logo
    • Купить крипто
    • Рынки
    • Фьючерсы
    • Спот
    • Earn
    • Партнеры и ИИ
    • Еще
    1. WEEX
    2. Новости криптовалют
    3. Адреса криптокошельков регулярно подвержены атаке. Этот человек потерял почти 400 тысяч злотых

    Адреса криптокошельков регулярно подвержены атаке. Этот человек потерял почти 400 тысяч злотых

    By: rootdata|2026/08/14 19:01:00
    0
    Поделиться
    copy
    Оценить в GoogleОценить в Google
    ETHETH
    00.00%--
    BNBBNB
    00.00%--
     

    Один из криптовалютчиков потерял почти четыреста тысяч злотых из-за атаки типа «address poisoning», то есть «отравление адреса». Вкратце: он отправил свои сбережения на адрес кошелька мошенника, думая, что это его собственный. Эксперты по кибербезопасности предупреждают, что подобные схемы становятся все более распространенными, а злоумышленники используют автоматизацию и рассчитывают, что благодаря закону больших чисел им удастся «поймать» достаточное количество жертв. Как показывают статистические данные, им это удается удивительно часто. В этой статье мы подробно опишем, в чем заключается схема отравления адреса и как от нее защититься.

    Основные факты

    • Жертва потеряла более 100 тысяч USDT, скопировав адрес из истории транзакций своего кошелька.
    • Атака называется отравлением адреса (address poisoning).
    • Украденные стейблкоины были обменены на 52,8 ETH менее чем за полторы минуты, что помешало заморозить средства Tether, эмитенту стейблкоина USDT.
    • С 2022 по 2024 год исследователи зафиксировали 270 миллионов попыток такой атаки на Ethereum и сеть BNB, 17 миллионов атакованных адресов и насчитали 83,8 миллиона долларов убытков.
    • В конце июля 2026 года преступники пошли еще дальше и подменили рекламный скрипт компании Adform, который подменял адреса кошельков непосредственно в буфере обмена пользователя.

    Отравление адреса, то есть вы отправляете криптовалюту на чужой адрес

    Механизм классического отравления адреса довольно примитивен, но по-прежнему чрезвычайно эффективен. Он заключается в том, что злоумышленник, используя автоматизирующее программное обеспечение, создает огромное количество адресов на блокчейне, которые имитируют уже существующие кошельки пользователей. Прежде всего, он старается воспроизвести первые и последние 4-6 цифр, поскольку эти элементы чаще всего проверяются отправителями еще до нажатия кнопки «Отправить».

    Следующим шагом является «побуждение» жертвы «воспользоваться» фейковым адресом. Это делается с помощью так называемого dusting, то есть отправки на адрес жертвы (это также полностью автоматизированный процесс) крошечных бесполезных токенов или NFT, которые появляются в истории транзакций атакуемого.

    Запечатывание судьбы жертвы затем зависит от нее самой. Киберпреступник рассчитывает на то, что она, отправляя уже в который раз средства с одного из своих кошельков на другой, воспользуется (из-за лени) адресом, находящимся в истории транзакций, и скопирует его простым методом копировать-вставить в поле «Получатель», ВОЗМОЖНО, предварительно проверив первые и/или последние 4-6 цифр.

    Если все пройдет гладко, деньги полностью поступят на счет «отравителя». Согласно данным Blockaid, одно из 200 «попыток» заканчивается успехом. Много? Мало? Если учесть масштаб (17 миллионов атакованных по данным 2025 года), вышеуказанное число переводится в убытки, достигающие почти 90 миллионов долларов (или около 350-400 миллионов польских злотых) в период с 2022 по 2024 год.

    Новый вектор атаки еще более опасен

    Отравление истории транзакций требует, чтобы сама жертва выбрала подмененный адрес по своей, не принужденной воле. Однако недавно появился вектор атаки, который не требует даже этого.

    27 июля на серверах Adform, одной из крупнейших европейских рекламных платформ, появилась модифицированная версия скрипта trackpoint-async.js. Компания обнаружила аномалии уже на следующий день, но вредоносный код был доступен в сети еще как минимум неделю.

    Механизм был чрезвычайно опасен. Скрипт каждые несколько секунд проверял содержимое буфера обмена, в который мы копируем содержимое, нажимая, например, комбинацию клавиш CTRL+C. Когда он обнаруживал правильно выглядящий адрес Bitcoin, Ethereum или сети Tron, он немедленно заменял его адресом, принадлежащим мошеннику.

