Криптоинвестор потерял $12.5M из-за атакующих с использованием отравления адресов - Coinfea

Криптоинвестор потерял 4 556 ETH из-за атак с отравлением адресов мошенниками. Неудачливый жертва криптовалюты потерял 4 556 ETH, оценённые в 12,25 миллиона долларов, в результате сложной атаки с «отравлением адреса». Инцидент был зафиксирован платформой безопасности блокчейна Scam Sniffer.

Трейдерам теперь советуют никогда не копировать адреса из истории транзакций из-за увеличения числа мошеннических схем с отравлением адресов. В целом, наблюдается рекордный рост краж криптовалют, включая потерю почти 50 миллионов долларов в декабре 2025 года и более 1 миллиона попыток отравления, обнаруженных ежедневно в сети Ethereum.

Криптоинвестор стал жертвой атаки с отравлением адреса

Жертва планировала отправить средства законному контакту, используя заранее сохранённый в истории кошелёк. Однако он случайно скопировал «отравлённый» адрес, принадлежащий мошеннику. По сообщениям, кошелёк мошенника был специально сделан так, чтобы выглядеть как правильный. Атаки с отравлением адресов используют человеческую ошибку.

Мошенники также используют особенности отображения адресов в криптокошельках для облегчения просмотра. Например, адрес может отображаться как 0x6D90…2E48. Мошенники используют мощное программное обеспечение для генерации миллионов «вещевых» адресов, пока не найдут тот, который совпадает с первыми и последними несколькими символами. После нахождения совпадающего адреса они отправляют небольшое количество криптовалюты или даже транзакцию с нулевой стоимостью на кошелёк пользователя.

Затем транзакция добавляет адрес мошенника в их недавнюю историю. В следующий раз, когда пользователь попытается скопировать этот адрес из истории, он очень легко может принять адрес мошенника за правильный. После отправки деньги исчезают навсегда, потому что транзакции в блокчейне нельзя отменить. Эксперты по безопасности из компаний Cyvers и Immunefi сообщают, что такие атаки сейчас происходят в промышленном масштабе.

В январе 2026 года транзакции Ethereum достигли рекордных более 2,8 миллиона в день, и аналитики из Citi считают, что значительная часть этой активности связана с мошенниками, отправляющими миллионы таких «отравляющих» транзакций, чтобы поймать несколько неудачливых жертв. 21 января 2026 года блокчейн Saga EVM пришлось приостановить после взлома, в результате которого было украдено 7 миллионов долларов.

Ранее в январе протокол Truebit потерял 26,6 миллиона долларов в ETH, когда злоумышленник использовал уязвимость в системе, что привело к падению цены токена почти на 100%. Даже крупные организации, такие как французская платформа по налогам на криптовалюту Waltio, получили требование выкупа от хакерской группы ShinyHunters. Только в 2025 году было украдено более 17 миллиардов долларов через различные мошеннические схемы. Chainalysis сообщает, что «мошенничество с имитацией личности», включающее отравление адресов, выросло на ошеломляющие 1400% по сравнению с предыдущим годом.