РБК Крипто ✔

Кто-то отправил $129 млн мошенникам из-за невнимательности. Через час ему вернули деньги

Неизвестный пользователь по невнимательности перевел предполагаемым мошенникам более $129 млн в USDT. Если открыть данные о кошельке жертвы в обозревателе блокчейна, в истории его операций видно, что ему пришел перевод мелкой суммы (1,01 USDT) с адреса злоумышленников, набор символов в конце которого совпадал с набором символов в конце адреса, на который он регулярно делал переводы (отмечен на скриншоте зеленым).

Суть атаки в том, что по невнимательности жертва копирует адрес, с которого пришел перевод от злоумышленников, и использует уже его для отправки средств. Визуально иногда сложно заметить разницу в наборе символов, а интерфейс некоторых кошельков и вовсе урезает отображение полного адреса — это заметно на скриншоте. Такой тип мошенничества называется poisoning («заражение») или dust attack («пылевая атака»).

Нужный адрес для перевода — TMStAjRQHDZ8b3dyXPjBv9CNR3ce6q1bu8;
Адрес мошенников — THcTxQi3N8wQ13fwntF7a3M88BEi6q1bu8.

Вероятно, не заметив разницы, пользователь скопировал адрес мошенников, думая, что делает перевод на привычный адрес. Так он отправил им более 129 млн USDT одним переводом (транзакция отмечена красным).

Однако уже в течение часа предполагаемый мошенник вернул деньги обратно, сначала за вычетом примерно 10% суммы, а затем перевел и оставшиеся средства (переводы отмечены зеленым). Кто это был и каковы были его мотивы, неизвестно. Комментаторы в X предположили, что злоумышленник мог попросту испугаться преследования из-за столь крупной суммы украденного.

Данные: Scam Sniffer

Присоединяйтесь к форуму РБК-Крипто | Подписаться на канал

www.group-telegram.com/us/RBCCrypto.com/17717

27.5K viewsedited  Nov 20 at 10:22

Кто-то отправил $129 млн мошенникам из-за невнимательности. Через час ему вернули деньги

Неизвестный пользователь по невнимательности перевел предполагаемым мошенникам более $129 млн в USDT. Если открыть данные о кошельке жертвы в обозревателе блокчейна, в истории его операций видно, что ему пришел перевод мелкой суммы (1,01 USDT) с адреса злоумышленников, набор символов в конце которого совпадал с набором символов в конце адреса, на который он регулярно делал переводы (отмечен на скриншоте зеленым).

Суть атаки в том, что по невнимательности жертва копирует адрес, с которого пришел перевод от злоумышленников, и использует уже его для отправки средств. Визуально иногда сложно заметить разницу в наборе символов, а интерфейс некоторых кошельков и вовсе урезает отображение полного адреса — это заметно на скриншоте. Такой тип мошенничества называется poisoning («заражение») или dust attack («пылевая атака»).

Нужный адрес для перевода — TMStAjRQHDZ8b3dyXPjBv9CNR3ce6q1bu8;
Адрес мошенников — THcTxQi3N8wQ13fwntF7a3M88BEi6q1bu8.

Вероятно, не заметив разницы, пользователь скопировал адрес мошенников, думая, что делает перевод на привычный адрес. Так он отправил им более 129 млн USDT одним переводом (транзакция отмечена красным).

Однако уже в течение часа предполагаемый мошенник вернул деньги обратно, сначала за вычетом примерно 10% суммы, а затем перевел и оставшиеся средства (переводы отмечены зеленым). Кто это был и каковы были его мотивы, неизвестно. Комментаторы в X предположили, что злоумышленник мог попросту испугаться преследования из-за столь крупной суммы украденного.

Данные: Scam Sniffer

Присоединяйтесь к форуму РБК-Крипто | Подписаться на канал

BY РБК Крипто