CZ хоче «викорінити» адресне отруєння після величезних втрат у 50 мільйонів доларів

Чанпен Чжао, співзасновник і колишній генеральний директор Binance, закликав криптоіндустрію вжити більш рішучих скоординованих дій для усунення шахрайства з отруєнням адрес.

Попередження йде після a одна жертва втратила майже 50 мільйонів доларів США аналітики описують це як одну з найбільших втрат від фішингу в мережі за останні місяці.

Як одна помилка копіювання-вставлення спровокувала пограбування криптовалюти на 50 мільйонів доларів

Інцидент розгорнувся менш ніж за годину. Відповідно до для мережевих фірм із захисту даних і безпеки, які відстежували справу, жертва зняла кошти з Binance та надіслала невелику тестову транзакцію на суму 50 USDT на правильну адресу призначення.

Через кілька хвилин користувач скопіював адресу з історії своїх транзакцій і відправив 49 999 950 USDT на інший гаманець, який дуже нагадував одержувача.

Шахрайська адреса була підкинута зловмисниками через попередню мікротранзакцію, поширену тактику, яка використовується в шахрайстві з отруєнням адреси.

Гаманець жертви, активний близько двох років і в основному використовувався для переказів USDT, надіслав кошти незабаром після виведення з Binance.

Початкові звіти вказували на те, що вкрадені USDT тимчасово залишалися за адресою призначення, хоча подібні випадки показують, що кошти часто швидко переміщуються, обмінюються або відмиваються через кілька гаманців.

У цьому випадку дослідники блокчейну пізніше спостерігали, як частини коштів конвертуються в ETH і направляються через кілька адрес, а частина проходить через змішувач Tornado Cash.

Чжао звернувся до інцидент у публічній публікаціїописуючи це як проблему, яку галузь повинна бути в змозі повністю усунути.

Він запропонував, щоб гаманці автоматично позначали та блокували відомі отруйні адреси за допомогою простих блокчейн-запитів, попереджаючи користувачів перед відправкою транзакцій.

Він також закликав галузеві групи безпеки підтримувати чорні списки в режимі реального часу, з якими гаманці могли б ознайомитися перед виконанням, і запропонував повністю відфільтрувати спам-транзакції, щоб користувачі не бачили перенесення пилу в своїх історіях.

Binance Wallet, за його словами, вже реалізує деякі з цих засобів захисту.

Оскільки отруєння адрес зростає, законодавці та емітенти стейблкойнів втручаються

Адреса отруєнняякий іноді називають “пиленням”, — це форма фішингу, за якої зловмисники надсилають крихітні об’єми криптовалюти на гаманці з адрес, які виглядають майже ідентичними законним.

Коли користувачі пізніше копіюють адресу зі своєї історії транзакцій замість перевіреного джерела, вони можуть несвідомо вставити адресу зловмисника.

Збігу кількох перших і останнього символів адреси гаманця часто достатньо, щоб обдурити користувачів, особливо під час переказів великої вартості.

Охоронні фірми кажуть, що ця тактика зростає, оскільки SlowMist та інші аналітики позначають отруєння адрес як зростаючу загрозу, особливо в мережах з низькою комісією за транзакції, де зловмисники можуть діяти в масштабі.

TRM Labs має задокументовано широка активність очищення блокчейну TRON, де безкоштовні або майже безкоштовні перекази дозволяють роботам заповнювати гаманці підробленими транзакціями.

Їхні дослідження показують, що зловмисники генерують тисячі персональних адрес і розгортають автоматизовані системи, націлені на нещодавно активні гаманці або гаманці з високим балансом, особливо ті, що містять стейблкоїни, такі як USDT.

Збиток у 50 мільйонів доларів стався на тлі ширшого сплеску шахрайства, пов’язаного з криптовалютою. Галузеві оцінки пропонувати майже 90 мільярдів доларів було втрачено через зломи та експлойти з моменту створення криптовалюти, причому понад 9 мільярдів доларів було зафіксовано лише у 2025 році.

У листопаді було викрадено понад 276 мільйонів доларів, а CertiK визначив фішинг як найшкідливішу категорію шахрайства 2024 року, завдавши збитків понад 1 мільярд доларів.

Про це повідомляє влада США У 2024 році американці втратили приблизно 9,3 мільярда доларів через криптоінвестиціїрізке зростання порівняно з минулим роком.

Законодавці також відреагували. Сенатори США Елісса Слоткін і Джеррі Моран нещодавно представив Закон про безпечну криптовалютупропозиції

Пост CZ хоче «викорінити» адресне отруєння після величезних втрат у 50 мільйонів доларів вперше з’явився на Криптоновини.