Владелец криптовалютного кошелька в блокчейне Эфириума, который не использовался более десяти лет, впервые провёл исходящую транзакцию на другой адрес и почти сразу столкнулся с попыткой кражи средств.
Согласно данным сервиса-обозревателя блокчейна Etherscan, владелец кошелька сначала осуществил тестовый перевод в размере 0,05 ETH, а затем отправил 2154,94 ETH — эта сумма эквивалентна примерно 4,6 млн долларов.
Через три минуты после тестовой транзакции неизвестные начали отправлять на адрес владельца небольшие суммы с специально сгенерированных адресов.
Схема мошенничества напоминала обман с использованием подмены адреса (address poisoning) и «криптопыли»: злоумышленники подбирали адреса, у которых совпадали первые и последние символы с адресом получателя. Например, владелец кошелька отправил тестовый перевод на адрес 0x1321beb...C7931A44, а преступники создали похожий — 0x13211f7...CE41A44.
В криптопылевых атаках мошенники рассчитывают на то, что владелец активов, проверив историю транзакций, скопирует один из новых адресов вместо нужного и по ошибке отправит средства злоумышленникам — ведь многие люди обращают внимание только на начало и конец строки адреса, не вглядываясь в середину.
Тем не менее схема не сработала: через 38 минут после тестового перевода владелец кошелька успешно отправил основную сумму на корректный адрес.
Etherscan пометил все поддельные адреса, с которых мошенники рассылали мелкие переводы, как фишинговые (Fake_Phishing).
Кошелёк крупного инвестора в эфир был создан летом 2015 года — ещё в первом блоке Эфириума. В марте 2016 года на адрес поступили дополнительные 755 эфиров, после чего он оставался неактивным вплоть до осени 2026 года.
В середине октября активизировались крупные инвесторы, которые бездействовали много лет: за несколько дней они перевели со спящих адресов 76 370 ETH на сумму 204,7 млн долларов.