Атака с подменой адреса Ethereum обошлась пользователю в 50 тысяч долларов
Пользователь криптовалют потерял около 50 000 USDT в результате атаки с подменой адреса в сети Ethereum, сообщает платформа блокчейн-безопасности Scam Sniffer. Мошеннический адрес совпадал с первыми четырьмя и последними шестью символами адреса предполагаемого получателя. Поэтому в истории транзакций он выглядел знакомым, хотя символы в середине отличались.
Подмена адреса заключается в том, что похожий адрес добавляют в историю транзакций жертвы — часто с помощью перевода на ничтожную сумму или нулевого перевода. Мошенники рассчитывают, что позднее пользователь скопирует этот адрес, не проверив адрес назначения целиком. Подобные инциденты приводили к гораздо большим потерям, включая случай кражи 100 000 USDT, о которой сообщалось после того, как подменённый адрес оставался в истории кошелька 66 дней.
MetaMask сообщает, что может заблокировать транзакцию, если адрес назначения очень похож на адрес, которым отправитель пользовался ранее. Компания советует сохранять проверенные адреса в контактах и проверять адрес полностью перед отправкой. Этот инцидент подчёркивает сохраняющийся риск для безопасности кошельков пользователей стейблкоинов, но не свидетельствует о более масштабных сбоях в работе Ethereum или рынка USDT.
Neutral
Этот инцидент представляет собой серьёзную, но единичную потерю средств с кошелька, а не свидетельство сбоя протокола, отвязки стейблкоина от целевого курса или масштабных потрясений на рынке. Поэтому маловероятно, что он окажет длительное прямое влияние на цены ETH или USDT. В краткосрочной перспективе сообщение может побудить трейдеров внимательнее проверять адреса для вывода средств и ненадолго ухудшить настроения в отношении безопасности кошельков. Аналогичные случаи подмены адресов, включая сообщения о потерях до 100 000 USDT, указывали на тот же операционный риск, но не обязательно приводили к масштабным распродажам на рынке.
В долгосрочной перспективе повторяющиеся атаки могут побудить поставщиков кошельков и обозревателей блокчейнов улучшить предупреждения и фильтрацию спам-транзакций. Это может усилить защиту пользователей, хотя повышенное внимание к мошенничеству также способно повлиять на доверие к самостоятельному хранению средств. Трейдерам следует считать историю транзакций ненадёжной, проверять адрес целиком и рассматривать возможность небольшой пробной транзакции при крупных платежах. Динамика цен, ликвидность и общие рыночные условия остаются более важными индикаторами для ETH и USDT, чем этот единичный инцидент.