Криптовалютный трейдер потерял почти 50 миллионов долларов в USDT, став жертвой мошенничества с отравлением адресов, сообщает компания по блокчейн-безопасности SlowMist.
Пользователь по ошибке скопировал поддельный адрес кошелька из истории транзакций и неосознанно отправил средства на адрес, контролируемый злоумышленником и визуально похожий на адрес предполагаемого получателя.
Жертва перевела 49 999 950 USDT на фейковый адрес, который совпадал с первыми тремя и последними четырьмя символами настоящего кошелька.
Похищенные средства были быстро конвертированы в ETH, распределены между несколькими кошельками и частично пропущены через миксер Tornado Cash для сокрытия их движения.
Ончейн-данные показывают, что скомпрометированный кошелёк был активен около двух лет и в основном использовался для переводов USDT.
Средства были выведены с Binance незадолго до транзакции, что указывает на активное управление кошельком.
Инцидент подчёркивает более широкий кризис безопасности в криптоиндустрии, которая с момента своего появления потеряла почти 90 миллиардов долларов из-за взломов и эксплойтов.