История браузера как орудие мошенничества: почему инвесторы теряют миллионы Ethereum

2026-02-13 16:18:02

Функция “недавние операции” в браузере кошелька — это не просто удобство, это потенциальная угроза. Криптовалютный инвестор недавно выучил этот урок на своей ошибке, потеряв 4556 Ethereum, что составило около $12,4 млн. Трагедия произошла из-за опасной комбинации: уязвимости интерфейса кошелька и человеческой привычки доверять истории браузера при проверке адресов.

Опасность функции “недавние операции”: как история браузера стала ловушкой

Механизм атаки был хитроумным. Хакер начал с тщательного анализа активности жертвы в течение двух месяцев, фокусируясь на адресе депозита, который использовался для внебиржевых расчетов (OTC). Затем злоумышленник применил специализированное ПО для генерирования криптографических адресов до тех пор, пока не создал кошелек-двойник — адрес, в котором совпадали первые и последние буквенно-цифровые символы оригинального.

Это достигалось благодаря уязвимости человеческого восприятия. Пользователи, проверяя длинную шестнадцатеричную строку адреса, обычно внимательно смотрят только на начало и конец. Середина, где хранятся отличия между настоящим и поддельным счетом, часто игнорируется или вообще скрыта интерфейсом для экономии пространства на экране.

Решающим моментом стала мелкая тестовая транзакция, отправленная на кошелек жертвы. Эта стратегическое действие заполнило журнал активности, и скомпрометированный адрес поднялся на верхнюю позицию в списке “недавних операций” — именно в истории браузера, где инвестор обычно копировал нужные реквизиты.

Цифровой двойник адреса: от идеи к массовому явлению

По анализу блокчейн-аналитика под псевдонимом Specter, кража произошла спустя 32 часа после внедрения “отравленного” адреса в историю браузера. За этот короткий промежуток времени жертва попыталась перевести $12,4 млн и скопировала поддельные реквизиты из своей истории операций вместо подлинного источника.

Данный случай оказался не первым. За последние недели произошла вторая крупная кража по практически идентичной схеме: другой трейдер потерял около $50 млн. Эксперты из Scam Sniffer отмечают тревожный тренд: подобные атаки становятся массовыми именно потому, что пользователи по привычке полагаются на историю браузера при выборе адреса для перевода.

Защита от атак: почему белые списки эффективнее истории браузера

Парадокс в том, что крупные институциональные игроки редко становятся жертвами таких схем. Организации, работающие с миллионами, обычно применяют строгие процедуры проверки адресов, включая создание “белых списков” предварительно верифицированных кошельков и проведение тестовых микротранзакций перед основным переводом.

Розничные же трейдеры часто идут по пути наименьшего сопротивления, доверяя удобству интерфейса и истории браузера. Специалисты по безопасности настоятельно рекомендуют отказаться от этой практики. Вместо копирования адреса из истории операций следует использовать верифицированные адресные книги с ручной проверкой каждого символа.

Суть в том, что история браузера — это инструмент удобства, а не безопасности. В мире, где одна ошибка может стоить миллионов, удобство должно уступить место надежности.

ETH5,75%

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .