Недавно был зафиксирован серьезный случай атаки с загрязнением адресов. Согласно данным мониторинга в блокчейне, один из пострадавших потерял примерно 50 миллионов долларов США.

Ситуация следующая: злоумышленник использовал метод загрязнения адресов — проще говоря, подделывал кошельки, похожие на часто используемые пользователями адреса, чтобы ввести их в заблуждение и заставить ошибочно перевести средства. Украденные деньги затем быстро обменяли на ETH, а затем разделили и перевели на несколько кошельков для усложнения отслеживания.

Более того, часть средств уже поступила на счета таких миксеров, как Tornado Cash. Как только деньги попадают туда, их дальнейшее отслеживание становится очень сложным.

Этот случай еще раз напоминает всем: перед переводом обязательно тщательно проверяйте адрес, даже если разница всего в один или два символа — это может привести к огромным потерям. Особенно при крупных операциях рекомендуется использовать несколько способов подтверждения подлинности адреса — например, проверку через официальные каналы, многократную проверку, а также сначала провести небольшую тестовую транзакцию. Загрязнение адресов кажется простым и низкоуровневым приемом, но из-за человеческой неосторожности такие потери зачастую оказываются самыми большими.