    На этом не конец. Код также мог:

    • подменять адреса, только что вставленные в поля форм,
    • перехватывать операции копирования, вырезания и вставки,
    • снова изменять адрес после следующего копирования правильной версии,
    • отправлять на сервер информацию о посещаемой странице.

    На практике повторное копирование правильного адреса не решало проблему. Если вредоносный скрипт по-прежнему работал на странице, он мог произвести следующую подмену.

    Атаке не требовалось от жертвы устанавливать программу, загружать файл или сознательно запускать подозрительный вложение. Достаточно было посетить веб-сайт, использующий рекламную инфраструктуру Adform и загружающий зараженный скрипт.

    Масштаб потенциальной экспозиции был огромным. Adform используют тысячи компаний, а платформа гордится 1,5 миллиардами показов рекламы в день для клиентов из более чем 180 стран.

    Как защититься?

    Как не стать жертвой отравления адреса? При крупных переводах необходимо проверить весь адрес, а не только первые и/или последние цифры, лучше всего используя источник, независимый от того, откуда он был скопирован.

    Также стоит придерживаться нескольких правил:

    • Не копировать адреса напрямую из истории транзакций.
    • Использовать адресные книги и белые списки.
    • При больших суммах сначала выполнять тестовый перевод.
    • При аппаратном кошельке всегда сравнивать адрес с тем, который отображается на экране устройства.
    • Ограничивать выполнение ненужных скриптов сторонних компаний в браузере.

    В случае криптовалют одна подмененная буква или цифра обычно означает необратимую транзакцию. Поэтому при больших суммах адрес получателя следует рассматривать аналогично номеру счета при банковском переводе, с той разницей, что на блокчейне обычно не существует банка, который может остановить ошибочно отправленную операцию.

    Цена --

    --

    Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.

    Вам также может понравиться

    Web3 Newsletter: Основные события и важные тренды на этой неделе

    Web3 Newsletter: Основные события и важные тренды на этой неделе

    В августе «бычий рынок» на Уолл-стрит вернулся, азарт тоже вернулся

    В августе «бычий рынок» на Уолл-стрит вернулся, азарт тоже вернулся

    В августе американские акции резко отскочили, индекс S&P 500 обновил исторический максимум. Поддерживаемые неожиданно сильной корпоративной прибылью и снижением инфляции, институциональные и розничные инвесторы значительно увеличили свои позиции в технологических акциях, опционах на покупку и заемны...
    MetaPlanet создала «BitBonds», завершила первый выпуск облигаций

    MetaPlanet создала «BitBonds», завершила первый выпуск облигаций

    Еженедельный обзор: Приобретение Manus, атака на Harmony, Kalshi ищет финансирование с оценкой 400 миллиардов долларов

    Еженедельный обзор: Приобретение Manus, атака на Harmony, Kalshi ищет финансирование с оценкой 400 миллиардов долларов

    Какие платформы для бинарных опционов существуют? Четыре рыночные структуры, девять критериев выбора и рамки принятия решений для новичков

    Какие платформы для бинарных опционов существуют? Четыре рыночные структуры, девять критериев выбора и рамки принятия решений для новичков

    Coinbase и Ripple примут участие в криптовалютной встрече в Белом доме 19 августа

    Coinbase и Ripple примут участие в криптовалютной встрече в Белом доме 19 августа

    Berkshire без Баффета: как Абель тратит наличные в 365 миллиардов долларов

    Berkshire без Баффета: как Абель тратит наличные в 365 миллиардов долларов

    web3: Z.ai выпустила программную модель GLM-5.3, нацеленную на рынок открытых весов

    web3: Z.ai выпустила программную модель GLM-5.3, нацеленную на рынок открытых весов

    web3: После утечки налоговых данных владельцы биткойнов предупреждены о риске атак с использованием физической силы

    web3: После утечки налоговых данных владельцы биткойнов предупреждены о риске атак с использованием физической силы

    Калифорния одобрила тестирование автономных грузовиков на шоссе

    Калифорния одобрила тестирование автономных грузовиков на шоссе

    Просрочка: истекает срок для банков, чтобы присоединиться к плану CABA по рефинансированию долгов

    Просрочка: истекает срок для банков, чтобы присоединиться к плану CABA по рефинансированию долгов

