Фішингова афера на Ethereum викрадає майже $1 мільйон з криптовалютного гаманця.

Користувач криптовалюти втратив майже 1 мільйон доларів після підтвердження шахрайської транзакції Ethereum, яка надала шахраям доступ до майже всього балансу гаманця, додавши до сотень мільйонів доларів збитків від фішингу, зафіксованих цього року.

Підсумок

• Користувач криптовалюти втратив майже 1 мільйон доларів після підтвердження шахрайської транзакції Ethereum, що дозволило шахраям спустошити гаманець.
• Фішингові шахрайства спричинили збитки в розмірі 723 мільйонів доларів у 248 інцидентах у 2025 році, оскільки атаки на основі підтверджень продовжували націлюватися на користувачів криптовалюти.
• Остання крадіжка сталася після іншої багатомільйонної втрати в блокчейні, підкреслюючи окремі ризики від фішингових підтверджень і некоректної маршрутизації транзакцій.

Згідно з платформою безпеки блокчейну Scam Sniffer, жертва втратила 999 999 Tether (USDT) у фішинговому шахрайстві з підтвердженням токенів Ethereum у середу після підписання шахрайського запиту на підтвердження.

🚨 Хтось втратив $999,999 у USDT після підписання фішингового підтвердження токена на Ethereum. 🎣

жертва: 0x8c949361b49320c48a51f4b1c6f9f83862530f89
tx: https://t.co/54YXrwiVBi

🧵 pic.twitter.com/hnHPeQjNML

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 9 липня 2026 р.

Дані в блокчейні показали, що зловмисники спочатку спробували зняти округлену суму в 1 мільйон доларів за допомогою мультикол-транзакцій, але переказ не вдався, оскільки гаманець мав трохи меншу суму.

Через кілька секунд зловмисники скоригували свій скрипт і успішно вивели точний залишок на гаманці.

«Скрипт перерахував і забрав точний залишок», — сказав Scam Sniffer.

Фішингові підтвердження продовжують спустошувати криптогаманці

Дослідники безпеки кажуть, що фішинг підтверджень залишається однією з найпоширеніших атак соціальної інженерії в криптовалюті, оскільки користувачі несвідомо надають необмежені дозволи на витрати, думаючи, що підтверджують безпечну транзакцію.

За даними компанії з безпеки блокчейну CertiK, фішингові шахрайства спричинили збитки в розмірі 723 мільйонів доларів у 248 інцидентах протягом 2025 року. У цих атаках жертв зазвичай обманюють, щоб вони підписали шахрайські підтвердження токенів, що дозволяє зловмисникам переміщати кошти з їхніх гаманців без необхідності додаткового підпису.

Останній інцидент стався після іншого значного злому гаманця, про який повідомлялося раніше цього місяця. У тому випадку власник криптовалюти втратив близько 1,65 мільйона доларів після підключення до фальшивої біржі та підписання шахрайського смарт-контракту.

«Підтвердження надало зловмисникам необмежений доступ, дозволивши автоматизованому скрипту вивести кошти», — сказав дослідник Раян Коулман у п'ятницю.

Власник гаманця втратив $1,65 млн після підключення до фальшивої біржі та підписання шахрайського контракту. Підтвердження надало зловмисникам необмежений доступ, дозволивши автоматизованому скрипту вивести кошти. Завжди перевіряйте контракти та відкликайте невикористані підтвердження токенів. pic.twitter.com/MbwJx2CHSe

— Ryan C. Coleman (@RyanColeXBT) 3 липня 2026 р.

Остання фішингова втрата сталася лише через кілька днів після іншого гучного інциденту в блокчейні, який виявив інший ризик для користувачів криптовалюти. Раніше цього тижня трейдер втратив майже 2 мільйони доларів після того, як децентралізована біржа провела обмін Ether через пул з низькою ліквідністю, дозволивши арбітражній торгівлі в тому ж блоку витягнути більшу частину вартості транзакції.

За даними GoPlus Security, втрата була спричинена маршрутизацією транзакцій, а не фішингом, що спонукало дослідників закликати користувачів уважно перевіряти шляхи виконання перед підтвердженням транзакцій у блокчейні.

Scam Sniffer порадив користувачам уважно перевіряти кожен запит на підпис, не поспішати з підтвердженнями та використовувати інструменти виявлення шахрайства або розширення браузера перед підписанням транзакцій гаманця.