ZachXBT атакует Phantom Chat из-за проблем с отравлением адресов пользователей

Ончейн-расследователь ZachXBT предупредил, что рекламируемая социальная функция для кошелька Phantom, «Phantom Chat», является новым методом «опустошения кошельков инвесторов». 

В объявлении, сделанном в воскресенье, мультисетевой кошелек Phantom заявил, что его новая интегрированная социальная платформа — это инструмент обмена сообщениями, выпуск которого запланирован на 2026 год, в рамках эволюции взаимодействия внутри кошелька.

ZachXBT прокомментировал пост Phantom в X, заявив, что компания не устранила вектор мошенничества, затрагивающий ее пользователей, известный как «отравление адресов» (address poisoning). Он привел недавний случай, когда жертва потеряла 3,5 биткоина в обертке (WBTC) после копирования мошеннического адреса из истории транзакций. Потери произошли на прошлой неделе, согласно публичному посту исследователя.

«Жертва потеряла 3,5 WBTC на прошлой неделе, потому что ваш интерфейс все еще не фильтрует спам-транзакции, поэтому пользователи случайно скопировали неправильный адрес из недавних транзакций, так как первые символы выглядели одинаково», — написал он заявила.

Исследователь 2D идентифицировал адрес кражи как 0x85cB…Af11D8f6, а хеш транзакции — 0x9f0fc3cd…267a647a4.

Как работает отравление адресов?

Согласно поставщику кошельков MetaMask, отравление адресов начинается с того, что злоумышленники отправляют жертвам переводы токенов стоимостью в ноль или ничтожно малую сумму. Цель этих «бесполезных» переводов — добавить адреса с привлекательным внешним видом (vanity addresses) в историю транзакций потенциальной жертвы. Но прежде чем решить, на кого напасть, они сначала сканируют блокчейн на наличие активных кошельков. 

Адреса с привлекательным внешним видом создаются так, чтобы совпадать с начальными и конечными символами адреса цели, с использованием таких инструментов, как Profanity, генератора адресов кошельков с открытым исходным кодом. Большинство пользователей не могут запомнить полные адреса кошельков из-за их большой длины. 

Рассматривая две самые популярные блокчейн-сети, адреса Bitcoin состоят из 26–35 символов, а адреса в стиле Ethereum — из 42 символов. Вместо того чтобы проверять каждый символ, пользователь может лишь бегло взглянуть на первые и последние цифры, невольно копируя неправильный адрес. Злоумышленник намеренно проектирует свои поддельные адреса так, чтобы они выдерживали эту быструю проверку. 

брат, у меня была такая же проблема. Я переводил свои SOL в USDC, а теперь они застряли в этом чертовом кошельке.
EVDheTpoa43cSgAv544qmtodriLmoV1asre5PSsPw8DT
Это случилось дважды.
Больше никогда не буду использовать это чертово приложение. @phantom pic.twitter.com/rubw0JhJ1k

— Kill4h (Comeback arc) (@cryptokill4h) 10 февраля 2026 г.

MetaMask заявила, что подделка криптографических адресов очень похожа на то, как хакеры используют фишинг для кражи данных у банковских брендов. Преступники клонируют внешний вид таких учреждений, как Wells Fargo, чтобы украсть учетные данные, но в криптопространстве сам адрес является маскировкой.

ZachXBT поделился скриншотами нескольких жертв отравления адресов после того, как пользователь X задался вопросом, почему кто-то вообще будет копировать старые транзакции. Он ответил: «Удобство (кражи происходят гораздо чаще, чем вы думаете)».

Phantom ранее тестировал внутреннюю коммуникацию в кошельке через партнерство с Kalshi в области предиктивных рынков в декабре, которое включало функцию живого чата. Сообщение в кошельке может позволить мошенникам выдавать себя за доверенных контактов или отправлять вредоносные ссылки.

«Честно говоря, моя бывшая девушка скачала Phantom, когда Илон упомянул компаньонов, и я отправил ей Ani на сумму около 200 долларов, и она сказала, что ее обманули, потому что стоимость упала до нуля… Я предположил, что она случайно нажала не ту кнопку, но не связывал все воедино до сих пор», — пожаловался еще один пользователь X, реагируя на выводы ZachXBT.

Пользователи Phantom борются с фишинговыми атаками

В декабре прошлого года пользователь Solana по имени Джек сообщил о потере 9000 долларов через дренирование кошелька. Объясняя эту историю нескольким новостным изданиям, Джек предположил, что инцидент начался с рекламы в Instagram, где держатели SOL были убеждены участвовать в промоакции, предлагающей «быструю прибыль», хотя общая ссылка привела их на мошеннический веб-сайт.

После нажатия на фишинговую ссылку он одобрил входящий перевод, который подверг его кошелек воздействию вредоносного JavaScript под названием «SkyDrainer». Код опустошил его кошелек, а веб-сайт исчез из вкладок его браузера.

Позже жертва отследил промоакцию дренирования, где нашел объявления на подземных форумах, таких как Cracked[.]sh и российский сайт LolzTeam. Один пост на форуме рекламировал «Supreme #1 Solana Drainer», продвигая методы обхода безопасности, хостинг и маскировку с комиссией оператора в 10%.

Данные компании по безопасности блокчейна Scam Sniffer показывают, что мошенничества с кошельками, связанные с отравлением адресов и фишингом подписей, стали крупнейшими убытки в январе. В одном случае одна жертва потеряла 12,2 миллиона долларов после копирования отравленного адреса.