ผู้ถือ USDT สูญเสีย $50,000 ในการโจมตีด้วยการทำให้ที่อยู่เป็นพิษบน Ethereum

ผู้ใช้สกุลเงินดิจิทัลสูญเสียประมาณ $50,000 ใน USDT จากการโจมตีด้วยการทำให้ที่อยู่เป็นพิษบน Ethereum ตามรายงานของ Scam Sniffer.

สรุป

• ผู้ใช้สูญเสียประมาณ $50,000 ใน USDT บน Ethereum ตามรายงานของ Scam Sniffer.
• ที่อยู่ปลอมตรงกับสี่ตัวอักษรแรกและหกตัวอักษรสุดท้ายของผู้รับที่ตั้งใจไว้.
• ผู้เสียหายก่อนหน้านี้สูญเสีย 100,000 USDT หลังจากที่ที่อยู่ถูกปลูกฝังเป็นเวลา 66 วัน.
• MetaMask กล่าวว่าแสดงคำเตือนการบล็อกเมื่อปลายทางมีลักษณะคล้ายกับที่อยู่ที่เคยใช้มาก่อน.

Scam Sniffer กล่าวว่า ที่อยู่ปลอมตรงกับสี่ตัวอักษรแรกและหกตัวอักษรสุดท้ายของผู้รับที่ตั้งใจไว้ แพลตฟอร์มความปลอดภัยได้แชร์ที่อยู่ทั้งสองพร้อมกับภาพหน้าจอประวัติการทำธุรกรรมที่แสดงการชำระเงินที่ผิดพลาด.

การทำให้ที่อยู่เป็นพิษใช้ประโยชน์จากบันทึกการชำระเงินที่ดูคุ้นเคย

ในคำแนะนำด้านความปลอดภัยของตน MetaMask อธิบายว่าการทำให้ที่อยู่เป็นพิษเป็นการหลอกลวงที่วางที่อยู่ที่ดูคล้ายกันในประวัติการทำธุรกรรมของผู้ใช้ ผู้โจมตีจะติดตามการโอนโทเค็นซึ่งมักเกี่ยวข้องกับสเตเบิลคอยน์ จากนั้นสร้างที่อยู่ที่มีลักษณะคล้ายกับที่ผู้ใช้เป้าหมายเคยใช้.

ตามที่ผู้ให้บริการกระเป๋าเงิน การโอนที่มีมูลค่าต่ำหรือโทเค็นศูนย์สามารถทำให้การเลียนแบบเข้าสู่บันทึกกิจกรรมของเป้าหมาย ผู้โจมตีรอให้ผู้ใช้คัดลอกปลายทางที่ผิดเมื่อเตรียมการชำระเงินในภายหลัง.

MetaMask อธิบายว่าการแสดงที่อยู่ที่ย่อสามารถซ่อนความแตกต่าง: ตัวอักษรเปิดและปิดดูคุ้นเคยในขณะที่กลางของที่อยู่แตกต่างกัน.

การโจรกรรม USDT ก่อนหน้านี้เกี่ยวข้องกับที่อยู่ที่ถูกปลูกฝังและการโอนทดสอบ

ในกรณีเมื่อวันที่ 11 สิงหาคม crypto.news รายงานก่อนหน้านี้ว่าผู้ใช้สูญเสียประมาณ 100,000 USDT หลังจากเลือกที่อยู่เลียนแบบที่ถูกปลูกฝังในประวัติของกระเป๋าเงินเมื่อ 66 วันที่ผ่านมา ตามรายงานของ Cyvers Alerts.

Cyvers กล่าวว่า ผู้เสียหายพึ่งพาบันทึกประวัติศาสตร์โดยไม่เปรียบเทียบปลายทางทั้งหมด หลังจากได้รับการชำระเงิน ผู้โจมตีได้แลกเปลี่ยน USDT เป็น ETH โดยกระเป๋าเงินที่รับมีประมาณ 52.8 ETH เมื่อบริษัทความปลอดภัยเผยแพร่การแจ้งเตือน.

