Атака з отруєнням адреси Ethereum коштувала користувачеві 50 тисяч доларів
Користувач криптовалют утратив близько 50 000 USDT унаслідок атаки з підміною адреси в мережі Ethereum, повідомляє платформа блокчейн-безпеки Scam Sniffer. Шахрайська адреса збігалася з першими чотирма та останніми шістьма символами адреси запланованого отримувача. Через це вона здавалася знайомою в історії транзакцій, хоча символи посередині відрізнялися.
Підміна адреси полягає в тому, що в історію транзакцій жертви додають схожу адресу — часто за допомогою переказу на мізерну суму або з нульовою вартістю. Шахраї сподіваються, що згодом користувач скопіює цю адресу, замість того щоб перевірити адресу призначення повністю. Подібні випадки спричиняли значно більші втрати, зокрема повідомлялося про крадіжку 100 000 USDT після того, як підмінена адреса залишалася в історії гаманця 66 днів.
MetaMask повідомляє, що може заблокувати транзакцію, якщо її адреса призначення дуже схожа на адресу, яку відправник використовував раніше. Сервіс радить зберігати перевірені адреси в Контактах і перед відправленням перевіряти адресу повністю. Цей випадок підкреслює постійний ризик для безпеки гаманців користувачів, які торгують стейблкоїнами, але не свідчить про масштабніші перебої в роботі Ethereum чи на ринку USDT.
Neutral
Цей інцидент є серйозною, але поодинокою втратою коштів з одного гаманця; він не свідчить про збій протоколу, втрату стейблкоїном прив’язки до цільового курсу чи масштабні потрясіння на ринку. Тому малоймовірно, що він матиме тривалий прямий вплив на ціни ETH або USDT. У короткостроковій перспективі повідомлення може спонукати трейдерів уважніше перевіряти адреси для виведення коштів і ненадовго погіршити настрої щодо безпеки гаманців. Подібні випадки отруєння адрес, зокрема повідомлення про втрати до 100 000 USDT, виявили той самий операційний ризик, але не обов’язково спричиняли масові продажі на всьому ринку.
У довгостроковій перспективі повторні атаки можуть спонукати постачальників гаманців і блокчейн-оглядачів удосконалити попередження та фільтрувати спам-транзакції. Це може посилити захист користувачів, хоча більша увага до шахрайства також здатна вплинути на довіру до самостійного зберігання активів. Трейдерам варто вважати історію транзакцій ненадійною, перевіряти адресу повністю та розглянути можливість невеликого тестового переказу під час здійснення великих платежів. Динаміка цін, ліквідність і загальні ринкові умови залишаються важливішими показниками для ETH і USDT, ніж цей поодинокий інцидент.