Нещодавно стався серйозний випадок атаки з забрудненням адрес. За даними моніторингу в блокчейні, один з постраждалих в цій атаці зазнав збитків приблизно на 50 мільйонів доларів США.

Суть ситуації така: зловмисник використовував метод забруднення адрес — простіше кажучи, підробляв гаманці, схожі на звичайні адреси користувачів, щоб спонукати їх до помилкових операцій переказу. Вкрадені кошти швидко обміняли на ETH, а потім розподілили між кількома гаманцями для ускладнення відстеження.

Ще гірше, частина коштів вже потрапила на рахунки таких сервісів для змішування криптовалюти, як Tornado Cash. Як тільки кошти потрапляють туди, їхній подальший рух стає важким для відстеження.

Цей випадок знову нагадує всім: перед переказом обов’язково ретельно перевіряйте адресу, навіть якщо різниця всього в один або два символи — це може призвести до великих втрат. Особливо при великих сум рекомендується використовувати кілька способів підтвердження справжності адреси — наприклад, через офіційні канали, багаторазово перевіряти, або спершу зробити невеликий тестовий переказ. Забруднення адрес — здається, дрібниця, але через людську недбалість збитки можуть бути найбільшими.