Пользователь криптовалюты потерял $50M в USDT после простой ошибки при копировании-вставке

Основные сведения

• Всего одна ошибка при копировании отправила почти 50 миллионов USDT прямо в руки мошенников.
• Усеченные адреса делают поддельные двойники убедительными, превращая удобство в опасную ловушку.
• Полная проверка адресов, составление белых списков доверенных получателей и инструменты безопасного кошелька – вот основные средства защиты.

20 декабря 2025 года один держатель криптовалюты потерял почти 50 миллионов долларов в стабильных монетах USDT. Кража произошла в результате мошенничества с отравлением адресов на блокчейне Ethereum. Жертва была активна в течение двух лет и сделала небольшой тестовый перевод, прежде чем перевести более крупные суммы.

Мошенник быстро воспользовался этим шагом. Этот инцидент иллюстрирует, как даже простые ошибки могут привести к значительным потерям. Он также подчеркивает постоянные риски в системах блокчейн и необходимость усиления мер защиты.

Как работает мошенничество

Сначала жертва отправила 50 USDT на собственный адрес кошелька, 0xbaf4b1af7e3b560d937da0458514552b6495f8b5. Вскоре после этого мошенник отправил крошечную “пыльную” транзакцию в размере 0,005 USDT с поддельного адреса. T

Его поддельный адрес, 0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5, выглядел практически идентично. Он совпадал с первыми тремя и последними четырьмя символами настоящего адреса жертвы.

Многие кошельки сокращают адреса для отображения. Они показывают только начало и конец. Пользователи часто полагаются на эти частичные представления. Некоторые копируют адреса непосредственно из истории транзакций, не проверяя полную строку.

Жертва поступила именно так. Они скопировали мошеннический адрес из истории и отправили мошеннику 49 999 950 USDT.

Перевод произошел в один блок. Затем мошенник стал действовать быстро. Похищенные USDT были конвертированы в Ethereum через децентрализованные биржи.

Средства были распределены по нескольким кошелькам. Некоторые были отправлены через Tornado Cash, инструмент для обеспечения конфиденциальности, который смешивает транзакции, чтобы скрыть следы. Это сделало восстановление практически невозможным.

Растущая угроза отравления адресами

Отравление адресов, также известное как подмена адресов, стало распространенным методом атаки. Мошенники следят за активностью блокчейна в поисках ценных кошельков. Они отправляют небольшие суммы с поддельных адресов, которые выглядят как настоящие. Их цель – загрязнить историю транзакций и ввести пользователей в заблуждение.

Согласно отчетам о безопасности блокчейна, в 2024 году потери от таких мошенничеств в Ethereum и его сетях второго уровня превысят 100 миллионов долларов. Жертвами часто становятся опытные пользователи, работающие с крупными суммами.

Этот случай – один из самых крупных единовременных убытков от подобной схемы. Он превзошел кражу USDT на сумму $700 000 ранее в 2025 году. Он был меньше, чем попытка обернуть Биткойн на сумму $71 млн. в 2024 году, когда жертве удалось частично вернуть деньги.

Эта афера подчеркивает недостатки в дизайне кошельков. Многие кошельки ориентированы на чистые интерфейсы. Они сокращают адреса для удобства чтения. Но такое удобство помогает злоумышленникам. Эксперты говорят, что осведомленность растет, но атаки продолжаются. Необходимы более надежные средства защиты.

Уроки и последствия

Предлагаемые решения включают подсказки о проверке полного адреса в программном обеспечении кошелька. Аппаратные кошельки также могут помочь, показывая полные адреса на защищенных экранах. Человекочитаемые имена, такие как домены Ethereum Name Service (ENS), могут уменьшить количество ошибок.

Этот инцидент также показывает необратимый характер переводов через блокчейн. В отличие от банков, криптовалютные транзакции не могут быть отменены после их подтверждения. Некоторые эмитенты, например, Tether, замораживают подозрительные адреса после кражи.

Но профилактика зависит в основном от пользователей. Лучшие практики включают в себя ручную проверку полных адресов, отказ от копирования из истории и составление белых списков для частых получателей.

По мере роста популярности криптовалют подобные мошенничества подрывают доверие. Целые состояния могут исчезнуть в считанные секунды из-за небольшой оплошности. Учитывая триллионы цифровых активов по всему миру, отравление адресов остается серьезным риском.

Фирмы, занимающиеся анализом блокчейна, выявляют эти закономерности, но для обеспечения настоящей безопасности требуется как модернизация технологии, так и бдительность пользователей.