" Пользователь потерял почти $50 млн в USDT после того, как скопировал зараженный адрес кошелька из истории транзакций. Инцидент показал, насколько эффективны атаки с подменой адресов.
Одна ошибка в транзакции привела к одной из крупнейших потерь в блокчейне в этом году. Пользователь по ошибке отправил почти $50 млн в USDT на мошеннический адрес в рамках классической атаки «заражения адреса».
По данным блокчейн‑исследователя Web3 Antivirus, жертва потеряла 49 999 950 USDT после того, как скопировала вредоносный адрес кошелька из своей истории транзакций.
Атаки «заражения адреса» основаны на внедрении похожих адресов кошельков в историю транзакций жертвы с помощью небольших переводов. Когда пользователи позже копируют адрес из истории, они могут неосознанно выбрать поддельный адрес мошенника вместо нужного получателя.
Данные блокчейна показывают, что сначала жертва отправила небольшую тестовую транзакцию на правильный адрес. Однако через несколько минут полный перевод на $50 млн ушел на зараженный адрес.
Пользователь стал жертвой атаки «заражения адреса». Источник: Web3 Antivirus.
Сходство адресов способно обмануть опытных пользователей
Исследователь безопасности Кос, основатель SlowMist, отметил, что сходство между адресами было едва заметным, но достаточным, чтобы обмануть даже опытных пользователей.
«Вы можете увидеть, что первые 3 символа и последние 4 символа совпадают», — написал он.
Согласно блокчейн‑анализу, кошелек жертвы был активен около двух лет и в основном использовался для переводов USDT. Незадолго до потери средства были сняты с Binance, что указывает на активное управление кошельком в момент инцидента.
«Это жестокая реальность атак „заражения адреса“ — они не взламывают системы, а эксплуатируют человеческие привычки», — написал другой блокчейн‑аналитик.
Злоумышленник уже обменял украденные USDT на эфир, распределив средства по нескольким кошелькам, и частично вывел их через Tornado Cash (TORN).
Убытки от криптохаков достигли $3,4 млрд в 2025 году
Убытки от криптовзломов в 2025 году составили $3,4 млрд — это самый высокий годовой показатель с 2022 года. Рост обусловлен несколькими крупными взломами, нацеленными на крупные криптокомпании, а не общим увеличением среднего размера атак.
Всего три инцидента составили 69% от общего объема убытков в этом году. Крупнейшим стал взлом криптобиржи Bybit на $1,4 млрд, который сам по себе составил почти половину всех украденных средств.
