Пользователи Bitcoin стали мишенью в серии мошеннических атак с использованием поддельных адресов, предупреждает CSO Casa Лопп

Главный офицер безопасности Casa Джеймсон Лопп заметил и предупредил держателей Bitcoin о новой мошеннической схеме, нацеленной на адреса Bitcoin, известной как отравление адресов.

Согласно предупреждению, опубликованному через социальные сети, Лопп подробно описал, как злоумышленники заваливают неподозревающих пользователей крошечными количествами Bitcoin с адресов кошельков, которые очень похожи на их собственные. Цель? «Отравить» историю транзакций пользователя в надежде, что жертва случайно скопирует поддельный адрес при совершении будущих переводов, тем самым отправив средства прямо мошеннику.

Проанализировав данные всей блокчейн-сети Bitcoin, Лопп обнаружил, что с начала 2023 года было зарегистрировано более 48 000 подозрительных попыток отравления адресов. Это много, и количество продолжает расти.

Одной из важных причин роста является резкое снижение комиссий за транзакции Bitcoin с июля 2024 года. При снижении затрат мошенники могут отправлять тысячи поддельных транзакций почти бесплатно, что делает простыми нацеливание на кошельки в целом.

По словам Лоппа, частота атак с отравлением адресов резко снизилась бы, если бы сеть Bitcoin функционировала в среде с высокими комиссиями, как это продемонстрировалось на MIT Bitcoin Expo. Он сказал, что низкие транзакционные издержки позволяют мошенникам проводить атаки дешево.

Мошенники расставляют широкую сеть, но стратегия остается небрежной, говорит Лопп

В своем анализ, Лопп попытался понять, какие виды кошельков становятся жертвами атак с отравлением адресов. Он добавил, что было трудно выявить четкую закономерность. Но он считает, что злоумышленники могли нацеливаться на адреса, которые активировались в течение прошлого года или около того.

К его удивлению, 12 199 из этих адресов никогда не тратили никаких средств. Он описал это как упущенную возможность для атакующих, говоря, что это выдает слабую стратегию выбора целей.

Если бы он проводил атаку, он бы сосредоточился на кошельках, которые тратят средства, отметил Лопп в своем отчете, особенно на кошельках, которые неоднократно отправляют деньги одним и тем же адресам. Эта стратегия, по его мнению, дала бы более высокий шанс обмануть реального пользователя, заставив его скопировать неправильный адрес.

Большинство целевых кошельков тратили средства, но суммы были низкими, при этом большинство транзакций отправляли менее 10 BTC, что поддерживает идею о том, что мошенники ищут объем и быстрые выигрыши, а не высокоценные цели. Вместо того чтобы стремиться к крупным обманам с одного удара, злоумышленники, вероятно, действуют широко, надеясь на несколько небольших выигрышей, которые накапливаются со временем.

Он заметил, что мошенник генерирует адрес кошелька, который выглядит максимально близко к реальному. Его начальные и конечные символы совпадают с адресом кошелька цели или с тем, который жертва недавно использовала.

Затем мошенник использует этот адрес-близнец для отправки небольшого количества Bitcoin — иногда просто небольшой транзакции «пыли» — цели. Транзакция появляется в истории кошелька пользователя.

Если пользователь вернется позже для совершения платежа, он может скопировать и вставить эту поддельную строку из своих предыдущих транзакций, полагая, что делает это правильно. Но это не так — биткоины попадают в кошелек мошенника.

Лопп обнаружил как минимум один подтвердила случай, когда жертва была обманута. Они отправляли 0,1 BTC на адрес мошенника, и через 12 часов они отправили еще 0,1 BTC, скорее всего, на предполагаемый адрес. Кошелек, потерявший средства, содержал почти 8 BTC, около $560 000 по текущим ценам, подчеркивая потенциал гораздо больших потерь.

Лопп подчеркнул, что даже редкий успех в таких мошеннических схемах может принести значительную прибыль преступникам.

Межсетевые атаки вызывают призыв к внедрению более умных функций безопасности кошельков

По словам Лоппа, мошенничество это не уникально для Bitcoin. Сети Ethereum и другие блокчейны со схожей структурой адресов также стали жертвами вариантов той же самой атаки.

В мае 2024 года пользователь Ethereum потерял 71 миллион долларов в ходе аналогичной атаки. Деньги были возвращены только после переговоров. Аналогичная атака также была использована против японской криптобиржи DMM Bitcoin, что указывает на трансграничный характер угрозы.

Лопп убежден, что разработчики кошельков могут лучше защитить пользователей от таких атак. Он предложил, чтобы кошельки включали функции безопасности, способные обнаруживать, когда пользователь взаимодействует с подозрительным адресом или адресом-двойником.

«Я могу представить, как кошельки скажут: „О, это пришло с адреса, который выглядит довольно похоже на этот“, и поднимут большой красный флаг: не вступайте во взаимодействие“, — сказал Лопп. Простого предупреждения было бы достаточно, чтобы спасти пользователей от больших потерь.

Он также предостерегает пользователей от использования прошлых транзакций для дублирования адресов кошельков. Вместо этого им следует каждый раз при отправке средств независимо проверять или заново формировать адреса из проверенных источников.

Лопп также советует пользователям придерживаться более безопасных практик, таких как использование функций белых списков адресов, маркировка транзакций и сканирование QR-кодов. Он также рекомендует использовать многосигнатурные кошельки и регулярно проверять историю транзакций, чтобы убедиться, что незнакомые адреса не были случайно добавлены в использование.