บริษัทได้อธิบายเหตุการณ์นี้ว่าเป็นการวิศวกรรมสังคมที่เกี่ยวข้องกับบันทึกที่อยู่ปลอม บัญชีเริ่มต้นของมันไม่ได้ระบุผู้เสียหายหรือรายงานการกู้คืน ข้อตกลงการคืนเงิน หรือการแทรกแซงการแลกเปลี่ยน Cyvers ระบุว่าการสูญเสียเกิดจากความล้มเหลวในการตรวจสอบที่อยู่ทั้งหมดและแนะนำไม่ให้ถือว่าประวัติการทำธุรกรรมเป็นสมุดที่อยู่ที่เชื่อถือได้ บริษัทความปลอดภัยกล่าวว่าการแปลงดูเหมือนจะมีจุดประสงค์เพื่อลดความเสี่ยงของสเตเบิลคอยน์ที่จะถูกแช่แข็ง.

กรณีแยกที่รายงานเมื่อวันที่ 21 ธันวาคม 2025 เกี่ยวข้องกับผู้ค้า who โอน 49,999,950 USDT ไปยังปลายทางปลอมหลังจากส่งการชำระเงินทดสอบ 50 USDT ไปยังผู้รับที่ตั้งใจไว้.

ตามบัญชีดังกล่าว ผู้โจมตีได้แทรกการทำธุรกรรมฝุ่น 0.005 USDT ลงในประวัติของผู้เสียหายก่อนการชำระเงินที่ใหญ่กว่า การเลียนแบบตรงกับสามตัวอักษรแรกและสี่ตัวอักษรสุดท้ายของปลายทางที่ถูกต้อง และผู้เสียหายได้คัดลอกมันเมื่อเตรียมการโอนที่เหลือ.

การตรวจสอบ SlowMist ที่อ้างถึงในรายงานกล่าวว่าเงินถูกแปลงเป็น ETH กระจายไปทั่วกระเป๋าเงินและบางส่วนถูกย้ายผ่าน Tornado Cash ผู้เสียหายต่อมาเสนอรางวัล $1 ล้านและเรียกร้องให้คืนเงิน 98% ของเงินภายใน 48 ชั่วโมงผ่านข้อความบนเชน.

MetaMask บันทึกคำเตือนก่อนที่เงินจะถูกส่ง

MetaMask กล่าวว่า กระเป๋าเงินของมันเปรียบเทียบปลายทางที่เสนอด้วยที่อยู่ในประวัติการทำธุรกรรมของผู้ส่ง หากปลายทางใหม่มีลักษณะคล้ายกับที่อยู่ที่เคยใช้มาก่อน ซอฟต์แวร์จะแสดงคำเตือนการบล็อกก่อนการส่ง.

เอกสารของมันให้ตัวอย่างการจับคู่ตัวอักษรแรกและสุดท้ายสี่ตัวด้วยตัวอักษรที่แตกต่างกันในกลาง คำเตือนแยกต่างหากจะปรากฏเมื่อผู้ใช้ส่งเงินไปยังที่อยู่ที่พวกเขาไม่เคยมีปฏิสัมพันธ์ด้วย แม้ว่าผู้ให้บริการจะกล่าวว่าปลายทางที่ไม่คุ้นเคยไม่ได้หมายความว่ามีอันตรายเสมอไป.

MetaMask แนะนำให้บันทึกปลายทางที่ได้รับการตรวจสอบในรายชื่อผู้ติดต่อ.

