50 000 000 USDT мгновенно украдены? Анализ фишинговой схемы с одинаковым адресом в начале и в конце

20 декабря на сети произошёл шокирующий случай. Крупный кит на ведущей бирже был готов снять 50 миллионов USDT 10 часов назад. Этот человек был очень осторожен и сначала потратил 50 USDT, чтобы проверить перевод на свой обычный адрес кошелька и убедиться, что всё в порядке.

Но в этот момент рыбак использовал свой кривой мозг. Он сгенерировал фишинговый адрес, который был точно таким же, как первая и последние три цифры целевого адреса, и перевёл 0,005 USDT в прошлое — казалось бы, безобидное искушение, но на самом деле ловушка.

Позже кит попал в аварию, когда официально перевёл 50 миллионов долларов США. Он, вероятно, скопировал адрес из недавних транзакций или вообще не изучил его внимательно и напрямую вставил адрес рыбалки с высокой степенью сходства. При таком упущении все 50 миллионов USDT поступили в карман мошенника.

Скорость отклика потрясающая. Рыбак сразу же обменял огромную сумму на стейблкоин DAI (который предотвратил заморозку USDT), а затем вложил 16 624 ETH в DAI. В итоге все эти ETH были промыты через протокол смешивания монет, и средства были полностью потеряны.

Это дело — кровавое напоминание всем, кто участвует в криптотранзакциях: при каждом крупном переводе, как бы осторожно вы ни были, нельзя быть слишком осторожным. Атаки на сходство адресов неотразимы, и вторая форма копирования и вставки наиболее вероятна для проблем.