USDT sahibinin Ethereum ünvanı zəhərlənməsi hücumunda 50,000 dollar itirir

Kriptovalyuta istifadəçisi Scam Sniffer-ə görə, Ethereum-da ünvan zəhərlənməsi hücumu nəticəsində təxminən 50,000 dollar USDT itirib.

Xülasə

• İstifadəçi Ethereum-da təxminən 50,000 dollar USDT itirib, Scam Sniffer-ə görə.
• Fırıldaqçı ünvan, nəzərdə tutulan alıcının ilk dörd və son altı simvolunu uyğunlaşdırır.
• Əvvəlki bir qurban 66 gün ərzində zəhərlənmiş bir ünvan qaldıqdan sonra 100,000 USDT itirib.
• MetaMask, bir hədəf daha əvvəl istifadə edilmiş bir ünvana bənzədikdə bloklama xəbərdarlığı göstərdiyini bildirir.

Scam Sniffer, fırıldaqçı ünvanın nəzərdə tutulan alıcının ilk dörd və son altı simvolunu uyğunlaşdırdığını bildirdi. Təhlükəsizlik platforması, yanlış yönləndirilmiş ödənişi göstərən bir əməliyyat tarixi ekran görüntüsü ilə iki ünvanı paylaşdı.

Ünvan zəhərlənməsi tanış görünən ödəniş qeydlərindən istifadə edir

MetaMask, ünvan zəhərlənməsini istifadəçinin əməliyyat tarixində oxşar bir ünvan yerləşdirən bir fırıldaq olaraq təsvir edir. Hücumçular token transferlərini, tez-tez stabilcoinləri izləyir, sonra hədəfin istifadə etdiyi bir ünvana bənzər bir ünvan yaradırlar.

Cüzdan təminatçısına görə, dəyəri az olan və ya sıfır-token transferi, hədəfin fəaliyyət qeydinə imitasiyanı daxil edə bilər. Hücumçu, istifadəçinin sonrakı ödənişi hazırlayarkən yanlış hədəfi kopyalamasını gözləyir.

MetaMask, qısaldılmış ünvanların fərqi gizlədə biləcəyini izah edir: açılış və bağlanma simvolları tanış görünür, lakin ünvanın ortası fərqlidir.

Əvvəlki USDT oğurluqları zəhərlənmiş ünvanlar və test transferləri ilə bağlıdır

11 avqust tarixli bir hadisədə, crypto.news daha əvvəl 66 gün əvvəl cüzdanın tarixində yerləşdirilmiş bir imitasiyanı seçdikdən sonra bir istifadəçinin təxminən 100,000 USDT itirdiyini bildirmişdir, Cyvers Alerts-ə görə.

Cyvers, qurbanın tarixi qeydə etibar etdiyini və tam hədəfi müqayisə etmədiyini bildirdi. Ödənişi aldıqdan sonra, hücumçu USDT-ni ETH-yə çevirdi, təhlükəsizlik şirkəti xəbərdarlığını yayımladığında alıcı cüzdanında təxminən 52.8 ETH vardı.

Şirkət, hadisəni saxta ünvan qeydi ilə sosial mühəndislik olaraq təsvir etdi. Onun ilkin hesabatı qurbanı müəyyən etmədi və bərpa, qaytarma razılığı və ya mübadilə müdaxiləsi barədə məlumat vermədi. Cyvers, itkinin tam ünvanı yoxlamaqdan irəli gəldiyini bildirdi və əməliyyat tarixini etibarlı ünvan kitabı kimi qəbul etməməyi tövsiyə etdi. Təhlükəsizlik şirkəti, çevrilmənin stabilcoinlərin dondurulma riskini azaltmaq məqsədini güddüyünü bildirdi.

21 dekabr 2025-ci ildə yayımlanan ayrı bir hadisədə, bir ticarətçi əvvəlcə nəzərdə tutulan alıcıya 50 USDT test ödənişi göndərdikdən sonra fırıldaqçı bir hədəfə 49,999,950 USDT transfer etdi.

Bu hesabatda, hücumçu qurbanın tarixində daha böyük ödənişdən əvvəl 0.005 USDT toz əməliyyatı daxil etdi. İmitasiya, qanuni hədəfin ilk üç və son dörd simvolunu uyğunlaşdırdı və qurban qalan transferi hazırlayarkən onu kopyaladı.

