Мошенники атаковали проснувшийся Ethereum-кошелек сразу после тестового перевода

«Проснувшийся» Ethereum-кошелек, созданный в 2015 году, впервые за 11 лет перевел криптовалюту примерно на $4,6 млн. Сразу после тестовой транзакции его атаковали мошенники, но их попытки не увенчались успехом.

Первые 1400 ETH кошелек получил в июле 2015 года в первом (генезисном) блоке Ethereum. В марте 2016 года на него поступили еще 755 ETH. С тех пор владелец ни разу не отправлял монеты.

В ночь на 10 ноября он начал с тестового перевода 0,05 ETH. Всего через минуту мошенники стали отправлять на его адрес небольшие суммы со специально сгенерированных адресов, у которых первые и последние символы совпадали с адресом получателя. Так работает схема подмены адреса, или address poisoning: злоумышленники рассчитывают, что пользователь скопирует адрес из истории транзакций и по ошибке отправит средства на их кошелек.

В обозревателе Etherscan видно, что после тестовой транзакции на кошелек поступили десятки переводов с адресов, начинавшихся и заканчивавшихся на такие же символы, что и адрес, куда были направлены тестовые токены. Владелец монет мог принять мошеннические адреса за тот, на который ранее отправлял средства, случайно скопировать его и перевести деньги злоумышленникам.

Схема не сработала. Через 38 минут после тестового перевода владелец отправил 2154,94 ETH (около $4,6 млн на момент перевода) на правильный адрес. Жертвой такой спам-атаки в мае 2024 года стал неизвестный владелец криптовалюты, который из-за невнимательности лишился $68 млн.