logo
    • Купить крипто
    • Рынки
    • Фьючерсы
    • Спот
    • Earn
    • Партнеры и ИИ
    • Еще
    1. WEEX
    2. Новости криптовалют
    3. Адреса криптокошельков регулярно подвержены атаке. Этот человек потерял почти 400 тысяч злотых

    Адреса криптокошельков регулярно подвержены атаке. Этот человек потерял почти 400 тысяч злотых

    By: rootdata|2026/08/14 19:01:00
    0
    Поделиться
    copy
    Оценить в GoogleОценить в Google
    ETHETH
    00.00%--
    BNBBNB
    00.00%--
     

    Один из криптовалютчиков потерял почти четыреста тысяч злотых из-за атаки типа «address poisoning», то есть «отравление адреса». Вкратце: он отправил свои сбережения на адрес кошелька мошенника, думая, что это его собственный. Эксперты по кибербезопасности предупреждают, что подобные схемы становятся все более распространенными, а злоумышленники используют автоматизацию и рассчитывают, что благодаря закону больших чисел им удастся «поймать» достаточное количество жертв. Как показывают статистические данные, им это удается удивительно часто. В этой статье мы подробно опишем, в чем заключается схема отравления адреса и как от нее защититься.

    Основные факты

    • Жертва потеряла более 100 тысяч USDT, скопировав адрес из истории транзакций своего кошелька.
    • Атака называется отравлением адреса (address poisoning).
    • Украденные стейблкоины были обменены на 52,8 ETH менее чем за полторы минуты, что помешало заморозить средства Tether, эмитенту стейблкоина USDT.
    • С 2022 по 2024 год исследователи зафиксировали 270 миллионов попыток такой атаки на Ethereum и сеть BNB, 17 миллионов атакованных адресов и насчитали 83,8 миллиона долларов убытков.
    • В конце июля 2026 года преступники пошли еще дальше и подменили рекламный скрипт компании Adform, который подменял адреса кошельков непосредственно в буфере обмена пользователя.

    Отравление адреса, то есть вы отправляете криптовалюту на чужой адрес

    Механизм классического отравления адреса довольно примитивен, но по-прежнему чрезвычайно эффективен. Он заключается в том, что злоумышленник, используя автоматизирующее программное обеспечение, создает огромное количество адресов на блокчейне, которые имитируют уже существующие кошельки пользователей. Прежде всего, он старается воспроизвести первые и последние 4-6 цифр, поскольку эти элементы чаще всего проверяются отправителями еще до нажатия кнопки «Отправить».

    Следующим шагом является «побуждение» жертвы «воспользоваться» фейковым адресом. Это делается с помощью так называемого dusting, то есть отправки на адрес жертвы (это также полностью автоматизированный процесс) крошечных бесполезных токенов или NFT, которые появляются в истории транзакций атакуемого.

    Запечатывание судьбы жертвы затем зависит от нее самой. Киберпреступник рассчитывает на то, что она, отправляя уже в который раз средства с одного из своих кошельков на другой, воспользуется (из-за лени) адресом, находящимся в истории транзакций, и скопирует его простым методом копировать-вставить в поле «Получатель», ВОЗМОЖНО, предварительно проверив первые и/или последние 4-6 цифр.

    Если все пройдет гладко, деньги полностью поступят на счет «отравителя». Согласно данным Blockaid, одно из 200 «попыток» заканчивается успехом. Много? Мало? Если учесть масштаб (17 миллионов атакованных по данным 2025 года), вышеуказанное число переводится в убытки, достигающие почти 90 миллионов долларов (или около 350-400 миллионов польских злотых) в период с 2022 по 2024 год.

    Новый вектор атаки еще более опасен

    Отравление истории транзакций требует, чтобы сама жертва выбрала подмененный адрес по своей, не принужденной воле. Однако недавно появился вектор атаки, который не требует даже этого.

    27 июля на серверах Adform, одной из крупнейших европейских рекламных платформ, появилась модифицированная версия скрипта trackpoint-async.js. Компания обнаружила аномалии уже на следующий день, но вредоносный код был доступен в сети еще как минимум неделю.

