Недавно снова увидел поразительный случай фишинга: одна организация за несколько часов была точно нацелена и потеряла 50 миллионов USDT. Детали этого инцидента заслуживают внимательного изучения всеми.

Дело было так. Этот кит после вывода 50 миллионов USDT с крупной биржи сначала провел небольшое тестовое перевод — отправил 50 USDT на целевой адрес для проверки. Такой подход в целом правильный, но следующий шаг стал смертельной уязвимостью.

Метод фишеров был очень профессиональным. Они создали кошелек, адрес которого совпадал с целевым по первым и последним трем символам, и перевели туда 0.005 USDT. Цель этого — создать видимость недавней транзакции. Когда эта организация делала официальный перевод, скорее всего, из-за спешки они скопировали адрес прямо из истории транзакций, и в результате случайно отправили 50 миллионов USDT на поддельный адрес.

Теперь деньги уже перемещены. Фишеры сразу обменяли эти крупные средства на DAI, чтобы избежать блокировки, а затем конвертировали все DAI в 16624 ETH. Эти ETH через протокол Tornado Cash были многократно смешаны и в итоге исчезли в океане блокчейна.

Самое болезненное в этом случае — даже самый осторожный человек может потерять всё из-за одной маленькой ошибки. Подобная тактика с адресами, похожими друг на друга, кажется простой, но именно эта высокая степень запутывания заставляет многих попасться. Поэтому в следующий раз при переводе не ленитесь, внимательно проверяйте адрес, не полагайтесь только на копирование и вставку. Время, потраченное на проверку, — это реальная безопасность ваших средств.