Мошенники пытались подменить адрес в кошельке Ethereum, молчавшем десять лет

Владелец криптокошелька в сети Ethereum, с которого больше десяти лет не было исходящих переводов, впервые отправил с него средства. Почти сразу после этого на кошелёк попытались воздействовать мошенники: они рассчитывали, что перевод уйдёт на поддельный адрес. Попытка не удалась.

Владелец отправил 2154,94 ETH стоимостью около $4,6 млн ≈ 13,8 млн BYN, предварительно сделав тестовый перевод на 0,05 ETH, показывает блокчейн-обозреватель Etherscan. Спустя три минуты после тестовой транзакции на его адрес начали приходить небольшие суммы с заранее созданных адресов.

Как работала подмена адреса

Схема напоминала атаку с подменой адреса (address poisoning) и «криптопылью». Судя по истории транзакций, мошенники подбирали адреса, у которых совпадали первые и последние символы с адресом получателя. Тестовый перевод ушёл на адрес 0x1321beb...C7931A44, а злоумышленники создали похожий: 0x13211f7...CE41A44.

Расчёт строится на том, что владелец откроет историю транзакций, скопирует из неё один из новых адресов вместо нужного и отправит средства мошенникам. Люди нередко сверяют только начало и конец строки и не смотрят на середину.

Почему схема не сработала

Через 38 минут после тестового перевода владелец отправил основную сумму на корректный адрес. Все поддельные адреса, с которых мошенники рассылали мелкие переводы, Etherscan пометил как фишинговые (Fake_Phishing).

История кошелька

Кошелёк создали летом 2015 года, его адрес появился ещё в первом блоке Ethereum. В марте 2016 года на него поступили дополнительные 755 ETH, после чего он оставался неактивным до осени 2026 года.

В середине октября активизировались крупные инвесторы, которые долго бездействовали: за несколько дней они перевели со спящих адресов 76 370 ETH на $204,7 млн ≈ 616 млн BYN.