Помилка копіювання та вставлення призвела до втрати інвесторами Ethereum 12,4 мільйона доларів США

TapChiBitcoin
ETH-0,38%
ENS0,66%

Один користувач Ethereum втратив 4.556 ETH, вартістю понад 12,4 мільйонів доларів США, після випадкового переказу коштів на підроблену адресу, створену хакером у рамках шахрайства «зараження адреси» (address poisoning).

Згідно з проаналізованими даними, зловмисник створив адресу гаманця, що починається і закінчується тими ж символами, що й легітимна адреса отримувача від Galaxy Digital. Потім хакер надсилав невеликі транзакції на гаманець жертви, щоб ця підроблена адреса з’явилася в історії транзакцій, зробивши її знайомою та довіреною.

Через звичку часто здійснювати транзакції та бажання швидко діяти, жертва відкрила історію транзакцій, скопіювала помилково підроблену адресу без перевірки всього рядка символів. Ця помилка копіювання–вставлення призвела до того, що всі 4.556 ETH були безпосередньо переказані на гаманець зловмисника.

Метод «зараження адреси» зростає у криптовалютній сфері, оскільки хакери використовують те, що користувачі зазвичай перевіряють лише кілька перших і останніх символів гаманця. Раніше, наприкінці 2025 року, інший інвестор також втратив до 50 мільйонів доларів США за схожою схемою, навіть спробувавши попередньо переказати невелику суму. Саме ця тестова транзакція була використана хакером для створення підробленої адреси, схожої за формою, що призвело до того, що жертва випадково переказала всю решту коштів.

Фахівці рекомендують користувачам не копіювати адресу з історії транзакцій, а перевіряти повністю всю адресу гаманця перед переказом. Крім того, можна використовувати ENS або зберігати надійні адреси у списку контактів гаманця, щоб зменшити ризик. Деякі інвестори також вважають за краще розділяти великі транзакції на кілька менших замість переказу всієї суми одразу, щоб обмежити можливі збитки у разі помилки.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Крупний CEX запустив Контракти подій для короткострокової торгівлі ціною BTC та ETH

Глобальна біржа запустила Контракти подій, дозволяючи користувачам робити ставки на рух ціни біткоїна та ефіру в межах заданих часових проміжків. Ця спрощена опція торгівлі відрізняється низькими витратами та автоматичним розрахунком, орієнтована на полегшення короткострокових інвестиційних стратегій.

GateNews14хв. тому

Хак Kelp DAO, приписаний групі Lazarus; домен eth.limo перехоплено через соціальну інженерію

LayerZero повідомила, що експлойт Kelp DAO, якому приписують групу Lazarus з Північної Кореї, призвів до втрати $292 мільйона токенів rsETH через уразливості її децентралізованої мережі верифікаторів. Крім того, eth.limo зіткнулася з перехопленням домену внаслідок атаки соціальної інженерії, але DNSSEC пом’якшив серйозні наслідки.

GateNews24хв. тому

Фішингова атака на Ethereum викрадає $585K У чотирьох користувачів, один потерпілий втрачає $221K WBTC

У скоординованій фішинговій атаці на Ethereum було викрадено $585,000 у чотирьох потерпілих, використовуючи дозволи користувачів через оманливе посилання. Цей інцидент демонструє швидку втрату коштів через соціальну інженерію навіть під виглядом законності.

GateNews2год тому

Крупна CEX запускає кредитування під заставу криптовалюти у Великій Британії, підтримуючи BTC, ETH і cbETH для запозичень USDC

Централізована біржа запустила в Сполученому Королівстві сервіси кредитування під заставу криптовалюти, надаючи миттєві позики в USDC із використанням BTC, ETH і cbETH як застави, що працює завдяки Morpho. Загальний обсяг виданих позик перевищив $2,17 мільярда з моменту запуску сервісу в США в січні 2025 року.

GateNews2год тому

Банк OCBC у Сінгапурі запустить токен фізичного золотого фонду в Ethereum і Solana

OCBC і Lion Global Investors запускають токен фізичного золотого фонду, GOLDX Token, у блокчейнах Ethereum і Solana; OCBC відповідає за дизайн, а Lion Global керує інвестиціями та управлінням.

GateNews2год тому
Прокоментувати
0/400
Немає коментарів