Спавший 11 лет Ethereum-кошелек пытались ограбить сразу после пробуждения

Кто-то впервые с 2015 года перевел $4,6 млн с Ethereum-кошелька. Через минуту после тестовой транзакции его уже пытались ограбить

«Проснулся» созданный в 2015 году Ethereum-кошелек и впервые за 11 лет перевел криптовалюту на сумму около $4,6 млн. После первой же тестовой транзакции он был атакован мошенниками, но их попытки не увенчались успехом.

Первые 1400 $ETH кошелек получил в июле 2015 года, в первом (Genesis) блоке Ethereum. В марте 2016 года на него поступили еще 755 $ETH. С тех пор владелец ни разу не отправлял монеты.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

В ночь на 10 ноября владелец эфира начал с тестового перевода 0,05 $ETH, после чего всего через минуту мошенники начали отправлять на его адрес небольшие суммы со специально сгенерированных адресов, в которых первые и последние символы совпадали с адресом получателя. Так работает схема с подменой адреса, или address poisoning. Мошенники рассчитывают, что пользователь скопирует адрес из истории транзакций и по ошибке отправит средства на их кошелек.

rbc.group

В обозревателе Etherscan видно, что после тестовой транзакции на кошелек посыпались десятки переводов с адресов, которые начинались и заканчивались на такие же символы, что и адрес, куда были направлены тестовые токены. Владелец монет мог принять мошеннические адреса за тот, на который ранее отправлял средства, случайно скопировать его и перевести деньги злоумышленникам.

Схема не сработала. Через 38 минут после тестового перевода владелец отправил 2154,94 $ETH (около $4,6 млн на момент перевода), на правильный адрес.

Жертвой такой спам-атаки в мае 2024 года стал неизвестный владелец криптовалюты, отправивший средства злоумышленникам. Пользователь из-за невнимательности лишился $68 млн.

Источник