Два пользователя потеряли $472 000 из-за подмены адреса и подписи Permit2

GoPlus Security сообщила о краже около $305 000 ≈ 917 тыс. BYN в токенах DAI в результате атаки с подменой адреса (address poisoning). Схема построена на невнимательности: злоумышленник сначала отправляет жертве микроперевод с адреса, у которого совпадают начало и конец с настоящим адресом получателя, а затем ждёт, когда пользователь скопирует его из истории транзакций.

В этом случае запланированным адресом получателя был 0x085adc...18f1dd, а злоумышленники использовали похожий 0x085ccc...18f1dd.

Схема работает автоматически

По описанию GoPlus Security, такие кампании почти не требуют ручного труда: автоматизированы поиск целей, создание токенов-клонов с теми же названиями, рассылка «пыли» и последующее отмывание средств через миксеры.

Компания рекомендует не копировать адреса из истории переводов и проверять их целиком перед отправкой. Для крупных сумм советуют сначала проводить небольшой тестовый перевод.

$167 342 ≈ 503 тыс. BYN потеряны после подписи Permit2

Второй инцидент зафиксировал Scam Sniffer: пользователь лишился $167 342 в токенах LINK, подписав фишинговое разрешение Permit2 в сети Ethereum (курс ETH). Разрешение было подписано 18 августа 2025 года, а вывод активов злоумышленники провели 3 октября следующего года.

В Onchain Matrix отметили, что случай показывает риск самой механики Permit2: человек даёт вредоносному разрешению доступ к своим средствам, не понимая последствий.

По мнению аналитиков Onchain Matrix, потери можно было бы сократить, если сделать предупреждения при подписании транзакций и сообщений понятнее. Суммарно в двух эпизодах потеряно более $472 000 ≈ 1,42 млн BYN.