Спящий кошелек Ethereum перевел 4,6 млн долларов. Мошенники устроили ловушку за три минуты

Один из кошельков Ethereum, существующий с момента запуска сети в 2015 году, впервые за более чем десятилетие отправил средства, а вскоре стал целью автоматизированной атаки. Однако владелец не попался на поддельные адреса и в конечном итоге перевел 2154,94 ETH, стоимостью около 4,6 млн долларов, на правильный счет.

Адрес получил первые ETH уже в генезис-блоке Ethereum, добытом в июле 2015 года. В марте 2016 года на кошелек поступило дополнительно 755 ETH. В течение следующих лет не было зафиксировано ни одного исходящего перевода.

Ситуация изменилась в понедельник, 9 ноября. В 22:04 по местному времени в Польше владелец отправил 0,05 ETH, что составляет около 106 долларов, на новый адрес, начинающийся с 0x1321beb8 и заканчивающийся на 1A44. Небольшая тестовая транзакция была зафиксирована сервисом Whale Alert.

Всего через три минуты старый кошелек начал получать серию небольших переводов ETH. Они поступали с двух адресов, которые были очень похожи на тот, на который ранее была отправлена тестовая сумма. Один начинался с 0x13211f, а другой с 0x1321FB. Оба заканчивались одной и той же последовательностью символов: 1A44.

Как показывают данные, доступные в Etherscan, оба подозрительных адреса были профинансированы счетами, помеченными как "Fake_Phishing". С одного из них было отправлено целых 43 небольших перевода. Их целью было размещение поддельных адресов в истории транзакций жертвы. источник: Etherscan

[НАЖМИТЕ, ЧТОБЫ УВЕЛИЧИТЬ]

Ловушка для пользователя кошелька

Это пример атаки, называемой address poisoning, или отравление адреса. Мошенники создают кошельки, похожие на те, которые использовал пользователь ранее, а затем отправляют на его адрес небольшие суммы криптовалюты. Благодаря этому поддельные счета появляются в истории операций и могут быть перепутаны с правильными получателями.

Механизм использует способ, которым многие кошельковые приложения представляют адреса. Вместо того чтобы отображать полную строку символов, интерфейсы часто показывают только его начало и конец. В результате два разных адреса могут выглядеть почти идентично.

Преступники надеются, что пользователь при следующей транзакции скопирует получателя непосредственно из истории операций, не проверяя внимательно весь адрес. В случае крупных переводов такая ошибка может означать необратимую потерю средств.

В описанном случае мошенники отреагировали исключительно быстро. Автоматизированные боты могут отслеживать блокчейн в поисках крупных, долго неактивных кошельков. Первый исходящий перевод может быть для них сигналом о том, что владелец готовится к переводу большего количества криптовалюты. Небольшой тестовый платеж создает тогда возможность для подстановки поддельного адреса.

О подобной угрозе мы уже писали на BitHub.pl. В этой статье мы описали случай инвестора, который потерял почти 400 тысяч злотых из-за отравления истории транзакций.

Владелец отправил 4,6 млн долларов на правильный адрес

На этот раз попытка мошенничества закончилась неудачей. Владелец кошелька применил дополнительную меру предосторожности. В 22:20 UTC новый адрес получателя отправил обратно 0,01 ETH, из которых почти вся сумма вернулась три минуты спустя. Такой шаг мог служить проверкой, работает ли контроль над целевым кошельком правильно.

В 22:42 UTC, то есть через 38 минут после первой тестовой транзакции, из многолетнего кошелька было отправлено 2154,94 ETH стоимостью около 4,6 млн долларов. Средства поступили на правильный адрес, начинающийся с 0x1321beb8. Согласно данным Etherscan, на кошельке получателя было собрано около 2155 ETH.

Случай показывает, как быстро автоматизированные мошенничества могут реагировать на активность пользователей блокчейна. Проблема имеет гораздо более широкий масштаб, чем единичная попытка кражи. В январе 2026 года аналитики банка Citi предупреждали, что массовая отправка небольших переводов мошенниками может искусственно завышать статистику активности Ethereum. Большая часть дополнительных транзакций имела стоимость ниже 1 доллара.

В свою очередь, анализ компании Bitquery, касающийся отравления адресов на Ethereum, показал, что в течение 12 месяцев до 31 июля 2026 года мошенники привели к потерям в размере не менее 76,1 млн долларов. Пострадали 1635 пользователей, а кампании охватили почти 8 млн кошельков.

Самое важное правило остается неизменным: перед отправкой криптовалюты необходимо проверить весь адрес получателя, а не только его начало и конец. При крупных суммах также стоит выполнить небольшой тестовый перевод и подтвердить данные получателя независимым каналом.

Читайте также:

Coinbase с полной лицензией банка-кастодиана. Решение OCC вступило в силу

Glamsterdam может угрожать тысячам смарт-контрактов Ethereum. Разработчики предлагают два решения

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.