💬 Инвестор потерял $71 миллион в WBTC из-за отравленного адреса

Инвестор потерял $71 миллион в WBTC из-за отравленного адреса

Согласно отчетам о X компаний, занимающихся безопасностью блокчейнов CertiK и Cyvers, в эту пятницу криптоинвестор отправил более 1155 обернутых биткойнов (WBTC) на адрес эксплуататора. Сумма эквивалентна более чем 71 миллиону долларов США в цене Биткойна на момент написания, и ошибка была намеренно вызвана «атакой по отравленному адресу».

«Подделка адресов» — это метод фишинга, при котором мошенники создают ложные адреса, имитирующие законные адреса, с которыми взаимодействует кошелек с высоким собственным капиталом, объяснил Джо Грин, руководитель группы быстрого реагирования CertiK.

«Первоначально жертва осуществила перевод на сумму 0,05 ETH, что продемонстрировало мошенникам, что кошелек отправляет активы на адрес. Затем мошенник создает личный кошелек, в котором первые несколько символов и последние несколько цифр имитируют перевод 0,05 ETH из законного кошелька», — добавил Грин.

Таким образом, история переводов жертвы была «отравлена» поддельным адресом, который, вероятно, отображается в модальном окне кошелька жертвы. Скопировав фейковый адрес, жертва отправила эксплуататору крупную сумму средств.

Эксплуататор уже перевел 1155 WBTC на разные кошельки и конвертирует средства в Wrapped Ether (WETH).