Атакующие в мошеннической схеме отравления адресов снова нанесли удар: жертва потеряла $500K

Криптопользователь потерял более 500 000 долларов в USDT, став жертвой атаки с отравлением адресов в блокчейне Ethereum. 

Атака была обнаружена примерно в 14:01 UTC, а платформа безопасности Web3 CyversAlerts опубликовала информацию об этом shortly после, в 14:34 UTC, что сделало её одним из первых зарегистрированных случаев отравления адресов в новом году.

Как произошла мошенническая схема отравления адресов на сумму $500K

Согласно оповещению, опубликованному CyversAlerts, жертва сначала отправила небольшой тестовый транзакцию в размере 5 000 USDT на адрес, который она считала адресом получателя и который заканчивался на D3E6F.

Однако это был отравленный поддельный адрес, отслеживаемый мошенником. Адрес мошенника заканчивался на f3e6F, лишь незначительно отличаясь средними символами, что обычно сокращается точками для эстетических целей, что используется в таких мошеннических схемах.

Через две минуты после того, как жертва отправила 5 000 долларов, он совершил массовый перевод 509 000 USDT на тот же неверный адрес, что привело к общей потере в размере 514 000 долларов.

Согласно временной шкале атаки, опубликованной CyversAlerts, мошенник тщательно подготовился к операции, отправив множество мелких транзакций с различных похожих адресов, чтобы отравить историю транзакций жертвы. Таким образом, им удалось обмануть жертву, заставив поверить, что поддельный адрес является легитимным, когда она скопировала его из своей истории.

К сожалению, после подтверждения в блокчейнесредства, потерянные в результате таких мошеннических схем, редко поддаются восстановлению. Они эксплуатируют человеческую ошибку и привычки «copy-paste» .

Жертва потеряла $50M в декабре 2025

В прошлом году мошеннические схемы с отравлением адресов значительно способствовали потере миллионов долларов в крипто-мошенничестве. Одна из крупнейших известных потерь была зафиксирована в декабре.

В той атаке опытный трейдер стал жертвой, потеряв шокирующие $50 миллионов за одну транзакцию после того, как скопировал мошеннический адрес кошелька из своей истории транзакций.

Жертва перевела 49 999 950 USDT на адрес, контролируемый атакующим, поскольку он очень точно имитировал предполагаемое место назначения: первые три и последние четыре символа совпадали.

Мошенник быстро конвертировал украденные средства в ETH и распределил их по нескольким кошелькам. Затем он частично пропустил их через миксер Tornado Cash.

Согласно отчетам, кошелек жертвы был активен примерно в течение двух лет и в основном использовался для переводов USDT, при этом украденные средства были выведены с Binance незадолго до совершения отравленного перевода.

Как и человек, который потерял $500K сегодня, жертва прошлого года также отправила тестовую транзакцию, но её средства действительно поступили на правильный адрес. Это заставило её не перепроверять адрес при повторной вставке его из истории транзакций для отправки основной суммы средств.

Это был один из крупнейших ончейн-мошеннических убытков за последнее время. Жертва отправила ончейн-сообщение с требованием вернуть 98% украденных средств в течение 48 часов, подкрепив его угрозами привлечь правоохранительные органы и юридические структуры, а также предложив атакующему вознаграждение в размере 1 миллиона долларов в качестве белого хакера, если те вернут всю сумму.

«Это ваш последний шанс урегулировать этот вопрос мирным путем», — говорилось в сообщении. «В случае несоблюдения: мы эскалируем вопрос через международные правоохранительные органы в рамках международного права».

Однако на момент написания этой статьи ответа от мошенника не последовало, и нет доказательств того, что средства были возвращены. Поскольку они были отмыты через Tornado Cash, след быстро затерялся, и восстановление средств маловероятно.