Trust Wallet добавляет защиту в реальном времени от мошеннических схем "адресного отравления"

Один инцидент "адресного отравления" в январе привел к потерям около 12,2 миллиона долларов, когда пользователь скопировал поддельный адрес, похожий на настоящий, из своей истории транзакций.

Этот случай последовал за другим крупным инцидентом в декабре, когда аналогичная тактика привела к краже примерно 50 миллионов долларов.

Пора положить этому конец, не так ли?

Trust Wallet похоже, согласен. Компания выпустила новую функцию под названием "Защита от адресного отравления", предназначенную для обнаружения одного из самых распространенных видов социальной инженерии в криптовалюте до отправки транзакции.

Давайте поговорим об этом.

Схема, которая не крадет ваши ключи

"Адресное отравление" - это простая, но эффективная атака.

Злоумышленники отправляют крошечные транзакции, почти нулевой стоимости, на кошелек с адреса, который очень похож на адрес, который жертва использовала ранее. Поддельный адрес затем появляется в истории транзакций пользователя.

Позже, когда пользователь снова отправляет средства и копирует адрес получателя из своей истории или буфера обмена, он может случайно выбрать адрес злоумышленника вместо настоящего.

В отличие от вредоносного ПО или фишинга для кражи закрытых ключей, эта атака полностью основана на визуальном сходстве и привычном поведении.

Обнаружение похожих адресов до отправки средств

Новая функция защиты от Trust Wallet сосредоточена на моменте, когда пользователь вводит или вставляет адрес получателя.

Когда адрес копируется в поле отправки, кошелек выполняет проверку в реальном времени на соответствие известным шаблонам "отравления" и подозрительным похожим адресам. Если система обнаруживает адрес, который очень похож на адрес, с которым пользователь взаимодействовал ранее, кошелек выдает предупреждение.

Функция также показывает сравнение адресов рядом, выделяя, где именно отличаются символы. Это позволяет пользователям быстро убедиться, является ли адрес получателя законным, прежде чем подписывать транзакцию.

Проверки выполняются автоматически для поддерживаемых сетей и предназначены для работы в обычном процессе отправки, поэтому пользователям не нужно вручную активировать какие-либо дополнительные параметры безопасности.

Переход от статических списков мошеннических сайтов

Многие кошельки уже используют черные списки известных вредоносных адресов. Проблема в том, что атаки "адресного отравления" часто включают в себя только что созданные адреса, которые еще не были помечены.

Подход Trust Wallet использует потоки данных в реальном времени вместо использования только статических баз данных. Система объединяет данные о безопасности от HashDit и Binance Security, а также собственные инструменты мониторинга Trust Wallet.

Это позволяет кошельку обнаруживать закономерности, указывающие на попытки подделки, а не просто блокировать адреса, которые уже были помечены как подозрительные.

Защита активируется до подписания транзакции, что важно, поскольку транзакции в блокчейне нельзя отменить после подтверждения.

Еще одно достижение для Trust Wallet

Защита от "отравления" адресов расширяет систему безопасности, которую Trust Wallet разрабатывает на протяжении последних нескольких лет.

В 2023 году компания запустила Security Scanner, функцию, предназначенную для анализа транзакций до их утверждения. Этот инструмент анализирует саму структуру транзакции, выявляя фишинговые контракты, вредоносные dApps, подозрительные разрешения на токены и другие виды высокорисковой активности.

С момента запуска Security Scanner помог предотвратить значительные финансовые потери. Trust Wallet сообщает, что система предотвратила попадание более 458 миллионов долларов на вредоносные контракты, помогла вернуть более 2 миллионов долларов украденных средств и заблокировала 191 миллион долларов, предназначенных для мошеннических операций, только в 2025 году.

Новая функция защиты от "отравления" адресов решает другую стадию процесса транзакции.

Security Scanner фокусируется на том, что пользователь подписывает, анализируя структуру транзакции на предмет опасного поведения. Защита от "отравления" адресов фокусируется на том, кому пользователь отправляет средства, выявляя попытки подделки еще до создания транзакции.

Вместе эти две системы образуют многоуровневую систему защиты, предназначенную для предотвращения как технических эксплойтов, так и мошенничества, направленного на пользователей.

Защита пользователей от самых простых атак

Многие из самых успешных атак больше не полагаются на эксплуатацию смарт-контрактов или взлом криптографии. Вместо этого они нацелены на поведение пользователей.

"Отравление" адресов относится к этой категории. Оно использует рутинные привычки, такие как копирование адресов из истории транзакций или предположение, что знакомые строки являются правильными.

Инструменты, которые обнаруживают эти закономерности на ранней стадии, могут помочь предотвратить растущее число потерь.

Последнее обновление Trust Wallet отражает изменение приоритетов в области безопасности. Защита пользователей сегодня включает в себя выявление тонких приемов, которые используют злоумышленники для эксплуатации повседневного поведения кошелька.