Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 19 386 Биржи: 1451
Рыночная капитализация: $4 107 935 312 046,60
Объём за 24 ч: $135 641 184 687,797
ETH Газ: 0,600 Gwei
Быстро
0,774 Gwei
Стандарт
0,600 Gwei
Медленно
0,574 Gwei
ГлавнаяНовостиБезопасность

Крупный держатель wBTC отправил $68 млн на адрес мошенника

2136
0
2 мин
08.05.2024
биткоин

В мае 2024 года крупный держатель криптовалют потерял около $68 млн в обернутых биткоинах (WBTC). Они стали целью атаки «по отравлению адресов», в ходе которой злоумышленник обманом заставил кита отправить цифровые активы на неправильный кошелек. Он испортил историю транзакций «вредоносными» похожими адресами.

Суть в том, что злоумышленник отправил несколько переводов потенциальной жертве. Как только крупный держатель скопировал адрес для проведения новой транзакции, его криптовалюта была отправлена преступнику, а не предполагаемому получателю. Исследователи Halborn рассказали, что данный метод стал массово распространяться в 2023. Тогда пользователи MetaMask впервые сообщили о существовании мошенников, «подражающих адресам».

Адреса блокчейна обычно представляются в виде длинных строк шестнадцатеричных чисел, и каждый вариант представляет собой потенциальный кошелек. Это означает, что опечатка при вводе назначения для транзакции может привести к отправке криптовалюты неправильному получателю. Поскольку подавляющее большинство адресов не используются, это также способно стать причиной того, что цифровые активы будут потеряны навсегда.

При слепом копировании адресов важно убедиться, что для выполнении транзакции использован правильный. Делая повторные переводы пользователь может просто взять его из своей истории транзакций. Киберпреступники знают об этом и стараются заполнить список похожими кошельками, имитирующими доверенные.

Именно это произошло в случае с криптокитом, потерявшим в результате атаки $68 млн в обернутых биткоинах. В отличие от многих других типов мошенничества, для обмана «по отравлению адресов» не используются уязвимости смарт-контрактов или фишинговые электронные письма. Все строится на расчете во невнимательности отправителя.

Специалисты рекомендуют тщательно проверять больше символов адреса получателя. Если есть определенные кошельки, на которые часто совершаются транзакции, необходимо надежно хранить их в менеджере паролей. Кроме того нужно отправить тестовую транзакцию, особенно при переводе больших объемов криптовалюты.

 

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
ORQO Group запускает платформу доходности для стейблкоина Ripple RLUSD
Компания ORQO Group с активами под управлением на $370 млн объявила о запуске платформы доходности для стейблкоина Ripple RLUSD. Головной офис компании находится в Абу-Даби, а бизнес объединяет четыре организации из традиционных и цифровых финансов. ORQO получила лицензии в Польше и на Мальте и сейчас добивается одобрения от регулятора Абу-Даби для расширения на Ближнем Востоке.
Трамп заработал $11,7 млн на продаже токенов TRUMP и купил HOLO на $791 000
Президент Трамп получил прибыль в $11,7 млн, продав накопленные токены TRUMP, после чего приобрел 2 млн токенов HOLO на сумму около $791 000. Эти операции были зафиксированы мониторингом LookIntoChain 16 сентября.
JPMorgan предупредил о рисках для снижения ставки после выступления Пауэлла
Стратег JPMorgan Мохит Кумар отметил, что внимание инвесторов сосредоточено на заседании ФРС в среду, где ключевым станет тон выступления Пауэлла. Если Пауэлл подчеркнет инфляционные риски или неопределенность в экономике, рынки могут отказаться от ожиданий снижения ставки.
Chiliz Group приобрела контрольный пакет акций OG Esports
Chiliz Group купила 51% акций эспортивной организации OG Esports, основанной в 2015 году известными игроками Dota 2 Йоханом "n0tail" Сундштейном и Себастьяном "Ceb" Дебсом. OG стала первой командой, выигравшей чемпионат The International дважды подряд, а её фан-токен OG недавно превысил рыночную капитализацию в $100 миллионов, став лидером среди фан-токенов в киберспорте.
SEC предложила универсальный стандарт листинга, который может ускорить рост криптовалютных ЭТП
Мэтт Хоуган из Bitwise заявил, что новый стандарт листинга SEC позволит криптовалютным ЭТП проходить одобрение за 75 дней вместо нынешних 240, что значительно упростит запуск новых продуктов. Это, вместе с низкими ставками и ростом интереса к доллару и стабильным коинам, может привести к взрывному росту рынка к концу года.