    Banco Ciudad, Santander, ICBC и Supervielle уже присоединились к Программе по снижению долговой нагрузки для семей и физических лиц. Инициатива позволяет рефинансировать долги по кредитным картам и кредитам с минимальным сроком 24 месяца и фиксированной ставкой до 35% годовых.
    Найджел Фараж сталкивается с возобновленным расследованием по поводу подарка на $6,7 млн, связанного с криптовалютой

    Найджел Фараж сталкивается с возобновленным расследованием по поводу подарка на $6,7 млн, связанного с криптовалютой

    165 миллиардов долларов: проект дата-центра Oracle столкнулся с задержками из-за газопровода

    165 миллиардов долларов: проект дата-центра Oracle столкнулся с задержками из-за газопровода

    Проект AI дата-центра Oracle в Нью-Мексико столкнулся с задержками из-за графика строительства газопровода. Проект Jupiter, стоимость которого оценивается в 165 миллиардов долларов (примерно 234 триллиона вон)...
    Основатель Thrive критикует перегрев инвестиций в ИИ в Силиконовой долине

    Основатель Thrive критикует перегрев инвестиций в ИИ в Силиконовой долине

    SpaceX завершила окончательное приобретение AI-компании Cursor за 60 миллиардов долларов

    SpaceX завершила окончательное приобретение AI-компании Cursor за 60 миллиардов долларов

    «Честно говоря, мне все равно»: Генеральный директор Tether отвергает критику после первого аудита KPMG

    «Честно говоря, мне все равно»: Генеральный директор Tether отвергает критику после первого аудита KPMG

    Системы водоснабжения в нескольких штатах США подверглись атакам, подозреваются иранские хакеры

    Системы водоснабжения в нескольких штатах США подверглись атакам, подозреваются иранские хакеры

    web3: Citigroup поддерживает продвижение закона о криптовалюте в Сенате США

    web3: Citigroup поддерживает продвижение закона о криптовалюте в Сенате США

    web3: Сотрудники OpenAI утверждают, что спешка с выпуском привела к инциденту с побегом модели-агента

    web3: Сотрудники OpenAI утверждают, что спешка с выпуском привела к инциденту с побегом модели-агента

    web3: СМИ: Шифф утверждает, что Сейлеру, возможно, придется продолжить продажу биткойнов

    web3: СМИ: Шифф утверждает, что Сейлеру, возможно, придется продолжить продажу биткойнов

    web3: SEC отложила освобождение от обязательств, акции токенизированных компаний упали

    web3: SEC отложила освобождение от обязательств, акции токенизированных компаний упали

    Спортивные ставки и предсказательные рынки: новый пенсионный план для молодежи

    Спортивные ставки и предсказательные рынки: новый пенсионный план для молодежи

    Google позволяет отключать видимые водяные знаки для контента, созданного ИИ

    Google позволяет отключать видимые водяные знаки для контента, созданного ИИ

    Биткойн, капиталы, энергия: теперь ИИ — ниша для всех

    Биткойн, капиталы, энергия: теперь ИИ — ниша для всех

    Энергетические акции и облигации: какие инвестиции в секторе были лучшими в июле

    Энергетические акции и облигации: какие инвестиции в секторе были лучшими в июле

    Аргентинские энергетические акции завершили июль с большинством ростов в долларах, поддерживаемые восстановлением цен на нефть. YPF возглавила месячную доходность, Vista была акцией с наилучшей годовой производительностью, а облигации, привязанные к доллару от Vista, предложили самые высокие доходно...
    P2P.org позволяет клиентам Arkis торговать с использованием заложенных активов

    P2P.org позволяет клиентам Arkis торговать с использованием заложенных активов

    Победа в $1,74 млн в криптовалюте доказывает, что киты переходят в развлечение

    Победа в $1,74 млн в криптовалюте доказывает, что киты переходят в развлечение

    Соглашение на 303 гигаВт: проверка AI-энергосетей началась

    Соглашение на 303 гигаВт: проверка AI-энергосетей началась

    Запросы на электроэнергию от центров обработки данных AI в США резко возросли, и процесс фильтрации объемов, которые будут подключены и запущены в реальной энергосети, вступил в активную фазу.
    Искусственный интеллект не может нести ответственность за убыточные сделки, ответственность следует за делегированием: генеральный директор Brickken

    Искусственный интеллект не может нести ответственность за убыточные сделки, ответственность следует за делегированием: генеральный директор Brickken

    web3: бык Tesla Росс Гебер заявил, что больше не воспринимает биткойн всерьез

    web3: бык Tesla Росс Гебер заявил, что больше не воспринимает биткойн всерьез

    Web3 Newsletter: Основные события и важные тренды на этой неделе

    В августе «бычий рынок» на Уолл-стрит вернулся, азарт тоже вернулся

    В августе американские акции резко отскочили, индекс S&P 500 обновил исторический максимум. Поддерживаемые неожиданно сильной корпоративной прибылью и снижением инфляции, институциональные и розничные инвесторы значительно увеличили свои позиции в технологических акциях, опционах на покупку и заемны...

