Chainalysis обнаруживает 82 кошельков, связанных со схемой отравления адресов

Отравление адресов — это кажущаяся простой мошенническая схема, которая тем не менее может затронуть даже опытных пользователей криптовалюты. Chainalysis обнаружила до 82 тысяч кошельков, связанных с кампанией по нацеливанию на пользователей с высокими балансами. 

Отравление адресов остается одной из самых распространенных, но эффективных атак. Публичные блокчейны раскрывают кошельки с привлекательными балансами, и боты нацеливаются на них, надеясь сочетать технологические атаки с человеческой ошибкой. Отравленные адреса создавались в короткий промежуток времени, но личные потери происходят многократно, как только жертва снова становится активной в блокчейне. За последний день была зафиксирована одна потеря в размере 57 000 долларов из-за скопированного из истории транзакций отравленного адреса. 

🚨💔 42 минуты назад жертва потеряла 57 000 долларов, скопировав неправильный адрес из загрязненной истории транзакций.

Примечание: Никогда не копируйте адреса из истории транзакций. 🚫📋 pic.twitter.com/ypjn8iMOcO

— NODE GUARD SOLUTION. (@NodeGuard_Pro) 23 октября 2024 г.

Chainalysis отследила 82 тысячи кошельков, связанных с попытками отравления путем размещения поддельных токенов с нулевым значением. Схема отравления адресов также похожа на атаку с токенами нулевого значения, хотя и с добавлением генерации запутывающего адреса. Инструменты для атак с отравленными адресами также распространяются на темных рынках. 

Атака зависит от того, что пользователи недостаточно тщательно проверяют свои адреса, выпуская похожие цифры в начале и конце адреса. Атака опирается на привычку крипто-пользователей проверять только первые и последние четыре цифры адреса.

Некоторые из самых распространенных поддельных токенов или транзакций с нулевым балансом включают USDT, TRX или MATIC, или поддельную версию токена. Часть транзакций также копирует ранее использованную сумму, создавая похожую запись кошелька. Другие отправляют совершенно новые токены в качестве айрдропа. Сам кошелек не взламывается в этом типе атаки, и нет риска для средств при получении посевных транзакций.

Схемы с отравленными адресами могут нацеливаться даже на небольшие балансы, но этот тип атаки стал причиной одной из самых больших потерь в 2024 году. Отравленные адреса смогли опустошить $68M Wrapped BTC (WBTC) с одного кошелька. 

В этом случае злоумышленник позже вернул средства, заработав 3 миллиона долларов благодаря росту цены BTC в то время. Жертва связалась со злоумышленником через микро-транзакции Ethereum с прикрепленными сообщениями, что привело к полному возмещению через три дня. 

Отравленные адреса все еще распространяются в Ethereum

Крупное ограбление помогло Chainalysis обнаружить больше отравленных адресов. Всего восемь кошельков были ответственны за запуск поддельных адресов во время кампании, похожей на сосредоточенное событие. 

Chainalysis обнаружила в общей сложности 82 031 поддельный адрес, которые напоминают законных контрагентов. Новые созданные отравленные адреса составляли около 1% от всех новых кошельков Ethereum, запущенных в аналогичный период времени. 

Сеть отравленных адресов смогла обмануть более опытных пользователей с более высоким балансом кошелька. Всего 2 774 кошелька отправили средства на поддельные адреса, отклонив в общей сложности 69,72 миллиона долларов. Кошельки содержали до 338 тысяч долларов, хотя большинство имели меньшие суммы в 1 000 долларов. Также было общим то, что жертвами обычно были активные трейдеры и пользователи Ethereum. 

Широкая сеть отравленных адресов имела относительно небольшой успех. Из целевых кошельков 756 поймали мошенничество с помощью тестовой транзакции или меньшей суммы менее 100 долларов. Транзакции иногда даже подделывали собственные кошельки жертвы. В этом случае владение читаемым человеком адресом ENS могло бы снизить риск.

Аналогичные кампании проводились в Binance Smart Chain, и команда Binance теперь помечает транзакции с нулевым значением и поддельные адреса. Сообщения Также появились отравленные адреса Toncoin (TON), где приманкой служили транзакции с 0 TON.

Мошенники отмывают средства через DeFi и биржи

Хотя самое большое ограбление на сумму 68 миллионов долларов не было эффективно отмыто, меньшие суммы могли быть замаскированы и ликвидированы. Мошенники использовали протоколы DeFi, а затем централизованные биржи, чтобы как стереть свои следы, так и обменять начальные средства. 

Некоторые из бирж, вовлеченных в мошенничество, были рынками без KYC в Восточной Европе с менее строгими регуляциями в отношении происхождения средств. Переводы на биржу были последним этапом назначения, после смешивания средств через протоколы DeFi и децентрализованные рынки.

Кампании по посеву кошельков обычно короткие, но могут приносить непропорционально высокую прибыль. Блок-эксплореры начали помечать поддельные транзакции, поэтому пользователи могут проверять свою историю перед отправкой средств.