Yayımlanan məlumatda SlowMist monitorinqi, vəsaitlərin ETH-yə çevrildiyini, cüzdanlar arasında paylandığını və qismən Tornado Cash vasitəsilə köçürüldüyünü bildirdi. Qurban daha sonra 1 milyon dollar mükafat təklif etdi və 48 saat ərzində 98% vəsaitin qaytarılmasını tələb etdi.

MetaMask, vəsait göndərilmədən əvvəl xəbərdarlıqları sənədləşdirir

MetaMask, cüzdanının təklif olunan hədəfi göndərənin əməliyyat tarixindəki ünvanlarla müqayisə etdiyini bildirir. Əgər yeni hədəf daha əvvəl istifadə edilmiş bir ünvana yaxından bənzəyirsə, proqram təqdimatdan əvvəl bloklama xəbərdarlığı göstərir.

Sənədləri, ortada fərqli simvollarla ilk və son dörd simvolun uyğunlaşdırılması nümunəsini verir. İstifadəçilər, daha əvvəl heç bir əlaqə qurmadıqları bir ünvana vəsait göndərdikdə ayrıca bir xəbərdarlıq görünür, baxmayaraq ki, təminatçı, tanış olmayan bir hədəfin mütləq zərərli olmadığını bildirir.

MetaMask, təsdiqlənmiş hədəfləri Kontaktlarda saxlamağı tövsiyə edir.

Explorer filtrasiya zəhərlənmiş qeydlərə görə tənqid olunub

14 martda Binance-in həmtəsisçisi Çanqpeng Zhao, Ethereum-da iki stabilcoin transferindən sonra Nima adlı bir istifadəçinin 30 dəqiqədən az bir müddətdə 89 ünvan zəhərlənməsi e-poçtu aldığını bildirdikdən sonra əməliyyat tarixi spamını tənqid etdi.

Zhao, Trust Wallet-ın artıq əməliyyatları filtrlədiyini və blokçeyn araşdırıcılarını zərərli qeydləri silməyə çağırdı. Hesabatda Xeift adlı bir istifadəçidən bir açıqlama daxil edildi ki, Etherscan sıfır dəyərli transferləri standart olaraq gizlədir, BscScan və Basescan isə istifadəçilərin "0 dəyərli tx-ni gizlət" kontrolunu aktivləşdirməsini tələb edir.

Nima, "Bu qədər insan bunun qurbanı olacaq," deyə xəbərdarlıq etdi. Yayımlanan mesajlar təkrarlanan zəhərlənmə cəhdlərini sənədləşdirdi; bunlar 89 tamamlanmış oğurluq olaraq təsvir edilmədi. Etherscan, hücumçuların istifadəçiləri əməliyyat tarixindən oxşar görünən hədəfləri kopyalamağa inandırmağa çalışdığını izah edərək bu metod barədə xəbərdarlıq etdi.

Zhao, filtrin kiçik ödənişlərə təsir edə biləcəyini qəbul etdi və AI agentləri arasında qanuni transferləri spamdan ayırmaq üçün AI istifadə etməyi tövsiyə etdi.

2024-cü ilin iyun ayında Ledger, istifadəçilərin daha əvvəl bir hücumçunun ünvanına vəsait göndərdiklərinə inanmasını təmin etmək üçün hazırlanmış saxta əməliyyatlar barədə xəbərdarlıq etdi. Onun xəbərdarlığı, qanuni bir hədəfin ilk dörd və ya beş simvolunu və son dörd və ya beş simvolunu paylaşan imitasiyalı ünvanları təsvir etdi.

Ledger, istənilməyən bir girişin alıcının hesabından dəyər çıxarmayacağını bildirdi. Çıxan ödəniş, istifadəçinin əməliyyatı başlatması və cihazla imzalaması tələb edir. Şirkət, istifadəçilərə istənilməyən tokenləri və NFT-ləri cüzdan interfeysində gizlətməyi və şübhəli aktivlərlə və onların əlaqəli ünvanları ilə qarşılıqlı əlaqə qurmağı tövsiyə etdi.

Ledger-in xəbərdarlığı, istifadəçilərin aktivləri fırıldaqçı hesabına geri göndərmələrinə səbəb ola biləcək kiçik kriptovalyuta depozitləri və kuponlar şəklində gizlədilmiş NFT-ləri əhatə etdi.

Ledger-in 2024-cü ilin iyun ayı rəhbərliyinə görə, istifadəçilər istənilməyən bir aktivin görünüşünü sağ tıklayaraq və tokeni və ya NFT kolleksiyasını gizlətmək seçimini seçərək aradan qaldıra bilərlər.