Фишинговая афера в сети Ethereum вывела почти 1 миллион долларов из криптокошелька.

Пользователь криптовалюты потерял почти 1 миллион долларов после одобрения вредоносной транзакции Ethereum, которая дала мошенникам доступ к выводу почти всего баланса кошелька, что добавляется к сотням миллионов долларов фишинговых потерь, зафиксированных в этом году.

Итоги

• Пользователь криптовалюты потерял почти 1 миллион долларов после одобрения вредоносной транзакции Ethereum, позволившей мошенникам опустошить кошелек.
• Фишинговые аферы привели к убыткам в размере 723 миллионов долларов в результате 248 инцидентов в 2025 году, поскольку атаки на основе одобрений продолжают нацеливаться на пользователей криптовалют.
• Последняя кража следует за другой многомиллионной ончейн-потерей, подчеркивая отдельные риски от фишинговых одобрений и неправильной маршрутизации транзакций.

По данным блокчейн-платформы безопасности Scam Sniffer, жертва потеряла 999 999 Tether (USDT) в результате фишинговой аферы с одобрением токенов Ethereum в среду после подписания вредоносного запроса на одобрение.

🚨 Кто-то потерял 999 999 долларов в USDT после подписания фишингового одобрения токена на Ethereum. 🎣

жертва: 0x8c949361b49320c48a51f4b1c6f9f83862530f89
tx: https://t.co/54YXrwiVBi

🧵 pic.twitter.com/hnHPeQjNML

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 9 июля 2026

Данные ончейн показали, что злоумышленники сначала попытались вывести округленный 1 миллион долларов с помощью мультиколл-транзакций, но перевод не удался, поскольку на кошельке было чуть меньше этой суммы.

Спустя секунды злоумышленники скорректировали свой скрипт и успешно вывели точный оставшийся баланс кошелька.

«Скрипт пересчитал и вытянул точный оставшийся баланс», — сообщил Scam Sniffer.

Фишинговые одобрения продолжают опустошать криптокошельки

Исследователи безопасности отмечают, что фишинг одобрений остается одной из самых распространенных атак социальной инженерии в криптовалюте, поскольку пользователи неосознанно предоставляют неограниченные разрешения на трату средств, полагая, что одобряют безвредную транзакцию.

По данным фирмы по безопасности блокчейна CertiK, фишинговые аферы привели к убыткам в размере 723 миллионов долларов в результате 248 инцидентов в 2025 году. В этих атаках жертв обычно обманом заставляют подписывать вредоносные одобрения токенов, что позволяет злоумышленникам переводить средства с их кошельков без необходимости дополнительной подписи.

Последний инцидент последовал за другим крупным взломом кошелька, о котором сообщалось ранее в этом месяце. В том случае держатель криптовалюты потерял около 1,65 миллиона долларов после подключения к поддельной бирже и подписания вредоносного смарт-контракта.

«Одобрение предоставило злоумышленникам неограниченный доступ, что позволило автоматическому сборщику вывести средства», — заявил исследователь Райан Коулман в пятницу.

Держатель кошелька потерял 1,65 миллиона долларов после подключения к поддельной бирже и подписания вредоносного контракта. Одобрение предоставило злоумышленникам неограниченный доступ, что позволило автоматическому сборщику вывести средства. Всегда проверяйте контракты и отзывайте неиспользуемые одобрения токенов. pic.twitter.com/MbwJx2CHSe

— Ryan C. Coleman (@RyanColeXBT) 3 июля 2026

Последняя фишинговая потеря произошла всего через несколько дней после другого громкого ончейн-инцидента, который высветил другой риск для пользователей криптовалют. Ранее на этой неделе трейдер потерял почти 2 миллиона долларов после того, как децентрализованная биржа провела обмен Ether через пул с низкой ликвидностью, что позволило арбитражной сделке в том же блоке извлечь большую часть стоимости транзакции.

По данным GoPlus Security, потеря была вызвана маршрутизацией транзакций, а не фишингом, что побудило исследователей призвать пользователей внимательно проверять пути выполнения перед подтверждением ончейн-транзакций.

Scam Sniffer посоветовал пользователям внимательно проверять каждый запрос подписи, не торопиться с одобрениями и использовать инструменты обнаружения мошенничества или расширения браузера перед подписанием транзакций кошелька.