Мошенники попытались обчистить бездействовавший десять лет криптокошелек

Владелец спавшего кошелька отправил 2154,94 $ETH стоимостью примерно $4,6 млн после небольшого тестового перевода в 0,05 $ETH, показывает сервис-обозреватель блокчейна Etherscan.

Спустя всего три минуты после тестовой транзакции неизвестные начали слать на адрес владельца кошелька небольшие суммы со специально сгенерированных адресов. Схема напоминала обман с использованием подмены адреса (address poisoning) и «криптопыли». Судя по истории транзакций в блокчейне, мошенники подбирали адреса, у которых совпадали первые и последние символы с адресом получателя. Владелец кошелька отправил тестовый перевод на адрес 0x1321beb…C7931A44, а преступники создали похожий — 0x13211f7…CE41A44.

В криптопылевых атаках расчет строится на том, что владелец активов заглянет в историю транзакций, скопирует один из новых адресов вместо нужного и по ошибке отправит средства мошенникам. Люди нередко проверяют лишь начало и конец строки, не вглядываясь в середину.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Однако схема в итоге не сработала. Через 38 минут после тестового перевода владелец спавшего кошелька успешно отправил основную сумму на корректный адрес. Все поддельные адреса, с которых мошенники рассылали мелкие переводы, Etherscan пометил как фишинговые (Fake_Phishing).

Кошелек крупного инвестора в эфир был создан летом 2015 года — еще в первом блоке Эфириума. В марте 2016 года на адрес поступили дополнительные 755 эфиров, после чего он оставался неактивным вплоть до осени 2026 года.

В середине октября активизировались крупные инвесторы, которые бездействовали много лет. За несколько дней такие криптокиты перевели со спящий адресов 76 370 $ETH на $204,7 млн.

Источник