Пользователь потерял почти $50 млн в USDt после того, как скопировал поддельный адрес кошелька из истории своих транзакций. Этот случай демонстрирует, насколько опасными могут быть атаки с подменой адресов.
Согласно данным исследователя Web3 Antivirus, жертва потеряла 49 999 950 USDt в результате классической атаки с подменой адреса. Злоумышленники используют эту схему, создавая адреса-двойники и отправляя на них небольшие суммы, чтобы эти адреса появились в истории транзакций жертвы.
Когда пользователи позже копируют адрес из своей истории, они могут по ошибке выбрать поддельный адрес вместо настоящего получателя. Данные блокчейна показывают, что жертва сначала отправила небольшую тестовую транзакцию на правильный адрес. Однако через несколько минут перевод на 50 миллионов долларов ушел уже на поддельный адрес.
Даже опытных пользователей можно обмануть
Исследователь безопасности Cos, основатель SlowMist, отметил, что сходство между адресами было едва заметным, но достаточным для обмана даже опытных пользователей. «Первые 3 символа и последние 4 символа совпадают», — написал он.
Анализ блокчейна показал, что кошелек жертвы был активен около двух лет и в основном использовался для переводов USDt. Незадолго до потери средства были выведены с Binance, что указывает на то, что кошелек активно использовался во время инцидента.
«Это жестокая реальность атак подмены адресов — они не полагаются на взлом систем, а пользуются человеческими привычками», — написал другой аналитик блокчейна.
Куда делись украденные средства
Злоумышленник уже обменял украденные USDt на Ethereum, разделил их между несколькими кошельками и частично перевел в Tornado Cash для сокрытия следов.
Потери от взломов в сфере криптовалют достигли 3,4 миллиарда долларов в 2025 году — это самый высокий годовой показатель с 2022 года.
Рост был обусловлен несколькими масштабными взломами крупных криптовалютных площадок, а не общим увеличением среднего размера атак. Только три инцидента составили 69% от общих потерь в этом году. Лидером стал взлом криптобиржи Bybit на 1,4 миллиарда долларов, который составил почти половину всех украденных средств.
Инцидент с потерей 50 миллионов USDt напоминает о том, насколько важно тщательно проверять адреса перед совершением крупных переводов. Даже тестовые транзакции не всегда спасают от человеческой ошибки.
Мнение ИИ
Инцидент выявляет системную проблему пользовательского интерфейса криптокошельков. Большинство современных кошельков показывают только первые и последние символы адресов в истории транзакций, что создает идеальные условия для подобных атак. Техническое решение существует уже несколько лет — внедрение ENS-имен или аналогичных систем открытых адресов, но массового принятия так и не произошло.
Исторический анализ показывает интересную закономерность: крупные потери из-за человеческого фактора в сфере криптовалют часто превышают ущерб от технических уязвимостей. Случай с USDt напоминает инцидент 2019 года, когда пользователь потерял 800 биткоинов из-за похожей ошибки при копировании адреса. Парадокс в том, что блокчейн-технологии изначально создавались для устранения посредников и человеческих ошибок, но на практике именно человеческий фактор остается слабым звеном экосистемы.
▼ Самые интересные и важные новости на нашем канале в Telegram
Источник: hashtelegraph.com
Обсуждение: post