Kryptovaluta-bruker mister $50 000 i USDT
En kryptovaluta-bruker har mistet omtrent $50 000 i USDT på grunn av et adresse-forgiftning angrep på Ethereum, ifølge Scam Sniffer. Scam Sniffer opplyste om at den svindelaktige adressen matchet de første fire og de siste seks tegnene til den tiltenkte mottakeren.
Hvordan adresse-forgiftning fungerer
Sikkerhetsplattformen delte de to adressene sammen med et skjermbilde av transaksjonshistorikken som viste den feilrettede betalingen. I sine sikkerhetsretningslinjer beskriver MetaMask adresse-forgiftning som en svindel som plasserer en liknende adresse i en brukers transaksjonshistorikk. Angripere overvåker tokenoverføringer, ofte involverende stablecoins, og genererer deretter en adresse som ligner på en som målet har brukt.
Ifølge lommebokleverandøren kan en ubetydelig verdi eller null-tokenoverføring sette imitasjonen inn i målets aktivitetslogg. Angriperen venter på at brukeren skal kopiere den feilaktige destinasjonen når de forbereder en senere betaling. MetaMask forklarer at forkortede adressevisninger kan skjule forskjellen: de åpne og lukkende tegnene ser kjent ut, mens midten av adressen er forskjellig.
Eksempler på svindel
I en sak fra 11. august rapporterte crypto.news tidligere at en bruker mistet omtrent 100 000 USDT etter å ha valgt en imitasjonsadresse som ble plantet i lommebokens historie 66 dager tidligere, ifølge Cyvers Alerts.
Cyvers sa at offeret stolte på den historiske loggen uten å sammenligne hele destinasjonen. Etter å ha mottatt betalingen, byttet angriperen USDT mot ETH, med den mottakende lommeboken som holdt omtrent 52,8 ETH da sikkerhetsselskapet publiserte sitt varsel. Selskapet beskrev hendelsen som sosial manipulering som involverte en forfalsket adresseoppføring.
Advarsler fra sikkerhetsselskaper
Den innledende rapporten identifiserte ikke offeret eller rapporterte om en gjenoppretting, returavtale eller bytteintervensjon. Cyvers tilskrev tapet til manglende sjekk av den fullstendige adressen og advarte mot å behandle transaksjonshistorikk som en pålitelig adressebok. Sikkerhetsselskapet sa at konverteringen så ut til å være ment for å redusere risikoen for at stablecoins ble frosset.
Flere tilfeller av adresse-forgiftning
En annen sak, dekket 21. desember 2025, involverte en trader som overførte 49 999 950 USDT til en svindelaktig destinasjon etter først å ha sendt en 50 USDT testbetaling til den tiltenkte mottakeren. Ifølge denne beretningen satte angriperen inn en 0,005 USDT støvtransaksjon i offerets historie før den større betalingen.
Imitasjonen matchet de legitime destinasjonens første tre og siste fire tegn, og offeret kopierte den når de forberedte den gjenværende overføringen.
SlowMist-overvåkning, sitert i dekningen, sa at midlene ble konvertert til ETH, fordelt over lommebøker og delvis flyttet gjennom Tornado Cash. Offeret tilbød deretter en belønning på $1 million og krevde tilbakeføring av 98 % av midlene innen 48 timer gjennom en on-chain melding.
MetaMask og sikkerhetsanbefalinger
MetaMask sier at lommeboken sammenligner en foreslått destinasjon med adresser i senderens transaksjonshistorikk. Hvis en ny destinasjon ligner nært på en tidligere brukt adresse, viser programvaren en blokkering advarsel før innsending. Dokumentasjonen gir eksempelet på å matche de første og siste fire tegnene med forskjellige tegn i midten.
En separat advarsel vises når brukere sender midler til en adresse de aldri har interagert med, selv om leverandøren sier at en ukjent destinasjon ikke nødvendigvis er ondsinnet. MetaMask anbefaler å lagre verifiserte destinasjoner i Kontakter.
Kritikk av transaksjonshistorikk
Den 14. mars kritiserte Binance-medgründer Changpeng Zhao transaksjonshistorikk-spam etter at en bruker identifisert som Nima rapporterte å ha mottatt 89 adresse-forgiftning e-poster på mindre enn 30 minutter etter to stablecoin-overføringer på Ethereum. Zhao sa at Trust Wallet allerede hadde filtrert transaksjonene og oppfordret blockchain-utforskere til å fjerne ondsinnede oppføringer.
Nima advarte: «Så mange vil bli offer for dette,» ifølge dekningen.
Rapporten inkluderte en avklaring fra en bruker identifisert som Xeift om at Etherscan skjulte nullverdi-overføringer som standard, mens BscScan og Basescan krevde at brukerne aktiverte en «skjul 0 beløp tx» kontroll.
Advarsler fra Ledger
I juni 2024 advarte Ledger om dummy-transaksjoner designet for å få brukere til å tro at de tidligere hadde sendt midler til en angripers adresse. Dets advarsel beskrev imitasjonsadresser som delte de første fire eller fem og de siste fire eller fem tegnene til en legitim destinasjon.
Ledger sa at en uoppfordret oppføring ikke selv ville overføre verdi ut av mottakerens konto. En utgående betaling ville kreve at brukeren initierte og signerte en transaksjon med enheten. Selskapet anbefalte brukere å skjule uønskede tokens og NFTs i lommebokens grensesnitt og unngå å interagere med mistenkelige eiendeler eller deres tilknyttede adresser.
Ledgers advarsel dekket små kryptovaluta-depoter og NFTs som var forkledd som kuponger, som kunne føre til at brukere sendte eiendeler tilbake til en svindel konto. Ifølge Ledgers juni 2024 veiledning, kunne brukere fjerne en uoppfordret eiendel fra visning ved å høyreklikke på den og velge alternativet for å skjule tokenet eller NFT-samlingen.
