Приховані пастки USDT: коли схожа адреса коштує 50 мільйонів

Одна жертва, ймовірно, побачила, як її портфель USDT було очищено на 50 мільйонів доларів внаслідок складної маніпуляції з отруєнням адреси. Такий тип шахрайства, що стає все більш поширеним, використовує недбалість у моменті для нанесення значних збитків.

Як працює ця шахрайська схема?

Отруєння адреси — це техніка, коли злочинці створюють блокчейн-адреси, що дивно схожі на легітимні існуючі адреси. Зокрема, коли користувач переглядає історію своїх транзакцій, він може легко сплутати зловмисну адресу з реальною адресою отримання.

У цьому конкретному випадку користувач виконав тестову операцію, надіславши невелику кількість USDT на перевірену адресу. На жаль, під час основного переказу на 50 мільйонів доларів він випадково скопіював схожу адресу, знайдену у своїх попередніх транзакціях, не перевіривши її повністю.

Чому це так небезпечно?

На відміну від деяких шахрайств, які легко виявити, отруєння адреси грає на втомі розуму та рутини користувача. Злочинці створюють адреси, що починаються і закінчуються тими ж символами, що й справжні адреси, що робить їхню різницю майже неможливою на перший погляд.

Як захиститися?

• Перевіряйте кожну адресу символ за символом, а не лише перші та останні цифри
• Використовуйте гаманці з системою попередження про підозрілі адреси
• Виконуйте тестовий переказ і чекайте підтвердження перед великими сумами
• Ніколи не копіюйте та не вставляйте адреси безпосередньо з історії без подвійної перевірки
• Увімкніть сповіщення для кожної транзакції, що перевищує певний поріг

Цей інцидент нагадує, що в екосистемі криптовалют пильність ніколи не зайва, особливо з активами високого ризику, такими як USDT.