Отравленные адреса: схема, на которой теряют миллионы без взлома

• Атака «отравление адресов» не нарушает правила блокчейна и рассчитана на дисциплину пользователей.  

• Невозможно заблокировать эту атаку, так как она соответствует канонам блокчейна.  

• Пример: пользователь отправляет средства мошенникам, копируя адрес из истории транзакций.  

• С середины 2022 по середину 2024 года было отравлено 270 миллионов адресов.  

• В истории кошелька появляются транзакции, похожие на обычные отправления пользователя.  

• Примеры потерь: 48 тысяч долларов, 1155 биткоинов, 50 миллионов долларов.  

• Мошенник тратит токены с кошелька пользователя, внедряясь в историю транзакций.  

• Пользователь теряет 68 миллионов долларов из-за отравления адресов.  

• Тестовая транзакция позволяет мошеннику атаковать пользователя.  

• Отравление адресов — это целая индустрия, теневой бизнес.  

• Мошенники тратят значительные суммы на комиссии за транзакции.  

• Пример: первая группа атак потратила 8,3 миллиона долларов, заработала 12 миллионов долларов.  

• Атаки осуществляются даже на небольшие суммы: 95 долларов, 370 долларов, 150 долларов.  

• Любой пользователь может стать жертвой атаки.  

• Мошенник анализирует блокчейн и создаёт похожий адрес.  

• Он отправляет средства на похожий адрес, надеясь, что пользователь скопирует его при следующей транзакции.  

• Два вида атак: входящий платёж отравления и исходящая транзакция.  

• Мошенник использует веб-инструмент для подбора похожих адресов.  

• Инструмент генерирует адреса, подбирая первые и последние символы.  

• Пример подбора: поиск адреса с последними четырьмя символами «f4f».  

• Пользователь в Ethereum потерял 3400 долларов из-за отравления адреса.  

• Жертва отправляет токены на отравленный адрес, а мошенник отправляет «пыль» на адрес жертвы.  

• Жертва копирует знакомый адрес из истории и отправляет 3400 долларов мошеннику.  

• Мошенник может использовать несколько отравленных адресов.  

• Череда атак приводит к потере значительных сумм.  

• Пример: отправка 400 долларов, затем 3400 долларов на адрес мошенника.  

• Простейшая атака в сети Ethereum может привести к потере четырёх тысяч долларов из-за невнимательности пользователя.  

• Подобные атаки часто применяются в сети Tron.  

• Пример потери 129 миллионов долларов из-за ошибки пользователя.  

• Мошенник отправляет один доллар с отравленного адреса на адрес пользователя после тестовой транзакции.  

• Пользователь копирует последний адрес из истории транзакций и отправляет туда 129 миллионов долларов.  

• Первая атака: мошенник отправляет средства с отравленного адреса.  

• Вторая атака: мошенник отправляет фейковый токен с адреса пользователя.  

• Оба вида атак используют уязвимость в истории транзакций кошелька.  

• Мошенники могут внедряться в историю транзакций кошелька пользователя.  

• Нет способов заблокировать получение средств в блокчейне.  

• Существуют экзотические атаки, которые постоянно модифицируются.  

• Пример атаки, где мошенники имитируют отправку большой суммы, а затем просят вернуть часть денег.  

• Атаки происходят в различных блокчейнах: Ethereum, Tron, Bitcoin.  

• В Bitcoin сложнее провести атаку из-за модели учёта UTXO.  

• Модификации атак затрагивают идентификаторы в сети.  

• Используйте белые адреса: сохраняйте часто используемые адреса в белом листе.  

• Будьте внимательны при совершении транзакций: перепроверяйте начало, конец и середину адреса.  

• Не используйте историю транзакций кошелька и не копируйте адреса из обозревателя блокчейна.  

• Следование базовым рекомендациям по безопасности снижает риск атак.  

• Для получения дополнительной информации подписывайтесь на телеграм-канал и YouTube-канал автора.