Это самая крупная кража с отравлением адресов? Пользователь заявляет о потере $71M wBTC из-за новой мошеннической схемы Ethereum
-
- Один кошелёк, как сообщается, отправил $68 на $71M мошеннический адрес.
- Атака похожа на предыдущую тенденцию «пылевого фишинга» и основана на человеческой ошибке при копировании и вставке адресов получателя.
- Настоящий владелец кошелька пока не объявился, а мошенники пытаются получить publicity из этой истории.
- Конечным пользователям необходимо проверять адреса или кошельки и внедрять инструменты для более детального сравнения.
Прошедшие несколько месяцев 2024 года выглядели как затишье перед бурей, с гораздо меньшим количеством rug pulls, мошенничества и взломов мостов по сравнению с предыдущими периодами. Новый способ отвлечения средств распространяется и затрагивает более крупные кошельки.
Эта уязвимость стала известна как отравление адресов. Она включает отправку средств на вредоносные кошельки вместо целевого назначения. Атака затрагивает пользователей DeFi и децентрализованных трейдеров.
Крупнейшая кража затрагивает Wrapped BTC в блокчейне Ethereum
Последняя кража затронула сумму, оцененную между $68M и $71M из-за колебаний рыночных цен.
Самая серьезная опасность отравления адресов заключается в том, что все задействованные адреса являются полностью действительными и пригодными для использования. Скорее всего, злоумышленник внедряет адрес уязвимости в историю пользователя с помощью микротранзакций.
Затем пользователь может скопировать и вставить адрес Ethereum без проверки, думая, что это адрес биржи или другого кошелька. В конечном итоге, уязвимость полагается на человеческую ошибку и невнимательность при проверке нескольких подстрок адреса.
Сторонники человеко-читаемых идентификаторов также отметили, что имена ENS могут избавить от хлопот сравнения строк адресов. Но даже сравнение первых и последних четырех букв адреса иногда недостаточно для предотвращения отправки средств не по назначению.
Текущая уязвимость даже не включала атаки против функции копирования-вставки, а полагалась на упущение адреса, внедренного в историю кошелька. Другая форма атаки с отравленным адресом более продвинута и включает скомпрометированный кошелек, который генерирует закрытые ключи, уже известные создателю.
Мошенники используют последнюю крупную схему
Последняя крупномасштабная атака использовалась несколькими персонажами в социальных сетях, которые, похоже, выдают себя за реального жертву. Владелец кошелька не вышел на связь надежным образом, и многие утверждают, что являются фактическим владельцем, чтобы продвигать свои токены или NFT.
Исследователь @Zachxbt остается скептиком, следя за новыми мошенниками:
Эта высокопрофильная уязвимость снова использовалась для фальшивых розыгрышей, аирдропов NFT или просто для получения曝光ности адреса для пожертвований.
Можно ли спасти средства от загрязненных адресов?
Не все транзакции в блокчейне необратимы. В настоящее время владелец кошелька связался с хакерами, предлагая 10% комиссию, если они вернут средства. В зависимости от протокола, Wrapped BTC также может иметь право на возврат со стороны валидаторов блоков.
На данный момент нет доказательств перемещения средств.
Является ли взлом с отравлением адресов серийным преступлением?
Некоторые скептики видят в недавней краже инструмент для сбора вовлеченности или получения популярности в социальных сетях. Пока недостаточно доказательств, чтобы отследить кошелек до его владельца, хотя некоторые утверждают, что являются затронутым аккаунтом.
Что более любопытно, средства от уязвимости попали в кластер кошельков, связанный с предыдущими кражами токенов.
Токены и активы в блокчейне Ethereum остаются высоко прозрачными, поэтому этот кластер кошельков был выделен для «поддельного фишинга». Средства не были отправлены в миксер или децентрализованный протокол, или отмыты через NFT.
Возрождена ли схема пылевого фишинга?
Текущая уязвимость также выглядит как возрождение мошеннической схемы «пылевого фишинга», которая существует уже более года. Подход этой атаки тот же — злоумышленники отправляют небольшие транзакции богатым кошелькам, заставляя их думать, что суммы поступают с других законных адресов.
Иногда злоумышленнику разрешается генерировать адрес, где даже первые и последние четыре цифры похожи. Лучший способ избежать проблем — никогда не копировать и не вставлять адреса из истории транзакций. Вместо этого получайте адрес из надежного источника каждый раз.
Сеть Ethereum и ее стандарт токенов не могут предотвратить пылевые транзакции, и не все вредоносные адреса могут быть помечены.
Разработчики предлагают обходное решение с использованием кошельков, которые могут сравнивать случайные части цифр и букв адреса. Это предотвратит проблему проверки только символов в начале и конце адреса.
Другие решения включают визуальное представление адреса, чтобы избежать необходимости сравнивать длинные, нечитаемые строки.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственностиПредоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несёт никакой ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или консультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