การกรองของ Explorer ได้รับการตรวจสอบเกี่ยวกับบันทึกที่ถูกทำให้เป็นพิษ

เมื่อวันที่ 14 มีนาคม Changpeng Zhao ผู้ร่วมก่อตั้ง Binance วิจารณ์สแปมประวัติการทำธุรกรรมหลังจากผู้ใช้ที่ระบุว่า Nima รายงานว่าได้รับอีเมลการทำให้ที่อยู่เป็นพิษ 89 ฉบับในเวลาไม่ถึง 30 นาทีหลังจากการโอนสเตเบิลคอยน์สองรายการบน Ethereum.

Zhao กล่าวว่า Trust Wallet ได้กรองการทำธุรกรรมแล้วและเรียกร้องให้ผู้สำรวจบล็อกเชนลบรายการที่เป็นอันตราย รายงานรวมถึงการชี้แจงจากผู้ใช้ที่ระบุว่า Xeift ว่า Etherscan ซ่อนการโอนที่มีมูลค่าเป็นศูนย์โดยค่าเริ่มต้น ในขณะที่ BscScan และ Basescan ต้องการให้ผู้ใช้เปิดใช้งานการควบคุม "ซ่อนการทำธุรกรรมที่มีมูลค่าเป็นศูนย์".

Nima เตือนว่า "หลายคนจะตกเป็นเหยื่อของสิ่งนี้" ตามรายงาน ข้อความที่รายงานบันทึกความพยายามในการทำให้เป็นพิษซ้ำ ๆ; พวกเขาไม่ได้ถูกอธิบายว่าเป็นการโจรกรรมที่เสร็จสิ้น 89 ครั้ง Etherscan ได้ออกคำเตือนเกี่ยวกับวิธีการนี้โดยอธิบายว่าผู้โจมตีพยายามชักชวนให้ผู้ใช้คัดลอกปลายทางที่ดูคล้ายกันจากประวัติการทำธุรกรรม.

Zhao ยอมรับว่าการกรองอาจส่งผลกระทบต่อการชำระเงินขนาดเล็กระหว่างตัวแทน AI และแนะนำให้ใช้ AI เพื่อแยกแยะการโอนที่ถูกต้องตามกฎหมายจากสแปม.

ในเดือนมิถุนายน 2024 Ledger ได้เตือนเกี่ยวกับการทำธุรกรรมปลอมที่ออกแบบมาเพื่อทำให้ผู้ใช้เชื่อว่าพวกเขาเคยส่งเงินไปยังที่อยู่ของผู้โจมตี คำเตือนของมันอธิบายที่อยู่เลียนแบบที่แชร์ตัวอักษรแรกสี่หรือห้าตัวและตัวอักษรสุดท้ายสี่หรือห้าตัวของปลายทางที่ถูกต้อง.

Ledger กล่าวว่า การป้อนข้อมูลที่ไม่ได้ร้องขอจะไม่ทำให้เกิดการโอนมูลค่าออกจากบัญชีของผู้รับ การชำระเงินที่ออกจะต้องการให้ผู้ใช้เริ่มต้นและลงนามในการทำธุรกรรมด้วยอุปกรณ์ บริษัทแนะนำให้ผู้ใช้ซ่อนโทเค็นและ NFTs ที่ไม่ต้องการในส่วนติดต่อของกระเป๋าเงินและหลีกเลี่ยงการมีปฏิสัมพันธ์กับสินทรัพย์ที่น่าสงสัยหรือที่อยู่ที่เกี่ยวข้อง.

คำเตือนของ Ledger ครอบคลุมการฝากสกุลเงินดิจิทัลขนาดเล็กและ NFTs ที่ถูกปลอมเป็นบัตรกำนัล ซึ่งอาจทำให้ผู้ใช้ส่งสินทรัพย์กลับไปยังบัญชีหลอกลวง.

ตามคำแนะนำของ Ledger ในเดือนมิถุนายน 2024 ผู้ใช้สามารถลบสินทรัพย์ที่ไม่ได้ร้องขอออกจากมุมมองได้โดยการคลิกขวาที่มันและเลือกตัวเลือกในการซ่อนโทเค็นหรือคอลเลกชัน NFT.