Атакующие с помощью «отравления адресов» снова нанесли удар, когда неудачливая жертва потеряла $12,25 млн

Адрес отравления атакующие похитили 4 556 ETH ($12,25 млн) у одной жертвы после того, как предыдущая атака в декабре прошлого года обошлась трейдеру в $50 млн. 

Недавно неудачливый жертва криптовалюты потеряла 4 556 ETH, что составляет $12,25 млн, в результате сложной атаки «отравления адресов». Инцидент был сообщен платформой безопасности блокчейна Scam Sniffer.

Трейдерам теперь рекомендуется никогда не копировать адреса из истории транзакций из-за роста числа мошеннических схем с «отравлением адресов».

Как мошенники используют «отравление адресов» для кражи миллионов?

В целом наблюдается рекордный рост краж криптовалюты, включая почти $50 млн потерь в декабре 2025 года и более 1 миллиона попыток отравления адресов, обнаруженных ежедневно в сети Ethereum.

Жертва, используя адрес 0xd6741220a947941bF290799811FcDCeA8AE4A7Da, намеревалась отправить средства законному контакту. Однако она непреднамеренно скопировала «отравленный» адрес из своей истории переводов.

Адрес мошенника (0x6d9052b2DF589De00324127fe2707eb34e592e48) был специально разработан так, чтобы выглядеть как правильный (0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48).

Атаки «отравления адресов» используют человеческий фактор и особенности отображения адресов в криптокошельках для удобства просмотра. Например, адрес может отображаться как 0x6D90…2E48. Мошенники используют мощное программное обеспечение для генерации миллионов «ванити»-адресов, пока не найдут тот, который совпадает с первыми и последними символами.

Получив совпадающий адрес, они отправляют на кошелек пользователя крошечную сумму криптовалюты или даже транзакцию с нулевой стоимостью, что помещает адрес мошенника в недавнюю историю пользователя. В следующий раз, когда пользователь попытается скопировать этот адрес из своей истории, он может легко перепутать адрес мошенника с правильным.

После отправки деньги исчезают навсегда, поскольку транзакции в блокчейне не могут быть отменены.

Эксперты по безопасности из таких компаний, как Cyvers и Immunefi, сообщают, что эти атаки теперь происходят в промышленных масштабах.

В январе 2026 года количество транзакций Ethereum достигло рекордных более 2,8 миллиона в день, и аналитики Citi полагают, что значительная часть этой активности вызвана тем, что мошенники отправляют миллионы таких «отравленных» транзакций, чтобы поймать несколько неудачливых жертв.

Произошли другие крупные кражи криптовалюты недавно

Другой трейдер потерял почти $50 млн (49 999 950 USDT) в аналогичной атаке с отравлением адресов в декабре 2025 года. В том случае жертва даже отправила «тестовую транзакцию» в размере 50 USDT для страховки. Однако автоматический скрипт мошенника немедленно увидел тест и «отравил» историю до того, как жертва смогла отправить оставшиеся $50 млн. Атакующий быстро конвертировал похищенные средства в DAI, а затем в ETH, чтобы предотвратить заморозку денег.

21 января 2026 года блокчейн Saga EVM пришлось приостановить после взлома, в результате которого было похищено $7 млн. Ранее в январе протокол Truebit потерял $26,6 млн в ETH, когда злоумышленник использовал уязвимость в системе безопасности, что привело к падению цены токена почти на 100%.

Даже такие крупные организации, как французская платформа для уплаты криптовалютных налогов Waltio, получили требование о выплате выкупа от хакерской группы ShinyHunters, которая заявила, что похитила данные 50 000 пользователей.

Только в 2025 году было похищено более $17 млрд в результате различных мошеннических схем. По данным Chainalysis, «мошенничество с имперсонацией», включающее отравление адресов, выросло на ошеломляющие 1 400% по сравнению с предыдущим годом.