По данным компании Scam Sniffer, пользователь криптовалюты потерял около 50 000 долларов в USDT в результате атаки "отравления" адреса в сети Ethereum.

Компания Scam Sniffer сообщила, что мошеннический адрес совпадал с первыми четырьмя и последними шестью символами адреса предполагаемого получателя. Платформа безопасности опубликовала два адреса вместе со скриншотом истории транзакций, демонстрирующим ошибочный перевод.

Атака "отравления" адреса использует платежные записи, похожие на настоящие

В своих рекомендациях по безопасности компания MetaMask описывает атаку "отравления" адреса как мошенничество, при котором поддельный адрес появляется в истории транзакций пользователя. Злоумышленники отслеживают переводы токенов, часто связанных со стейблкоинами, а затем создают адрес, похожий на адрес, который использовал целевой пользователь.

По словам поставщика кошельков, перевод токенов номинальной стоимостью или нулевая сумма может добавить подделку в историю активности пользователя. Злоумышленник ждет, пока пользователь скопирует неправильный адрес при подготовке последующего платежа.

MetaMask объясняет, что сокращенное отображение адресов может скрывать различия: начальные и конечные символы кажутся знакомыми, в то время как средняя часть адреса отличается.

Возможно, вам также будет интересно: HTX отрицает свою причастность к подозрительным переводам, связанным с Kraken

Ранее случаи кражи USDT были связаны с подставными адресами и тестовыми переводами

11 августа компания crypto.news сообщала, что пользователь потерял около 100 000 USDT после выбора поддельного адреса, который был добавлен в историю кошелька 66 дней ранее, по данным Cyvers Alerts.

Компания Cyvers сообщила, что жертва полагалась на историю транзакций, не сравнив весь адрес. После получения платежа злоумышленник обменивал USDT на ETH, и кошелек получателя содержал около 52,8 ETH на момент публикации предупреждения компанией безопасности.

Компания описала этот инцидент как социальную инженерию, связанную с поддельным записом адреса. В первоначальном сообщении не было указано имя жертвы, а также не сообщалось о восстановлении средств, соглашении о возврате или вмешательстве биржи. Компания Cyvers объяснила потерю тем, что пользователь не проверил полный адрес и посоветовала не рассматривать историю транзакций как надежный справочник адресов. Компания безопасности заявила, что конвертация, вероятно, была направлена на снижение риска заморозки стейблкоинов.

В другом случае, о котором сообщалось 21 декабря 2025 года, трейдер перевел 49 999 950 USDT на мошеннический адрес после того, как сначала отправил тестовый платеж в размере 50 USDT предполагаемому получателю.

Согласно этим данным, злоумышленник сначала отправил небольшую транзакцию (так называемый "пыльный платеж") на 0,005 USDT на счет жертвы, а затем совершил более крупную транзакцию. Поддельный адрес был составлен таким образом, чтобы первые три и последние четыре символа совпадали с настоящим адресом получателя, и жертва скопировала этот адрес при подготовке к отправке оставшейся суммы.

В отчете компании SlowMist, который был упомянут в статье, говорится, что средства были конвертированы в ETH, распределены по различным кошелькам и частично переведены через сервис Tornado Cash. Впоследствии жертва предложила вознаграждение в 1 миллион долларов и потребовала вернуть 98% средств в течение 48 часов, отправив сообщение непосредственно в блокчейн.

MetaMask предупреждает пользователей перед отправкой средств

Компания MetaMask заявляет, что ее кошелек сравнивает предлагаемый адрес получателя с адресами, указанными в истории транзакций отправителя. Если новый адрес сильно похож на ранее использованный, программное обеспечение отображает предупреждение, блокирующее отправку.

В документации приводится пример, когда первые и последние четыре символа совпадают, а символы посередине отличаются. Отдельное предупреждение появляется, когда пользователи отправляют средства на адрес, с которым они ранее не взаимодействовали, хотя компания утверждает, что незнакомый адрес не обязательно является вредоносным.

MetaMask рекомендует сохранять проверенные адреса в разделе "Контакты".

Фильтрация в обозревателях блокчейна вызвала критику из-за "отравленных" записей

14 марта соучредитель Binance, Чанпэн Чжао, выразил критику в адрес спама в истории транзакций, после того как пользователь под ником Nima сообщил о получении 89 писем с "отравленными" адресами менее чем за 30 минут после двух переводов стабильных монет на Ethereum.

Чжао заявил, что Trust Wallet уже фильтрует такие транзакции, и призвал обозреватели блокчейна удалять вредоносные записи. В отчете также содержалось пояснение от пользователя под ником Xeift, что Etherscan по умолчанию скрывает транзакции с нулевой суммой, в то время как BscScan и Basescan требуют от пользователей активировать функцию "скрыть транзакции с суммой 0".

Nima предупредил: "Многие станут жертвами этого", – говорится в статье. Сообщения, о которых сообщалось, документировали повторяющиеся попытки "отравления"; они не описывались как 89 совершенных краж. Etherscan выпустил предупреждение об этом методе, объяснив, что злоумышленники пытаются убедить пользователей скопировать похожие адреса из истории транзакций.

Чжао признал, что фильтрация может влиять на небольшие платежи между искусственными интеллектами, и предложил использовать искусственный интеллект для различения легитимных переводов и спама.

В июне 2024 года компания Ledger предупредила о фишинговых транзакциях, предназначенных для того, чтобы заставить пользователей поверить, что они ранее отправляли средства на адрес злоумышленника. В предупреждении говорилось, что поддельные адреса имеют первые четыре или пять и последние четыре или пять символов, совпадающие с настоящим адресом получателя.

Компания Ledger заявила, что несанкционированное появление записи в кошельке само по себе не приведет к перечислению средств со счета пользователя. Для осуществления платежа пользователю необходимо будет инициировать и подтвердить транзакцию с помощью устройства. Компания рекомендует пользователям скрывать нежелательные токены и NFT в интерфейсе кошелька и избегать взаимодействия с подозрительными активами или связанными с ними адресами.

Предупреждение от Ledger касалось небольших криптовалютных депозитов и NFT, замаскированных под ваучеры, что могло привести к тому, что пользователи отправят свои активы на мошеннический счет.

Согласно рекомендациям Ledger, опубликованным в июне 2024 года, пользователи могут скрыть нежелательный актив, щелкнув по нему правой кнопкой мыши и выбрав опцию "скрыть токен" или "скрыть коллекцию NFT".