Пользователи Tron теряют $9,4 млн из-за отравления адресов, защита кошельков отстает
- Оператор по отравлению адресов похитил 9,4 млн долларов у 15 жертв за четыре недели.
- MetaMask и Trust Wallet добавили обнаружение атак с отравлением адресов, которые не работают в блокчейне Tron.
- Любой, кто самостоятельно хранит средства, находится под угрозой до тех пор, пока не проверит каждый символ адреса назначения перед отправкой.
Пятнадцать жертв лишились совокупно $9,4 млн за последние четыре недели в результате действий одного оператора отравления адресов.
Ончейн-исследователь Specter (@SpecterAnalyst) отметил эти потери 27 августа. Украденные балансы были обменены на USDD, стейблкоин на базе Tron, а затем переведены в один кошелек консолидации.
Как работают мошеннические схемы с отравлением адресов?
Один мошенник похитил $9,4 млн у 15 жертв в сети Tron за последние четыре недели, используя простой трюк под названием «отравление адресов», согласно ончейн-исследователю Specter, который публикуется под ником «SpecterAnalyst» в X.
Два крупнейших жертвы потеряли по $2,5 млн каждая. Украденные средства были обменены на USDD, стейблкоин в Tron, и переведены в один основной кошелек.
Аналитик Stacy Muur (@stacy_muur) объяснила 26 августа, что отравление адресов начинается с того, что злоумышленник отправляет крошечные суммы криптовалюты с поддельных адресов, которые почти идентичны тем, которые жертвы использовали ранее. Эти транзакции называются пылевыми транзакциями (dust transactions).
Когда пользователи копируют эти поддельные адреса из своей истории транзакций, они отправляют свои деньги прямо вору вместо предполагаемого получателя.
Поскольку адреса блокчейна представляют собой длинные строки букв и цифр (42 символа для Ethereum), большинство кошельков показывают только первые и последние несколько символов, и пользователи привыкают распознавать адреса только по этим видимым частям.
22 августа инвестиционная фирма Bofur Capital потеряла около $2 млн из-за этойexact схемы. Атакующий отправил 0,0002 USDC с поддельного адреса за 20 часов до реальной транзакции.
Когда Bofur выводила деньги из платформы кредитования Compound, они скопировали неправильный адрес из своей истории. Вор обменял украденные USDC на стейблкоин DAI, чтобы избежать заморозки средств.
Могут ли кошельки защититься от отравления адресов?
MetaMask, принадлежащий Consensys, и Trust Wallet добавили защиту от этой атаки, но их функции безопасности работают в основном на EVM-сетях, таких как Ethereum, BNB Smart Chain, Polygon и так далее, а не на Tron.
MetaMask теперь показывает предупреждение, если первые и последние четыре символа адреса совпадают с предыдущим получателем, а середина отличается.
Trust Wallet запустила «Address Poisoning Protection» в марте, которая проверяет каждый адрес по базе данных известных мошеннических адресов и показывает сравнение бок о бок, если находит совпадение.
Trust Wallet заявляет, что обнаружила более 225 миллионов попыток отравления, с подтвержденными кражами на сумму более $500 млн. Это около 34 000 атак каждый час. Cryptopolitan задокументировал что более низкие комиссии за газ в Ethereum делают массовые пылевые транзакции экономически целесообразными и даже увеличивают дневное количество транзакций в сети.
Cryptopolitan также сообщал отметил, что после кражи на $50 млн в декабре основатель Binance Чанпэн Чжао призвал все кошельки проверять наличие отравленных адресов и блокировать их.
Пока каждый кошелек не внедрит функции безопасности во всех сетях, пользователи должны защищать себя, проверяя каждый символ в адресе и сохраняя доверенные адреса в адресных книжках кошельков вместо копирования из истории. Пользователи также могут сначала отправить небольшую тестовую транзакцию при переводе крупных сумм.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Что такое атака с отравлением адресов?
Это мошенническая схема, при которой злоумышленник отправляет перевод на минимальную сумму или нулевую сумму с кошелька, адрес которого очень похож на тот, который вы использовали ранее, надеясь, что вы позже скопируете их адрес из истории транзакций и ошибочно отправите им средства.
Сколько похитил недавний злоумышленник в сети Tron?
Исследователь Specter сообщил, что 15 жертв потеряли в общей сложности 9,4 млн долларов за четыре недели; две крупнейшие жертвы потеряли по 2,5 млн долларов каждая, после чего средства были обменены на USDD и переведены на единый консолидирующий адрес.
Как пользователи могут защитить себя?
MetaMask и Trust Wallet рекомендуют проверять полный адрес получателя перед отправкой, уделяя особое внимание средним символам, а не только началу и концу адреса, а также избегать копирования адресов из истории транзакций.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
