Жертва теряет $2.5 млн в мошеннической схеме с копированием дважды

Криптопользователь потерял более $2,5 млн в результате мошенничества, дважды скопировав неверный адрес из загрязненных записей транзакций. Сначала жертва попыталась перевести 843 166 Tether (USDT) на другой кошелек, но в итоге перевела их на неверный адрес. Однако жертва снова отправила USDT на сумму $1,7 млн на тот же неверный адрес.

Данные показывают, что жертва (0x86C0300Fc369E) перевела USDT на сумму $838 611 на правильный адрес (0x4668D1Fe87444a4d7508e83c89bfDAF1117e6B76) непосредственно перед тем, как попасться мошенникам. Транзакции показывают, что кошелек пострадавшего не получил никаких активов от адреса кошелька 0x4668EE748c88DA4FEc595773b22f96f366eD6B76, что привело к крупной ошибке.

Scam Sniffer в посту предположил, что это яркий пример отравления истории транзакций. В этой мошеннической схеме злоумышленники отправляют поддельный или микротрансфер с похожим адресом. Поскольку их поддельный адрес появляется в истории бухгалтерских книг, жертва копирует адрес из истории, считая его легитимным, но средства отправляются мошеннику.

Согласно отчету, в апреле 2025 года криптопользователи потеряли $5,29 млн в результате фишинговых атак. Это на 17% меньше, чем в марте. Однако число жертв выросло на 26%, достигнув 7 566 затронутых адресов по сравнению с 5 992 в марте.

🚨 Отчет ScamSniffer о фишинге за апрель 2025

Потери за апрель: $5.29M | 7,565 жертв
По сравнению с мартом: -17% потерь | +26% жертв

Ключевой вывод: Заметный скачок числа жертв при снижении общих потерь. Крупнейшая атака принесла $1,43 млн через фишинг, за ней последовали $700 тыс. от отравления адресов… pic.twitter.com/mJbGgGyGrN

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 мая 2025 г.

Криптокит, подписавший несколько фишинговых транзакций и потерявший $1,43 млн. Это означает, что даже самые опытные игроки с высоким капиталом остаются уязвимыми. Для сравнения: максимальные потери в марте составили $1,82 млн, также в результате фишинговых подписей.

Вторая по величине атака в апреле привела к тому, что один пользователь потерял $700 000 после копирования неверного адреса. Другой пользователь потерял $150 000, а 0xEFc4f1d5 также отправил более $467 тыс. на неверный адрес тем же способом.

SlowMist отмечает еще одно предупреждение о безопасности

SlowMist также выпустила предупреждение о безопасности в посту где несколько пользователей сообщили о получении SMS-сообщений от «известных бирж». В сообщении говорится: «Ваш код подтверждения вывода — xxx. Если вы не запрашивали эту транзакцию, немедленно позвоните на xxx для получения помощи». После звонка по указанному номеру пользователю сообщают о «нарушении безопасности» и соединяют с кем-то, кто представляется сотрудником «поддержки аппаратных кошельков».

Позже мошенники направляют жертв на фишинговый сайт и обманом заставляют их ввести свою мнемоническую фразу. Это уже привело к краже холодных кошельков на сумму более $1 млн.

Недавно одна из самых известных групп фишинговых мошенников в криптоиндустрии, Inferno Drainer, эксплуатировали выполнила последнее обновление Ethereum для опустошения кошельков. 24 мая Scam Sniffer зафиксировала случай, когда кошелек, недавно обновленный до EIP-7702, потерял почти $150 000.

EIP-7702 является частью обновления Pectra, которое позволяет Внешне Контролируемым Счетам (EOA) временно действовать как смарт-контрактные кошельки во время транзакций. Основатель Slowmist Ю Сянь заявил, что Inferno Drainer осуществил кражу с использованием более сложной версии традиционного фишинга. Это отличалось от более ранних схем, которые напрямую захватывали кошельки пользователей.

Он упомянул, что мошенник использовал делегированный кошелек MetaMask, который уже был авторизован в соответствии с EIP-7702. Это позволило хакторам тихо одобрять переводы токенов через процесс пакетной авторизации. В этом процессе жертва непреднамеренно активировала команду «выполнить» внутри MetaMask, что привело к обработке вредоносных пакетных данных в фоновом режиме. В итоге токены были опустошены.

Отрасль цифровых активов сталкивается с такими атаками, когда рынок торгуется на высоких уровнях, а трейдеры полностью вовлечены в процесс, стремясь получить еще большую прибыль. Крипторынок зафиксировал несколько максимумов за последнюю неделю, а индекс страха и жадности показывает «Жадность» среди трейдеров. Совокупная капитализация крипторынка приближается к отметке в $3,5 трлн, а Биткоин, крупнейший цифровой актив, показал свой нового исторического максимума свыше $111,900 22 мая.