Инвестор лишился почти $50 млн в результате атаки с подменой адреса

Пользователь отправил 49 999 950 USDT на мошеннический адрес, ошибочно скопировав его из зараженной истории транзакций.

Злонамеренная  схема основана на внедрении с список операций жертвы адресов, похожих на легитимные.

Инвестор первоначально отправил тестовую транзакцию в 50 USDT на правильный кошелек. Через несколько минут он перевел основную сумму, скопировав данные из уже зараженной переводом на 0,005 USDT истории. Сходство адресов злоумышленника и получателя оказалось достаточным, чтобы ввести в заблуждение, — совпадали первые три и последние четыре символа.

Согласно ончейн-данным, кошелек жертвы активно использовался последние два года в основном для транзакций в стейблкоине от Tether. Незадолго до потери, средства были выведены с Binance.  

Впоследствии злоумышленник обменял украденные активы на Ethereum, раздробил средства между несколькими кошельками и частично отправил в криптомиксер Tornado Cash.

Напомним, с начала 2025 года хакеры похитили криптовалюты на сумму более $3,4 млрд, подсчитали в Chainalysis. Одной из тенденций стали участившиеся взломы личных кошельков.