    Механизм был чрезвычайно опасен. Скрипт каждые несколько секунд проверял содержимое буфера обмена, в который мы копируем содержимое, нажимая, например, комбинацию клавиш CTRL+C. Когда он обнаруживал правильно выглядящий адрес Bitcoin, Ethereum или сети Tron, он немедленно заменял его адресом, принадлежащим мошеннику.

    На этом не конец. Код также мог:

    • подменять адреса, только что вставленные в поля форм,
    • перехватывать операции копирования, вырезания и вставки,
    • снова изменять адрес после следующего копирования правильной версии,
    • отправлять на сервер информацию о посещаемой странице.

    На практике повторное копирование правильного адреса не решало проблему. Если вредоносный скрипт по-прежнему работал на странице, он мог произвести следующую подмену.

    Атаке не требовалось от жертвы устанавливать программу, загружать файл или сознательно запускать подозрительный вложение. Достаточно было посетить веб-сайт, использующий рекламную инфраструктуру Adform и загружающий зараженный скрипт.

    Масштаб потенциальной экспозиции был огромным. Adform используют тысячи компаний, а платформа гордится 1,5 миллиардами показов рекламы в день для клиентов из более чем 180 стран.

    Как защититься?

    Как не стать жертвой отравления адреса? При крупных переводах необходимо проверить весь адрес, а не только первые и/или последние цифры, лучше всего используя источник, независимый от того, откуда он был скопирован.

    Также стоит придерживаться нескольких правил:

    • Не копировать адреса напрямую из истории транзакций.
    • Использовать адресные книги и белые списки.
    • При больших суммах сначала выполнять тестовый перевод.
    • При аппаратном кошельке всегда сравнивать адрес с тем, который отображается на экране устройства.
    • Ограничивать выполнение ненужных скриптов сторонних компаний в браузере.

    В случае криптовалют одна подмененная буква или цифра обычно означает необратимую транзакцию. Поэтому при больших суммах адрес получателя следует рассматривать аналогично номеру счета при банковском переводе, с той разницей, что на блокчейне обычно не существует банка, который может остановить ошибочно отправленную операцию.

    Цена --

    --
    --
    --

    Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.

    Вам также может понравиться

    GnosisDAO голосует за закрытие Gnosis Chain, разблокируя 27% предложения GNO

    GnosisDAO голосует за закрытие Gnosis Chain, разблокируя 27% предложения GNO

    Токен GNO от Gnosis достиг трехмесячного максимума после того, как DAO одобрил переход на rollup Ethereum, который в конечном итоге прекратит стейкинг.
    Rabby Wallet исправил уязвимость в настройке автоматической блокировки на 10 минут

    Rabby Wallet исправил уязвимость в настройке автоматической блокировки на 10 минут

    Rabby Wallet исправил уязвимость, которая могла возникнуть в определенной настройке автоматической блокировки, и выпустил обновление 11 августа. Уязвимость возникала при подключении к вредоносному веб-сайту...
    Фонд Espresso вложил 230 тысяч долларов в пул ликвидности

    Фонд Espresso вложил 230 тысяч долларов в пул ликвидности

    Фонд Espresso вложил 230 тысяч долларов в пул Curve, состоящий из Espresso (ESP) и stESP, для увеличения ликвидности.
    Смещение розничных инвесторов в сторону покупки IBIT достигло максимума за два года

    Смещение розничных инвесторов в сторону покупки IBIT достигло максимума за два года

    web3: СМИ: Рынок альткойнов в 2026 году может зависеть от роста ISM

    web3: СМИ: Рынок альткойнов в 2026 году может зависеть от роста ISM

    KITE мигрирует на новый контракт токена, адреса злоумышленников исключены

    KITE мигрирует на новый контракт токена, адреса злоумышленников исключены

    Модернизация финансовой инфраструктуры для цифровых активов в 2026 году

    Модернизация финансовой инфраструктуры для цифровых активов в 2026 году

    💳 Криптовалюты и традиционные платежные системы объединяются в одной инфраструктуре. 💵 Стейблкоины все чаще используются в трансакциях за границей. 🏦 Банки тестируют решения по токенизированным депозитам. 🔐 Соответствие и регуляторные требования теперь являются неотъемлемой частью систем.
    "Я получил аирдроп, но должен ли я платить налоги в следующем году?"... Как заранее рассчитать с помощью криптовалютного калькулятора

