Kryptovaluta-bruger mister $50.000 i adresse-forgiftning angreb
En kryptovaluta-bruger har mistet cirka $50.000 i USDT som følge af et adresse-forgiftning angreb på Ethereum, ifølge Scam Sniffer. Scam Sniffer oplyste, at den svigagtige adresse matchede den tiltænkte modtagers første fire og sidste seks tegn.
Hvordan adresse-forgiftning fungerer
Sikkerhedsplatformen delte de to adresser sammen med et screenshot af transaktionshistorikken, der viste den fejlagtige betaling. I sin sikkerhedsguide beskriver MetaMask adresse-forgiftning som et svindelnummer, der placerer en lignende adresse i en brugers transaktionshistorik. Angribere overvåger tokenoverførsler, ofte involverende stablecoins, og genererer derefter en adresse, der ligner en, som målet har brugt.
Ifølge wallet-udbyderen kan en ubetydelig værdi eller nul-tokenoverførsel indsætte imitationen i målets aktivitetsoptegnelse. Angriberen venter på, at brugeren kopierer den forkerte destination, når de forbereder en senere betaling. MetaMask forklarer, at forkortede adressevisninger kan skjule forskellen: de åbne og lukkende tegn ser velkendte ud, mens midten af adressen adskiller sig.
Eksempler på adresse-forgiftning
I en sag den 11. august rapporterede crypto.news tidligere, at en bruger mistede cirka 100.000 USDT efter at have valgt en imitation adresse, der var plantet i walletens historie 66 dage tidligere, ifølge Cyvers Alerts. Cyvers sagde, at offeret stolede på den historiske optegnelse uden at sammenligne den fulde destination.
“Efter at have modtaget betalingen, udvekslede angriberen USDT til ETH, hvor den modtagende wallet havde cirka 52,8 ETH, da sikkerhedsfirmaet offentliggjorde sin advarsel.”
Virksomheden beskrev hændelsen som social engineering, der involverede en forfalsket adresseoptegnelse. Dens indledende beretning identificerede ikke offeret eller rapporterede en genopretning, tilbagebetalingsaftale eller udvekslingsintervention. Cyvers tilskrev tabet til manglende kontrol af den fulde adresse og rådede imod at betragte transaktionshistorik som en betroet adressebog.
Advarsler fra sikkerhedsfirmaer
Sikkerhedsfirmaet sagde, at konverteringen syntes at være beregnet til at reducere risikoen for, at stablecoins blev fryset. En separat sag dækket den 21. december 2025 involverede en trader, der overførte 49.999.950 USDT til en svigagtig destination efter først at have sendt en 50 USDT testbetaling til den tiltænkte modtager.
SlowMist overvågning nævnt i dækningen sagde, at midlerne blev konverteret til ETH, distribueret på tværs af wallets og delvist flyttet gennem Tornado Cash. Offeret tilbød efterfølgende en belønning på $1 million og krævede tilbagelevering af 98% af midlerne inden for 48 timer gennem en on-chain besked.
MetaMask’s sikkerhedsfunktioner
MetaMask siger, at dens wallet sammenligner en foreslået destination med adresser i afsenderens transaktionshistorik. Hvis en ny destination ligner en tidligere brugt adresse, viser softwaren en blokkeringsadvarsel før indsendelse. Dens dokumentation giver eksemplet på at matche de første og sidste fire tegn med forskellige tegn i midten.
En separat advarsel vises, når brugere sender midler til en adresse, de aldrig har interageret med, selvom udbyderen siger, at en ukendt destination ikke nødvendigvis er ondsindet. MetaMask anbefaler at gemme verificerede destinationer i Kontakter.
Kritik af transaktionshistorik spam
Den 14. marts kritiserede Binance medstifter Changpeng Zhao transaktionshistorik spam, efter en bruger identificeret som Nima rapporterede at have modtaget 89 adresse-forgiftning e-mails på mindre end 30 minutter efter to stablecoin-overførsler på Ethereum. Zhao sagde, at Trust Wallet allerede havde filtreret transaktionerne og opfordrede blockchain-udforskere til at fjerne ondsindede poster.
“Så mange vil falde offer for dette,” advarede Nima.
Rapporten inkluderede en afklaring fra en bruger identificeret som Xeift, at Etherscan som standard skjulte nul-værdi overførsler, mens BscScan og Basescan krævede, at brugerne aktiverede en “skjul 0 beløb tx” kontrol. Etherscan udsendte en advarsel om metoden og forklarede, at angribere forsøger at overtale brugere til at kopiere lignende udseende destinationer fra transaktionshistorikken.
Advarsler fra Ledger
I juni 2024 advarede Ledger om dummy-transaktioner designet til at få brugere til at tro, at de tidligere havde sendt midler til en angribers adresse. Dens advarsel beskrev imitation adresser, der delte de første fire eller fem og sidste fire eller fem tegn af en legitim destination.
Ledger sagde, at en uopfordret post ikke selv ville overføre værdi ud af modtagerens konto. En udgående betaling ville kræve, at brugeren initierede og underskrev en transaktion med enheden. Virksomheden rådede brugere til at skjule uønskede tokens og NFTs i wallet-grænsefladen og undgå at interagere med mistænkelige aktiver eller deres tilknyttede adresser.
Ledgers advarsel dækkede små kryptovaluta-depoter og NFTs forklædt som vouchers, som kunne føre brugere til at sende aktiver tilbage til en svindelkonto. Ifølge Ledgers juni 2024 vejledning kunne brugere fjerne et uopfordret aktiv fra visning ved at højreklikke på det og vælge muligheden for at skjule token- eller NFT-samlingen.
