Osegi
Krypto·1 min czytania

11-letni portfel Ethereum przeniósł 4,6 mln dolarów i uniknął oszustwa

Boty wykryły ruch portfela z czasów startu Ethereum w 2015 roku i podrzuciły łudząco podobne adresy, ale właściciel wysłał 4,6 mln dolarów we właściwe miejsce.

A glowing Ethereum logo above a long wallet address, with a near-identical lookalike address beside it.
Zdjęcie: CoinDesk
SUMODialoediviewergiftdetect

Portfel z czasów startu Ethereum w 2015 roku przeniósł około 4,6 mln dolarów i nie padł ofiarą oszustwa z podmienionym adresem. Boty zauważyły aktywność w chwili, gdy po latach bezruchu portfel się odezwał, i błyskawicznie przygotowały pułapkę. Właściciel wysłał jednak środki pod właściwy adres.

Jak wyglądała pułapka

Atakujący umieścili w historii transakcji portfela adresy łudząco podobne do prawdziwych. Tego typu schemat zakłada, że użytkownik skopiuje adres z listy ostatnich operacji i nieświadomie wyśle pieniądze oszustom. Całe przygotowanie zajęło kilka minut, co pokazuje, jak szybko zautomatyzowane narzędzia reagują na ruch na dużych, długo uśpionych kontach.

Tym razem sztuczka nie zadziałała. Właściciel portfela przekazał 4,6 mln dolarów na zamierzony adres, a podrzucone wpisy w historii pozostały bez skutku.

Dlaczego to ważne

Stare portfele z pierwszych lat Ethereum przyciągają szczególną uwagę, bo zwykle kryją znaczne kwoty, a ich ruch jest widoczny dla każdego w publicznym rejestrze blockchain. Boty monitorują takie zdarzenia i potrafią zareagować szybciej, niż człowiek zdąży dokończyć przelew.

Dla zwykłych użytkowników wniosek jest prosty: adres odbiorcy warto weryfikować w całości, a nie tylko po pierwszych i ostatnich znakach, i nie opierać się na historii transakcji jako źródle adresów. Ta historia pokazuje, że czujność właściciela wystarczyła, by udaremnić atak przygotowany w kilka minut.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:ethereumaddress poisoningwallet securitycrypto scamether

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Krypto

Zobacz wszystkie →