMask описує отруєння адрес як шахрайство, яке розміщує схожу адресу в історії транзакцій користувача. Зловмисники відстежують перекази токенів, часто за участю стейблкоїнів, а потім генерують адресу, схожу на ту, яку використовувала ціль.

За словами постачальника гаманця, переказ із незначною вартістю або нульовою кількістю токенів може внести імітацію до запису активності цілі. Зловмисник чекає, поки користувач скопіює неправильну адресу призначення під час підготовки наступного платежу.

MetaMask пояснює, що скорочене відображення адрес може приховувати різницю: початкові та кінцеві символи виглядають знайомими, тоді як середина адреси відрізняється.

Ранні крадіжки USDT включали впроваджені адреси та тестові перекази

У випадку від 11 серпня, про який раніше повідомляв crypto.news, користувач втратив приблизно 100 000 USDT після вибору імітаційної адреси, впровадженої в історію гаманця 66 днів раніше, за даними Cyvers Alerts.

Cyvers заявила, що жертва покладалася на історичний запис, не порівнюючи повну адресу призначення. Після отримання платежу зловмисник обміняв USDT на ETH, причому гаманець-одержувач містив приблизно 52,8 ETH на момент публікації попередження компанією з безпеки.

Компанія описала інцидент як соціальну інженерію із підробленим записом адреси. У її початковому звіті не було ідентифіковано жертву та не повідомлялося про відновлення, домовленість про повернення чи втручання біржі. Cyvers пояснила втрату неспроможністю перевірити повну адресу та порадила не ставитися до історії транзакцій як до надійної адресної книги. Компанія з безпеки заявила, що конвертація, ймовірно, мала на меті зменшити ризик заморожування стейблкоїнів.

Окремий випадок, висвітлений 21 грудня 2025 року, стосувався трейдера, який переказав 49 999 950 USDT на шахрайську адресу після того, як спочатку надіслав тестовий платіж у 50 USDT на адресу передбачуваного одержувача.

Згідно з цим звітом, зловмисник вставив пилову транзакцію на 0,005 USDT в історію жертви перед більшим платежем. Імітація збігалася з першими трьома та останніми чотирма символами легітимної адреси призначення, і жертва скопіювала її під час підготовки решти переказу.

У матеріалі цитується моніторинг SlowMist, згідно з яким кошти були конвертовані в ETH, розподілені між гаманцями та частково переміщені через Tornado Cash. Згодом жертва запропонувала винагороду в 1 мільйон доларів і вимагала повернення 98% коштів протягом 48 годин через повідомлення в блокчейні.

MetaMask документує попередження перед надсиланням коштів

MetaMask заявляє, що її гаманець порівнює запропоновану адресу призначення з адресами в історії транзакцій відправника. Якщо нова адреса призначення дуже схожа на раніше використану адресу, програмне забезпечення показує блокувальне попередження перед поданням.

У своїй документації вона наводить приклад збігу перших і останніх чотирьох символів із різними символами в середині. Окреме попередження з'являється, коли користувачі надсилають кошти на адресу, з якою вони ніколи не взаємодіяли, хоча постачальник зазначає, що незнайома адреса призначення не обов'язково є зловмисною.

Фільтрація в оглядачах блокчейну привернула увагу через отруєні записи

14 березня співзасновник Binance Чанпен Чжао розкритикував спам в історії транзакцій після того, як користувач під іменем Nima повідомив про отримання 89 електронних листів щодо отруєння адрес менш ніж за 30 хвилин після двох переказів стейблкоїнів в Ethereum.

Чжао заявив, що Trust Wallet уже відфільтрував ці транзакції, і закликав оглядачі блокчейну видалити шкідливі записи. У звіті містилося уточнення від користувача під іменем Xeift, що Etherscan за замовчуванням приховує перекази з нульовою вартістю, тоді як BscScan і Basescan вимагали від користувачів активувати елемент керування «приховати транзакції з 0 сумою».

Nima попередив: «Багато хто стане жертвою цього», згідно з публікацією. Повідомлені листи документували повторювані спроби отруєння; їх не описували як 89 завершених крадіжок. Etherscan випустив попередження про цей метод, пояснюючи, що зловмисники намагаються переконати користувачів копіювати схожі на вигляд адреси призначення з історії транзакцій.

Чжао визнав, що фільтрація може вплинути на невеликі платежі між AI-агентами, і запропонував використовувати штучний інтелект для розрізнення легітимних переказів від спаму.

У червні 2024 року Ledger попередив про фіктивні транзакції, призначені для того, щоб змусити користувачів повірити, ніби вони раніше надсилали кошти на адресу зловмисника. У його попередженні описувалися підроблені адреси, що мають спільні перші чотири або п’ять і останні чотири або п’ять символів з легітимною адресою призначення.

Ledger заявив, що небажаний запис сам по собі не призведе до переказу коштів з рахунку отримувача. Для вихідного платежу користувачеві потрібно було б ініціювати та підписати транзакцію за допомогою пристрою. Компанія порадила користувачам приховувати небажані токени та NFT в інтерфейсі гаманця й уникати взаємодії з підозрілими активами або пов’язаними з ними адресами.

Попередження Ledger охоплювало невеликі депозити криптовалюти та NFT, замасковані під ваучери, що могли спонукати користувачів надіслати активи назад на шахрайський рахунок.

Згідно з рекомендаціями Ledger від червня 2024 року, користувачі могли прибрати небажаний актив з поля зору, клацнувши його правою кнопкою миші та вибравши опцію приховування токена або колекції NFT.