Инвесткомпания потеряла $2 млн из-за атаки «криптопылью»

Инвестиционная компания Bofur Capital потеряла 2 млн USDC в результате атаки типа address poisoning («отравление адресов»). Неизвестные заранее направили на адрес компании в сети Ethereum микроперевод в 0,0002 USDC с кошелька, начальные и конечные символы которого почти полностью совпадали с адресом реального контрагента. Предположительно, оператор кошелька скопировал не тот адрес из истории операций.

Получив 2 млн USDC, злоумышленники оперативно конвертировали всю сумму в стейблкоины DAI. Аналитики обратили внимание, что ловушка была подготовлена за 20 часов до того, как компания совершила операцию. По их мнению, хакеры специально отслеживали кошелек Bofur Capital в ожидании крупного вывода.

Как выяснили аналитики PeckShield, кража произошла через несколько минут после того, как компания вывела крупную сумму из децентрализованного кредитного протокола Compound Finance. Средства по ошибке ушли не реальному контрагенту, а на подконтрольный мошенникам кошелек.

Рост числа атак

Весной, после обновления Fusaka в сети Ethereum, число атак типа address poisoning резко выросло. По данным аналитиков Etherscan, за последние три месяца количество «криптопылевых переводов» USDT увеличилось на 612%. Один криптоинвестор потерял более 500 000 USDT.

Схема была прибыльна для мошенников и до обновления. Исследование Etherscan, охватывающее период с июля 2022 года по июнь 2024-го, выявило около 17 млн попыток «отравления» кошельков. От схемы пострадали по меньшей мере 1,3 млн пользователей, а общий ущерб составил не менее $79,3 млн ≈ 240 млн BYN. В сетях с более низкими комиссиями, например в BNB Smart Chain (BSC), подобные атаки происходят на 1355% чаще, отмечают аналитики.