    MetaPlanet создала «BitBonds», завершила первый выпуск облигаций

    Еженедельный обзор: Приобретение Manus, атака на Harmony, Kalshi ищет финансирование с оценкой 400 миллиардов долларов

    Какие платформы для бинарных опционов существуют? Четыре рыночные структуры, девять критериев выбора и рамки принятия решений для новичков

    Coinbase и Ripple примут участие в криптовалютной встрече в Белом доме 19 августа

    ...
    Приглашайте друзей, получайте награды
    Приглашайте и получайте до $160 + 40% комиссии
    Приглашайте друзей, получайте наградыПригласить

    Содержание

    ETH

    Свежие статьи

    2026/08/14

    Адреса криптокошельков регулярно подвержены атаке. Этот человек потерял почти 400 тысяч злотых

    ETHETH
    00.00%--
    BNBBNB
    00.00%--
    2026/08/14

    P2P.org позволяет клиентам Arkis торговать с использованием заложенных активов

    ETHETH
    00.00%--
    SPARKSPARK
    00.00%--
    2026/08/14

    Нарушения безопасности криптовалют: украдено 247 миллионов в июле, второй худший месяц

    ETHETH
    00.00%--
    DEFIDEFI
    00.00%--
    2026/08/13

    Ключ к трансформации Ethereum: будущее рекурсивных доказательств STARK в следующем десятилетии

    GASGAS
    00.00%--
    ETHETH
    00.00%--
    2026/08/13

    Исследование выявило 65 340 рискованных криптоадресов, связанных с убытками в $574 миллиона

    Исследователи USENIX связывают убытки в $574,8 миллиона с 65 340 рискованными криптоадресами на Ethereum и BNB Smart Chain, включая $15,7 миллиона от двух векторов атак.
    BNBBNB
    00.00%--
    ETHETH
    00.00%--
    Еще

    Свежие листинги на WEEX

    logoСообщество
    iconiconiconiconiconiconiconiconicon
    Служба поддержки:@weikecs
    Деловое сотрудничество:@weikecs
    Количественная торговля и ММ:bd@weex.com
    VIP-программа:support@weex.com
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • Бот службы поддержки
    • VIP-программа
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Резервы
    • Пригласите друзей
    • ОТС торговля
    • Скачать
    • Партнерство
    • VIP-программа
    • API
    • Брокер
    • Приложение для листинга
    • Карта сайта
    • Фьючерсы
    • Спот
    • Копитрейдинг
    • Рынки
    • Магазин WEEX
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE
    • О нас
    • Центр объявлений
    • Медиакит
    • Сообщество
    • Зона WXT
    • Справочный центр
    • Перечень комиссий
    • Правила торговли
    • Академия WEEX
    • Проверка контактов
    • Юридическое заявление
    • Информация о рисках
    • Условия и политика
    • Конфиденциальность
    • Уведомление информатора
    • Политики AML/CTF
    • Правообеспечение
    • Бот службы поддержки
    • VIP-программа
    • Фьючерсы
    • Спот
    • Копитрейдинг
    • Рынки
    • Магазин WEEX
    • Резервы
    • Пригласите друзей
    • ОТС торговля
    • Скачать
    • Партнерство
    • VIP-программа
    • API
    • Брокер
    • Приложение для листинга
    • Карта сайта
    • Руководство пользователя
    • Запуск продуктов
    • Новости криптовалют
    • Запуск продуктов
    • Крипто Wiki
    • Академия
    • Вопросы и ответы
    • Спот
    • Фьючерсы
    • Глоссарий
    • VIP-программа
    • Скачать
    • Партнерство
    • Защитный фонд
    • Резервы
    • Карта сайта
    • ETF
    • Цены на криптовалюты
    • Прогнозы цен
    • Цена WXT
    • Цена BTC
    • Цена ETH
    • Цена DOGE
    • Как купить крипто
    • Как купить WXT
    • Как купить BTC
    • Как купить ETH
    • Как купить DOGE

    Здесь создается новый капитал

    Скачать приложение

    Зарегистрироваться
    h5 logo
    Скачать