50 000 000 $ USDT похищены после того, как жертва попалась на атаку с подменой адреса

Трейдер криптовалюты потерял почти 50 000 000 $ в USDT в результате мошенничества с подменой адреса 20 декабря 2025 года.

Жертва перевела 49 999 950 USDT на мошеннический адрес, скопированный из истории транзакций.

Вся кража произошла менее чем за один час. Мониторинг SlowMist сообщил, что украденные средства были быстро конвертированы в Ethereum, распределены по нескольким кошелькам и частично отмыты через Tornado Cash.

Жертва опубликовала ончейн сообщение с требованием вернуть 98% украденных средств в течение 48 часов.

Жертва также предложила атакующему 1 000 000 $ в качестве вознаграждения white-hat, угрожая юридическими и международными правоохранительными действиями.

Криптоатака использовала историю транзакций

Жертва вывела 50 000 000 $ с Binance незадолго до атаки. Следуя стандартным практикам безопасности, пользователь сначала отправил небольшую тестовую транзакцию в размере 50 USDT на предполагаемый адрес получателя.

Через несколько минут атакующий уже внедрил мошеннический адрес в историю транзакций жертвы через пылевую транзакцию в размере 0,005 USDT.

Когда жертва вернулась, чтобы отправить полную сумму, она скопировала то, что казалось адресом назначения из недавних транзакций.

Поддельный адрес совпадал с легитимным в первых трех и последних четырех символах.

Кошелек был активен на цепочке примерно два года и в основном использовался для переводов USDT.

Ончейн анализ показывает, что атакующие отслеживали движения китовых кошельков, ожидая крупных переводов для выполнения мошенничества.

Подмена адреса достигла 3 400 000 000 $ убытков в 2025 году

Кража 50 000 000 $ - это лишь часть общего ущерба от подмены адреса в 2025 году. За год подтверждены потери в размере 3 400 000 000 $ от атак подмены адреса в экосистеме криптовалюты.

Более 158 000 личных кошельков были скомпрометированы, затронув 80 000 уникальных жертв. Только в сентябре 2025 года было зафиксировано 32 290 подозрительных случаев отравления в нескольких сетях блокчейна, затронувших 6 516 уникальных жертв.

Исследователи отследили более 270 миллионов попыток отравления в блокчейн Ethereum и Binance Smart Chain.

Подтвержденные убытки, конкретно связанные с методами подмены адреса, превышают 83 800 000 $ помимо громких инцидентов.

Мошенники отслеживают активность блокчейна на предмет крупных переводов, затем немедленно внедряют отравленные адреса, которые появляются в истории транзакций жертв в подходящие моменты.