Posiadacz USDT traci 50 000 USD w ataku na adres Ethereum

Użytkownik kryptowalut stracił około 50 000 USD w USDT w wyniku ataku na adres Ethereum, według Scam Sniffer.

Podsumowanie

• Użytkownik stracił około 50 000 USD w USDT na Ethereum, według Scam Sniffer.
• Fałszywy adres odpowiadał pierwszym czterem i ostatnim sześciu znakom zamierzonego odbiorcy.
• Wcześniejsza ofiara straciła 100 000 USDT po tym, jak adres pozostał zasadzony przez 66 dni.
• MetaMask twierdzi, że wyświetla ostrzeżenie blokujące, gdy cel przypomina wcześniej używany adres.

Scam Sniffer stwierdził, że fałszywy adres odpowiadał pierwszym czterem i ostatnim sześciu znakom zamierzonego odbiorcy. Platforma zabezpieczeń udostępniła dwa adresy wraz ze zrzutem ekranu historii transakcji, pokazującym błędnie skierowaną płatność.

Eksploatacja adresów poprzez fałszywe zapisy płatności

W swoich wskazówkach dotyczących bezpieczeństwa MetaMask opisuje fałszowanie adresów jako oszustwo, które umieszcza adres przypominający w historii transakcji użytkownika. Napastnicy monitorują transfery tokenów, często związane ze stablecoinami, a następnie generują adres przypominający ten, którego cel używał.

Według dostawcy portfela, transfer o znikomej wartości lub zerowym tokenie może umieścić imitację w aktywności celu. Napastnik czeka, aż użytkownik skopiuje błędny cel podczas przygotowywania późniejszej płatności.

MetaMask wyjaśnia, że skrócone wyświetlanie adresów może ukrywać różnice: otwierające i zamykające znaki wyglądają znajomo, podczas gdy środek adresu się różni.

Wcześniejsze kradzieże USDT dotyczyły zasadzonych adresów i testowych transferów

W przypadku z 11 sierpnia, crypto.news wcześniej informowało, że użytkownik stracił około 100 000 USDT po wybraniu imitacyjnego adresu zasadzonym w historii portfela 66 dni wcześniej, według Cyvers Alerts.

Cyvers powiedział, że ofiara polegała na historycznym zapisie, nie porównując całego celu. Po otrzymaniu płatności napastnik wymienił USDT na ETH, a portfel odbierający miał około 52,8 ETH, gdy firma zabezpieczeń opublikowała swoje ostrzeżenie.

Firma opisała incydent jako inżynierię społeczną związaną z sfałszowanym zapisem adresu. Jej początkowe konto nie zidentyfikowało ofiary ani nie zgłosiło odzyskania, umowy zwrotu ani interwencji wymiany. Cyvers przypisał stratę do braku sprawdzenia pełnego adresu i zalecił, aby nie traktować historii transakcji jako zaufanej książki adresowej. Firma zabezpieczeń powiedziała, że konwersja wydawała się mieć na celu zmniejszenie ryzyka zamarznięcia stablecoinów.

Osobny przypadek opisany 21 grudnia 2025 roku dotyczył tradera, który przelał 49 999 950 USDT do fałszywego celu po wcześniejszym wysłaniu 50 USDT jako płatności testowej do zamierzonego odbiorcy.

Według tego opisu napastnik wprowadził transakcję o wartości 0,005 USDT do historii ofiary przed większą płatnością. Imitacja odpowiadała pierwszym trzem i ostatnim czterem znakom legalnego celu, a ofiara skopiowała ją, przygotowując pozostały transfer.

Monitorowanie SlowMist cytowane w relacji stwierdziło, że środki zostały wymienione na ETH, rozdzielone po portfelach i częściowo przeniesione przez Tornado Cash. Ofiara następnie zaoferowała nagrodę w wysokości 1 miliona dolarów i zażądała zwrotu 98% środków w ciągu 48 godzin za pośrednictwem wiadomości on-chain.

MetaMask dokumentuje ostrzeżenia przed wysłaniem środków

MetaMask twierdzi, że jego portfel porównuje proponowany cel z adresami w historii transakcji nadawcy. Jeśli nowy cel zbliża się do wcześniej używanego adresu, oprogramowanie wyświetla ostrzeżenie blokujące przed złożeniem.

Jego dokumentacja podaje przykład dopasowania pierwszych i ostatnich czterech znaków z różnymi znakami w środku. Oddzielne ostrzeżenie pojawia się, gdy użytkownicy wysyłają środki do adresu, z którym nigdy nie mieli do czynienia, chociaż dostawca twierdzi, że nieznany cel niekoniecznie jest złośliwy.

MetaMask zaleca zapisywanie zweryfikowanych celów w kontaktach.

Filtracja eksploratora wzbudziła kontrowersje dotyczące zatrutych zapisów

14 marca współzałożyciel Binance, Changpeng Zhao, skrytykował spam w historii transakcji po tym, jak użytkownik identyfikowany jako Nima zgłosił otrzymanie 89 e-maili o fałszowaniu adresów w mniej niż 30 minut po dwóch transferach stablecoinów na Ethereum.

Zhao powiedział, że Trust Wallet już przefiltrował transakcje i wezwał eksploratorów blockchain do usunięcia złośliwych wpisów. Raport zawierał wyjaśnienie od użytkownika identyfikowanego jako Xeift, że Etherscan domyślnie ukrywa transfery o zerowej wartości, podczas gdy BscScan i Basescan wymagały od użytkowników aktywacji kontroli „ukryj transakcje o zerowej wartości”.

Nima ostrzegł: „Tak wielu padnie ofiarą tego”, według relacji. Zgłoszone wiadomości dokumentowały powtarzające się próby fałszowania; nie zostały opisane jako 89 zakończonych kradzieży. Etherscan wydał ostrzeżenie dotyczące tej metody, wyjaśniając, że napastnicy próbują przekonać użytkowników do kopiowania podobnych celów z historii transakcji.

Zhao przyznał, że filtracja może wpłynąć na małe płatności między agentami AI i zasugerował użycie AI do odróżnienia legalnych transferów od spamu.

W czerwcu 2024 roku Ledger ostrzegł przed fałszywymi transakcjami mającymi na celu wprowadzenie użytkowników w błąd, aby uwierzyli, że wcześniej wysłali środki na adres napastnika. Jego ostrzeżenie opisało imitacyjne adresy dzielące pierwsze cztery lub pięć i ostatnie cztery lub pięć znaków legalnego celu.

Ledger powiedział, że niezamówiony wpis sam w sobie nie przeniesie wartości z konta odbiorcy. Wypłata wymagałaby, aby użytkownik zainicjował i podpisał transakcję za pomocą urządzenia. Firma zaleciła użytkownikom ukrywanie niechcianych tokenów i NFT w interfejsie portfela oraz unikanie interakcji z podejrzanymi aktywami lub ich powiązanymi adresami.

Ostrzeżenie Ledger dotyczyło małych depozytów kryptowalutowych i NFT przebranych za vouchery, co mogło skłonić użytkowników do wysłania aktywów z powrotem do konta oszusta.

Według wskazówek Ledger z czerwca 2024 roku, użytkownicy mogli usunąć niezamówiony aktyw z widoku, klikając prawym przyciskiem myszy i wybierając opcję ukrycia tokena lub kolekcji NFT.