Инвестор лишился почти $50 млн из-за атаки с подменой адреса

[Hazik]

Пользователь отправил 49 999 950 USDT на мошеннический адрес после копирования его из заражённой истории транзакций.

Схема основана на внедрении в список операций поддельных адресов, визуально похожих на легитимные.

Ход событий:

• сначала инвестор отправил тестовые 50 USDT на корректный адрес
• позже перевёл основную сумму, скопировав её из истории транзакций
• там уже присутствовала микротрaнзакция на 0,005 USDT с адреса злоумышленника
• совпадение первых и последних символов адресов ввело пользователя в заблуждение

По ончейн-активности видно, что кошелёк жертвы использовался около двух лет и преимущественно для операций со стейблокоинами.

После получения средств злоумышленник:

• обменял активы на Ethereum
• раcдробил сумму на несколько кошельков
• отправил часть монет через анонимизирующие инструменты

Эксперты называют инцидент одним из крупнейших случаев адресной подмены за последнее время.

С начала 2025 года суммарный ущерб от взломов и мошенничества в блокчейне превышает 3,4 млрд долларов. Отмечается рост атак на личные кошельки, особенно через манипуляции с адресами.