    "Я получил аирдроп, но должен ли я платить налоги в следующем году?"... Как заранее рассчитать с помощью криптовалютного калькулятора

    Работник А (34 года) с прошлого года занимается так называемым "фармингом очков" на различных биржах и протоколах. При совершении сделок или определенных действий накапливаются очки, и в случае выпуска токенов в будущем аирдроп будет производиться на основе этих очков.
    TRON планирует запустить предложение по обновлению совместимости TVM 25 августа

    TRON планирует запустить предложение по обновлению совместимости TVM 25 августа

    Проблема с доказательством Ethereum на 12 GPU получила ответ на 4 GPU

    Проблема с доказательством Ethereum на 12 GPU получила ответ на 4 GPU

    ZisK заявил, что 9,62 секунды p99 соответствует цели задержки Ethereum, в то время как детали рабочей нагрузки, доказательства и мощности всей системы остаются нераскрытыми.
    Bitcoin.com Wallet интегрирует первый зарегистрированный долларовый стейблкоин USDU в ОАЭ

    Bitcoin.com Wallet интегрирует первый зарегистрированный долларовый стейблкоин USDU в ОАЭ

    Q2 Увеличение криптохранений институциональными инвесторами на Уолл-стрит: большинство учреждений увеличивают свои позиции, ETH значительно опережает BTC

    Q2 Увеличение криптохранений институциональными инвесторами на Уолл-стрит: большинство учреждений увеличивают свои позиции, ETH значительно опережает BTC

    Во втором квартале потоки средств ETF и действия учреждений начали разъединяться, институционализация криптоактивов углубляется; в то же время разногласия среди институциональных инвесторов по поводу акций, связанных с криптовалютами, становятся все более заметными.
    Том Ли выступает за использование Ethereum в качестве слоя проверки ИИ после отчета BlackRock о Биткойне

    Том Ли выступает за использование Ethereum в качестве слоя проверки ИИ после отчета BlackRock о Биткойне

    Сделки с криптовалютой: что изменится для инвесторов в России

    Сделки с криптовалютой: что изменится для инвесторов в России

    С 1 сентября 2026 года сделки с криптовалютой в России получат понятные правила: новый закон разрешит такие операции, но оставит серьезные ограничения и напомнит инвесторам о высоких рисках. Закон «О цифровых валютах и цифровых правах» вводит легальный порядок работы с криптоактивами и должен помочь...
    Blockchain Capital: Следующий бычий рынок может быть ближе, чем вы думаете

    Blockchain Capital: Следующий бычий рынок может быть ближе, чем вы думаете

    Blockchain Capital: Криптоиндустрия находится на этапе интернета 2003-2004 годов — широкополосный доступ уже распространен, мобильные технологии еще не взорвались. Каждый раз, когда стейблкоины увеличиваются на 1 миллиард долларов, на блокчейне создается 122 миллиарда долларов экономической активнос...
    Gnosis Chain трансформируется в Ethereum L2 через предложение GIP-153

    Gnosis Chain трансформируется в Ethereum L2 через предложение GIP-153

    Переход стабильной монеты FRNT в Вайоминге на Chainlink для повышения безопасности

    Переход стабильной монеты FRNT в Вайоминге на Chainlink для повышения безопасности

    Кантонная сеть соединяет Ethereum, Solana и Robinhood

    Кантонная сеть соединяет Ethereum, Solana и Robinhood

    Interstice Digital в сотрудничестве с FalconX запустила бездоверительный кроссчейн-обменный движок, соединяющий кантонную сеть (Canton Network) с Ethereum (ETH), Solana (SOL) и Robinhood ($HOOD) цепями...
    Interstice Digital и FalconX запускают кросс-чейн обменный движок, соединяющий публичные блокчейны, такие как Canton

