Спавший 11 лет Ethereum-кошелек пытались ограбить сразу после пробуждения
«Проснулся» созданный в 2015 году Ethereum-кошелек и впервые за 11 лет перевел криптовалюту на сумму около $4,6 млн. После первой же тестовой транзакции он был атакован мошенниками, но их попытки не увенчались успехом.
Первые 1400 ETH кошелек получил в июле 2015 года, в первом (Genesis) блоке Ethereum. В марте 2016 года на него поступили еще 755 ETH. С тех пор владелец ни разу не отправлял монеты.
В ночь на 10 ноября владелец эфира начал с тестового перевода 0,05 ETH, после чего всего через минуту мошенники начали отправлять на его адрес небольшие суммы со специально сгенерированных адресов, в которых первые и последние символы совпадали с адресом получателя. Так работает схема с подменой адреса, или address poisoning. Мошенники рассчитывают, что пользователь скопирует адрес из истории транзакций и по ошибке отправит средства на их кошелек.
Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.
Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.
В обозревателе Etherscan видно, что после тестовой транзакции на кошелек посыпались десятки переводов с адресов, которые начинались и заканчивались на такие же символы, что и адрес, куда были направлены тестовые токены. Владелец монет мог принять мошеннические адреса за тот, на который ранее отправлял средства, случайно скопировать его и перевести деньги злоумышленникам.
Тестовый перевод ушел на адрес 0x1321beb...C7931A44.Это подлинный адрес владельца кошелька.
Через минуту начались поступления с адреса 0x13211f7...CE41A44.Это один из адресов мошенников. Набор символов в начале и в конце адреса совпадает с подлинным.
Сейчас поддельные адреса помечены Etherscan как фишинговые (Fake_Phishing).
Схема не сработала. Через 38 минут после тестового перевода владелец отправил 2154,94 ETH (около $4,6 млн на момент перевода) на правильный адрес.
Жертвой такой спам-атаки в мае 2024 года стал неизвестный владелец криптовалюты, отправивший средства злоумышленникам. Пользователь из-за невнимательности лишился $68 млн.
Под Красноярском майнинг-ферма нанесла ущерб энергетикам свыше ₽18 млн
Биржа MEXC начала закрывать аккаунты россиян и попала под запрет Binance
Крупнейшие майнеры США продали биткоины на миллиарды долларов