Пользователь крипто потерял $908K в мошенничестве с задержкой опустошения кошелька

Пользователь крипто стал жертвой сложного мошенничества с опустошением кошелька, потеряв 908 551 доллар в USD Coin (USDC) почти через 16 месяцев после неосознанного авторизования вредоносного смарт-контракта. Данные ончейн-аналитики показывают, что транзакция одобрения была подписана 30 апреля 2024 года, но кража произошла гораздо позже, 2 августа 2025 года.

Этот инцидент отмечает еще один тревожный взлом в криптопространстве. Атака началась с транзакции одобрения ERC-20, вероятно, встроенной в поддельный аирдроп или поддельный сайт, имитирующий легитимный. Жертва неосознанно подписала транзакцию, предоставив мошеннику доступ к своим средствам.

Мошенник атакует через 458 дней, когда спящий кошелек оживает

Кошелек мошенника имел репутационно сомнительный адрес pink-drainer.eth «0x67E5Ae», куда были получены украденные 908 551 доллар в стейблкоине USDC. Атака была совершена 2 августа в 4:57 UTC, согласно Scam Sniffer’s посте в X. Это было 458 дней спустя, сразу после того, как жертва случайно одобрила транзакцию, которая выглядела легитимно, 30 апреля 2024 года. 

Неожиданная атака вызвала обеспокоенность по поводу безопасности среди пользователей крипто. Для решения этой проблемы Scam Sniffer, компания, внимательно отслеживающая вредоносную активность в криптопространстве, призвала к срочности принятия мер предосторожности пользователями цифровых активов перед одобрением транзакций. 

Согласно компании, пользователи должны часто проверять свои одобрения. Для старых одобрений им следует отменить их, чтобы избежать раскрытия своих средств мошенникам, подчеркивая важность безопасности их кошелька.

В выделенном случае скомпрометированный кошелек видел только минимальные, низкоценные транзакции вплоть до месяца до кражи, что делало маловероятным привлечение немедленного внимания со стороны мошенников.

Пользователь решил перевести 762 397 долларов в кошелек с адресом 0x6c0eB6 из кошелька MetaMask 2 июля в 20:41 UTC. 

Десять минут спустя пользователь перевел еще 146 154 доллара в USDC в тот же кошелек с аккаунта Kraken. 

В это время мошенник отслеживал движение средств, ожидая подходящего момента для атаки, давая пользователю больше времени, чтобы увидеть, сможет ли он или она добавить больше средств в кошелек. Атака произошла 2 августа.

Атака крипто-мошенничества вызывает напряжение среди инвесторов 

После таких атак крипто-власти включили более строгие меры, которые пользователи должны принимать при одобрении транзакций. Например, они внедрили Etherscan’s Проверка одобрения токенов для пользователей Ethereum, позволяющая им просматривать и отменять любые ненужные одобрения токенов. Однако каждый процесс отмены сопровождается комиссией за газ.

Тем временем, исследования источников показывают, что только в июле общая сумма украденных средств в криптоэкосистеме превысила 142 миллиона долларов. Это включает как минимум 17 атак, при этом криптобиржа CoinDCX понесла наибольшие убытки.

Тем не менее, пользователи криптовалют обеспокоены безопасностью своих средств. Некоторые отметили, что этот мошенник не был идентифицирован и арестован, что вызывает еще большую тревогу. Другие призвали принять дополнительные меры безопасности.