    Interstice Digital и FalconX запускают кросс-чейн обменный движок, соединяющий публичные блокчейны, такие как Canton

    Объем токенизированных государственных облигаций США достиг 16,16 миллиарда долларов

    Объем токенизированных государственных облигаций США достиг 16,16 миллиарда долларов

    Токенизированный рынок государственных облигаций США и денежного рынка на начало августа составил 16,16 миллиарда долларов (примерно 22,85 триллиона вон). Продукты, основанные на краткосрочных государственных облигациях США и ликвидных активах, ...
    Goldman Sachs покупает LCN в сделке на сумму до 410 миллионов долларов

    Goldman Sachs покупает LCN в сделке на сумму до 410 миллионов долларов

    RedStone поставляет данные о NAV HINC на четырех блокчейнах

    RedStone поставляет данные о NAV HINC на четырех блокчейнах

    RedStone предоставляет данные о ежедневной чистой стоимости активов (NAV) для токенизированного фонда HINC, принадлежащего Neuberger Berman.
    Обновление Ethereum Glamsterdam добавляет 183600 газа для отправки на новый адрес

    Обновление Ethereum Glamsterdam добавляет 183600 газа для отправки на новый адрес

    Glamsterdam, следующее крупное обновление Ethereum (ETH), включает изменения в правилах расчета базовой комиссии за передачу эфира, которые ранее составляли 21000 газа.
    Обновление Ethereum изменяет правило о 21 000 единицах газа для транзакций

    Обновление Ethereum изменяет правило о 21 000 единицах газа для транзакций

    Объем торгов HIP-3 превысил 525 миллиардов долларов, фондовые рынки Японии и Кореи закрылись в минусе

    Объем торгов HIP-3 превысил 525 миллиардов долларов, фондовые рынки Японии и Кореи закрылись в минусе

    5,4 миллиарда токенов могут быть конфискованы? Голосование по управлению OP погрязло в гражданской войне

    5,4 миллиарда токенов могут быть конфискованы? Голосование по управлению OP погрязло в гражданской войне

    Инвесторы в криптовалюту уже в 2,3 раза больше, чем на фондовом рынке, показывает исследование

    Инвесторы в криптовалюту уже в 2,3 раза больше, чем на фондовом рынке, показывает исследование

    Инвесторы в криптовалюту уже в 2,3 раза больше, чем на фондовом рынке, показывает исследование. Исследование Datafolha с Paradigma показывает, что 17,2% населения имеет или когда-либо имело криптовалюту, в основном через приложение своего банка и с доходом до трех минимальных зарплат.
    Bithumb полугодовой отчет: убыток в 76 миллионов долларов, кто поглотил прибыль?

    Bithumb полугодовой отчет: убыток в 76 миллионов долларов, кто поглотил прибыль?

    Биткойн держится, альткойны готовятся к восстановлению - Steady Lads

    Биткойн держится, альткойны готовятся к восстановлению - Steady Lads

    Биткойн сохраняет свои поддержки, в то время как Эфириум и некоторые альткойны показывают признаки восстановления. Технический анализ Steady Lads.
    Следующее крупное обновление Ethereum перенесено на конец 2026 года, что заставляет разработчиков спешно пересматривать дорожную карту на 2027 год

    Следующее крупное обновление Ethereum перенесено на конец 2026 года, что заставляет разработчиков спешно пересматривать дорожную карту на 2027 год

    Разработчики Ethereum сужают несколько предложений, охватывающих конфиденциальность и экономику MEV для предстоящего обновления Hegotá.

    GnosisDAO голосует за закрытие Gnosis Chain, разблокируя 27% предложения GNO

    Токен GNO от Gnosis достиг трехмесячного максимума после того, как DAO одобрил переход на rollup Ethereum, который в конечном итоге прекратит стейкинг.

