Fantom In The Block
Крипто

Сверил адрес — и отправил $50 млн мошеннику. Как работает отравление адреса

В декабре 2025 года криптоинвестор потерял почти 50 миллионов долларов в USDT. Его не взломали, он не подписывал вредоносный контракт и не вводил сид-фразу на фишинговом сайте. Он сделал всё по правилам: отправил пробный перевод, убедился, что деньги дошли, — и через несколько минут сам отправил основную сумму мошеннику.

Сверил адрес — и отправил $50 млн мошеннику. Как работает отравление адреса

Что произошло

Хронология по данным Scam Sniffer и Web3 Antivirus:

  1. Инвестор отправляет на нужный адрес тестовые 50 USDT. Перевод доходит.
  2. Через несколько минут в его истории появляется входящий перевод на 0,005 USDT с чужого адреса. У этого адреса совпадают первые 3 и последние 4 символа с настоящим.
  3. Для основного перевода он копирует адрес из истории транзакций — последний же, значит, правильный.
  4. 49 999 950 USDT уходят на адрес-двойник.

Весь обман уложился в несколько минут между тестом и основным переводом.

Сверил адрес — и отправил $50 млн мошеннику. Как работает отравление адреса

Почему это работает

Адрес в Ethereum — строка из 40 шестнадцатеричных символов. Целиком её не читает никто: кошельки и обозреватели блоков часто показывают адрес сокращённо, только начало и конец. Мошенники пользуются именно этим.

  • Подбор двойника. Адрес с теми же первыми и последними символами генерируют перебором на видеокартах. Чем больше совпадающих символов, тем дольше подбор, но несколько символов с каждой стороны — вопрос минут.
  • «Пыль» в историю. С адреса-двойника жертве отправляют копеечный перевод или перевод на ноль. Теперь «правильный на вид» адрес лежит в истории — там, откуда его удобно скопировать.
  • Расчёт на привычку. Пробный перевод создаёт ощущение, что проверка уже пройдена. Ловушка срабатывает как раз после него.

Глаз сверяет знакомые края и успокаивается. Середину адреса не видит никто.

Сверил адрес — и отправил $50 млн мошеннику. Как работает отравление адреса

Масштаб

Это не единичная история. Исследователи, представившие работу на USENIX Security 2025, разобрали сети Ethereum и BNB Smart Chain с июля 2022 по июнь 2024 года:

  • около 270 млн попыток отравления адреса;
  • около 17 млн адресов-целей;
  • не менее $83,8 млн подтверждённых потерь в 6 633 инцидентах.

Экономика простая: рассылка «пыли» стоит копейки, а одна невнимательная транзакция окупает миллионы попыток. В мае 2024 года таким способом увели 1 155 обёрнутых биткоинов — около $68 млн. Тот случай закончился редким исходом: после переговоров злоумышленник вернул почти всё.

Как защититься

  1. Никогда не копировать адрес из истории транзакций. Ни из своей, ни из обозревателя блоков.
  2. Адресная книга. Один раз проверить адрес по надёжному каналу, сохранить в кошельке и брать только оттуда. На биржах — включить белый список адресов для вывода.
  3. Сверять адрес целиком. Перед крупным переводом — все символы, а не края. Аппаратный кошелёк показывает полный адрес на своём экране — читать нужно именно его.
  4. Повторная сверка после теста. Пробный перевод проверяет адрес, но не страхует следующий шаг.

Отравление адреса — атака не на технологию, а на привычку. Блокчейн сделал ровно то, что ему сказали. Поэтому и защита — не программа, а правило: адрес берётся только из адресной книги.

Сверил адрес — и отправил $50 млн мошеннику. Как работает отравление адреса

Источники:

Адреса на иллюстрациях вымышленные.

Разбираю такие схемы каждый день в Telegram: FantomInTheBlock

22