Неудачливый жертва теряет $600k на фоне роста атак с отравлением адресов

Простая ошибка при копировании и вставке привела к тому, что сегодня, 17 февраля, один из трейдеров потерял $600 000. Об этом стало известно после того, как компания по безопасности блокчейна Cyvers обнаружила последний инцидент в серии непрерывных атак с отравлением адресов, происходящих в этом году.

Cyvers Alerts обнаружила атаку используя свою систему мониторинга блокчейна в реальном времени, и выяснила, что жертва стала целью благодаря переводам с нулевым значением. 

Переводы с нулевым значением — это техника, при которой злоумышленники отправляют поддельные транзакции на кошелек жертвы, чтобы загрязнить историю ее транзакций адресом, похожим на настоящий. После внедрения таких векторов отравленный адрес остается в истории жертвы, ожидая момента, когда она попытается быстро скопировать и вставить адрес, вместо того чтобы вручную вводить или проверять каждый символ адреса кошелька. 

Как правило, жертвы теряют все активы, участвующие в такой транзакции, из-за необратимости переводов в блокчейне.

Потеря $600k добавляется к лавине атак с отравлением адресов в 2026

Инцидент с потерей $600 000 — лишь один из многих. Атаки с отравлением адресов быстро набирают частоту и масштаб, и только в этом году уже произошло несколько громких случаев потерь, рисующих тревожную картину угроз, с которыми сталкивается индустрия.

В декабре 2025 крипто-трейдер потерял $50 млн в USDT после того как скопировал поддельный адрес из своей истории — это вторая по величине зафиксированная потеря в результате атак с отравлением адресов. По сообщениям, жертва вывела средства с Binance, отправила тестовую транзакцию на $50 на правильный адрес, а затем, спустя несколько минут, скопировала отравленный адрес для полного перевода в размере $50 млн. 

Затем злоумышленник конвертировал украденные USDT в токены DAI, а затем примерно в 16 690 ETH в течение 30 минут, пропустив большую часть средств через Tornado Cash, чтобы скрыть свой след. Жертва предложила вознаграждение в $1 млн за возврат 98% средств и пригрозила уголовным преследованием, если условия не будут выполнены.

Январь 2026 не стал исключением. 17 января 16 жертва потеряла $514,000 в USDT отправив тестовую транзакцию на $5 000 на отравленный адрес, оканчивающийся на «f3e6F», который почти полностью совпадал с адресом получателя, оканчивающимся на «D3E6F», а затем, спустя несколько минут, совершила полный перевод. 

Две недели спустя другая жертва потеряла $12,25 млн, отправив 4 556 ETH на адрес, контролируемый злоумышленником, скопированный из загрязненной истории транзакций. ScamSniffer, который отметил этот инцидент, отметил, что два адреса практически идентичны по видимым символам, а единственное различие скрыто в средних частях, которые большинство кошельков сокращают.

Жертва этого месяца присоединилась к ряду потерь, которые обошлись пользователям в миллионы долларов менее чем за 3 месяца, в основном из-за более изощренных атак и пользовательской базы, которая все еще полагается на сокращенные отображения адресов и привычку копировать и вставлять данные при рутинных транзакциях.

Более миллиона попыток отравления в день в Ethereum

Согласно отчетам специалистов Cyvers, ежедневно в сети Ethereum совершается более миллиона попыток отравления адресов. 

Другое исследование выявило как минимум семь различных групп атакующих, активно проводящих кампании по отравлению адресов в Ethereum, причем некоторые группы используют свои поддельные адреса одновременно как в Ethereum, так и в Binance Smart Chain. 

Исследование подтвердило, что злоумышленники предпочитают атаковать высокоценные кошельки с частой историей транзакций и обычно проводят статистический анализ балансов USDT и USDC, чтобы определить наиболее прибыльных потенциальных жертв перед развертыванием своих поддельных транзакций.

«Все больше пользователей и институциональных инвесторов используют автоматизированные инструменты для крипто-транзакций, некоторые из которых могут не иметь встроенных механизмов проверки для обнаружения отравленных адресов», — заявил генеральный директор Cyvers. Он добавил, что «растущая изощренность злоумышленников и отсутствие мер безопасности до совершения транзакции» являются основными драйверами роста числа инцидентов.

Стейкхолдеры индустрии также начали высказывать свое мнение. Некоторые публично призвали разработчиков кошельков блокировать отравленные адреса по умолчанию после потери $50 млн в декабре. 

Как отмечает Cryptopolitan сообщал 24 декабря 2025 года Чанпэн Чжао (CZ) предложил план защиты пользователей криптовалюты от мошеннических транзакций.

«Наша индустрия должна быть способна полностью искоренить этот тип отравляющих атак и защитить наших пользователей», написал CZ на социальной платформе Binance. «Все кошельки должны просто проверять, является ли адрес получателя „отравленным“, и блокировать пользователя.»

Другие провайдеры кошельков теперь изучают оценку рисков до исполнения транзакции, которая моделирует транзакцию до ее подписания и показывает пользователям, куда именно пойдут их средства, прежде чем запрашивать подтверждение. 

Некоторые исследователи также выступили за внесение часто используемых адресов в белый список непосредственно в настройках кошелька, чтобы полностью исключить зависимость от истории транзакций.