    Rabby Wallet исправил уязвимость в настройке автоматической блокировки на 10 минут

    Rabby Wallet исправил уязвимость, которая могла возникнуть в определенной настройке автоматической блокировки, и выпустил обновление 11 августа. Уязвимость возникала при подключении к вредоносному веб-сайту...

    Фонд Espresso вложил 230 тысяч долларов в пул ликвидности

    Фонд Espresso вложил 230 тысяч долларов в пул Curve, состоящий из Espresso (ESP) и stESP, для увеличения ликвидности.

    Смещение розничных инвесторов в сторону покупки IBIT достигло максимума за два года

    web3: СМИ: Рынок альткойнов в 2026 году может зависеть от роста ISM

    KITE мигрирует на новый контракт токена, адреса злоумышленников исключены

    ...
    Один аккаунт, каждый рынок
    Торгуйте акциями, золотом...
    Один аккаунт, каждый рынокТорговать

    Содержание

    ethereum

    Свежие статьи

    19.08.2026

    web3: СМИ: Рынок альткойнов в 2026 году может зависеть от роста ISM

    ETHETH
    00.00%--
    SOLSOL
    00.00%--
    19.08.2026

    Модернизация финансовой инфраструктуры для цифровых активов в 2026 году

    💳 Криптовалюты и традиционные платежные системы объединяются в одной инфраструктуре. 💵 Стейблкоины все чаще используются в трансакциях за границей. 🏦 Банки тестируют решения по токенизированным депозитам. 🔐 Соответствие и регуляторные требования теперь являются неотъемлемой частью систем.
    BTCBTC
    00.00%--
    ETHETH
    00.00%--
    TRXTRX
    00.00%--
    19.08.2026

    "Я получил аирдроп, но должен ли я платить налоги в следующем году?"... Как заранее рассчитать с помощью криптовалютного калькулятора

    Работник А (34 года) с прошлого года занимается так называемым "фармингом очков" на различных биржах и протоколах. При совершении сделок или определенных действий накапливаются очки, и в случае выпуска токенов в будущем аирдроп будет производиться на основе этих очков.
    ETHETH
    00.00%--
    ARBARB
    00.00%--
    19.08.2026

    Проблема с доказательством Ethereum на 12 GPU получила ответ на 4 GPU

    ZisK заявил, что 9,62 секунды p99 соответствует цели задержки Ethereum, в то время как детали рабочей нагрузки, доказательства и мощности всей системы остаются нераскрытыми.
    ETHETH
    00.00%--
    19.08.2026

    Q2 Увеличение криптохранений институциональными инвесторами на Уолл-стрит: большинство учреждений увеличивают свои позиции, ETH значительно опережает BTC

    Во втором квартале потоки средств ETF и действия учреждений начали разъединяться, институционализация криптоактивов углубляется; в то же время разногласия среди институциональных инвесторов по поводу акций, связанных с криптовалютами, становятся все более заметными.
    ARKARK
    00.00%--
    BTCBTC
    00.00%--
    ETHETH
    00.00%--
    Еще

    Свежие листинги на WEEX

    logoСообщество
    iconiconiconiconiconiconiconiconicon
    Служба поддержки:@weikecs
    Деловое сотрудничество:@weikecs
    Количественная торговля и ММ:[email protected]
    VIP-программа:[email protected]
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • Бот службы поддержки
    • VIP-программа
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Резервы
    • Пригласите друзей
    • ОТС торговля
    • Скачать
    • Партнерство
    • VIP-программа
    • API
    • Брокер
    • Приложение для листинга
    • Карта сайта
    • Фьючерсы
    • Спот
    • Копитрейдинг
    • Рынки
    • Магазин WEEX
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Бот службы поддержки
    • VIP-программа
    • Фьючерсы
    • Спот
    • Копитрейдинг
    • Рынки
    • Магазин WEEX
    • Резервы
    • Пригласите друзей
    • ОТС торговля
    • Скачать
    • Партнерство
    • VIP-программа
    • API
    • Брокер
    • Приложение для листинга
    • Карта сайта
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE

    Здесь создается новый капитал

    Скачать приложение

    Зарегистрироваться
    h5 logo
    Скачать