Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 22 504 Биржи: 1416
Рыночная капитализация: $2 368 165 178 301,48
Объём за 24 ч: $142 670 334 434,522
ETH Газ: 0,364 Gwei
Быстро
0,417 Gwei
Стандарт
0,364 Gwei
Медленно
0,364 Gwei
ГлавнаяНовостиБезопасность

Крупный держатель wBTC отправил $68 млн на адрес мошенника

2289
0
2 мин
08.05.2024
биткоин

В мае 2024 года крупный держатель криптовалют потерял около $68 млн в обернутых биткоинах (WBTC). Они стали целью атаки «по отравлению адресов», в ходе которой злоумышленник обманом заставил кита отправить цифровые активы на неправильный кошелек. Он испортил историю транзакций «вредоносными» похожими адресами.

Суть в том, что злоумышленник отправил несколько переводов потенциальной жертве. Как только крупный держатель скопировал адрес для проведения новой транзакции, его криптовалюта была отправлена преступнику, а не предполагаемому получателю. Исследователи Halborn рассказали, что данный метод стал массово распространяться в 2023. Тогда пользователи MetaMask впервые сообщили о существовании мошенников, «подражающих адресам».

Адреса блокчейна обычно представляются в виде длинных строк шестнадцатеричных чисел, и каждый вариант представляет собой потенциальный кошелек. Это означает, что опечатка при вводе назначения для транзакции может привести к отправке криптовалюты неправильному получателю. Поскольку подавляющее большинство адресов не используются, это также способно стать причиной того, что цифровые активы будут потеряны навсегда.

При слепом копировании адресов важно убедиться, что для выполнении транзакции использован правильный. Делая повторные переводы пользователь может просто взять его из своей истории транзакций. Киберпреступники знают об этом и стараются заполнить список похожими кошельками, имитирующими доверенные.

Именно это произошло в случае с криптокитом, потерявшим в результате атаки $68 млн в обернутых биткоинах. В отличие от многих других типов мошенничества, для обмана «по отравлению адресов» не используются уязвимости смарт-контрактов или фишинговые электронные письма. Все строится на расчете во невнимательности отправителя.

Специалисты рекомендуют тщательно проверять больше символов адреса получателя. Если есть определенные кошельки, на которые часто совершаются транзакции, необходимо надежно хранить их в менеджере паролей. Кроме того нужно отправить тестовую транзакцию, особенно при переводе больших объемов криптовалюты.

 

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
Спотовая цена на серебро за день упала на 8%
По данным Bitget, спотовая цена на серебро за сутки снизилась на 8% и опустилась ниже $82 за унцию.
Европейские фондовые индексы продолжили падение 3 марта
3 марта основные европейские рынки снова ушли в минус: немецкий индекс DAX за день снизился на 4%, Euro Stoxx 50 — на 3,7%. Британский FTSE 100 и французский CAC 40 потеряли по 3%.
Инвестпартнер YZi Labs Дана Хоу покинула компанию после почти 4 лет работы
Инвестиционный партнер YZi Labs Дана Хоу сообщила в Twitter, что уходит из компании, где проработала почти 4 года. Ранее она работала в Alibaba и Kuaishou, а также была макростратегом в Goldman Sachs.
Nvidia вложит по $2 миллиарда в Lumentum и Coherent для развития оптической связи в дата-центрах
Nvidia 3 марта объявила о многолетних стратегических партнерствах с Lumentum и Coherent, в рамках которых каждая из компаний получит инвестиции на $2 миллиарда, всего $4 миллиарда. Средства направят на исследования, расширение производственных мощностей и операций в США, а Lumentum планирует построить новый завод по выпуску полупроводниковых пластин; соглашения неэксклюзивные и включают крупные обязательства по закупкам и доступ к будущим мощностям по выпуску лазерных и оптических сетевых решений. По данным CNBC, после новости акции обеих компаний заметно выросли.
На Solana запустили мем-монету в честь Садако Такидзава, она заявила, что не имеет к ней отношения
Шесть дней назад в сети Solana появилась мем-монета, названная в честь «премьер-министра Японии» Садако Такидзава: на старте капитализация достигла $27,72 млн, но затем упала до $6,6 млн. Проект вызвал споры из-за распределения токенов — 10 крупнейших адресов контролируют 42,6% эмиссии, а сама Такидзава написала в X, что ничего не знает о токене и не давала на него одобрения.