Адреса кита-мішені у отруєній трансферній атаці на суму $9.4 мільйонів ETH

UncommonNPC · 2026-02-09T08:14:33+00:00

Власник криптовалюти втратив 9,4 мільйона доларів у ETH через фішинг-атаку, яка використала повторне використання адрес із історії транзакцій. Зловмисники вставили шахрайські адреси, що призвело до "отруєного переказу". Користувачам рекомендується вручну перевіряти адреси гаманців, щоб запобігти таким інцидентам.

UncommonNPC

2026-02-09 08:14:33

Генерація анотацій у процесі

Великий власник криптовалют зіштовхнувся з витонченим фішинговим схемою, внаслідок чого він втратив значну кількість цифрових активів. За даними моніторингу в реальному часі Scam Sniffer, інцидент стався, коли адреса “кит” скопіювала те, що здавалося легітимною адресою гаманця з історії попередніх транзакцій. Однак, адреса у журналі транзакцій була зламаною або зміненою, що призвело до руйнівної втрати 4 556 ETH, що становить приблизно 9,4 мільйона доларів за поточними ринковими цінами.

Як розгорівся напад

Механізм атаки використовував поширену поведінку користувачів: повторне використання адрес із історії переказів. Гаманець жертви містив заражені записи транзакцій, у яких зловмисники вставляли фальшиві адреси. Коли власник адреси “кит” намагався повторно надіслати кошти, копіюючи їх із історії переказів, він випадково обрав зловмисний гаманець замість запланованого отримувача. Отруєна транзакція успішно виконалася, висмоктуючи кошти з рахунку, перш ніж помилка могла бути виявлена.

Розуміння отруєних переказів

Цей тип атаки, відомий як “отруєний переказ” або атака на маніпуляцію адресою, стає все більш витонченим. Замість компрометації приватних ключів, зловмисники зосереджуються на маніпуляції довірою користувача до його власної історії транзакцій. Вводячи фальшиві адреси у записи блокчейну або зламуваючи адресні книги, вони створюють ілюзію легітимних шляхів для переказів. Атака особливо ефективна проти адрес “китів”, які зазвичай виконують великі транзакції і можуть покладатися на історію адрес для зручності.

Захист і запобігання

Команда Scam Sniffer продовжує моніторити такі інциденти, позначаючи підозрілі шаблони для захисту спільноти. Користувачам, особливо тим, хто керує значними активами, рекомендується вручну перевіряти адреси гаманців символ за символом, а не покладатися лише на копіювання та вставлення з історії транзакцій. Підтвердження через апаратний гаманець і протоколи мульти-підпису можуть значно знизити ризик таких атак, що призводять до руйнівних фінансових втрат.

Інцидент підкреслює постійні виклики безпеки у керуванні криптовалютами, навіть для досвідчених інвесторів, що володіють значними цифровими активами.

ETH-0,96%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.