Кошелёк, созданный на заре Ethereum
ETH$2,023.45-5.69% в 2015 году, внезапно активировался и перевёл $4,6 млн — а боты, дежурящие у блокчейна, за минуты попытались подменить адрес получателя. Владелец всё же отправил средства по верному пути. Инцидент показывает, насколько изощрёнными стали атаки на крупные криптокошельки.
Как боты охотятся за старыми кошельками
Как только кошелёк из ранних дней Ethereum проявил активность, автоматические системы отслеживания транзакций зафиксировали это. Злоумышленники действуют по отлаженной схеме: они сканируют блокчейн в поисках пробуждений «спящих» адресов и моментально внедряют в историю операций похожие адреса.
Расчёт на невнимательность: владелец копирует адрес из журнала транзакций, а там уже подставлена почти идентичная строка. Достаточно одной ошибки в символах, чтобы деньги ушли мошенникам. В этот раз подмена не сработала — отправитель проверил получателя, и средства дошли по назначению.
Почему старые кошельки под прицелом
Адреса времён запуска Ethereum хранят значительные суммы и годами не подают признаков жизни. Любое движение с них — сигнал для атакующих, которые заранее готовят ловушки. Владельцу такого кошелька достаточно проявить неосторожность при копировании реквизитов, чтобы потерять всё.
- Кошелёк датируется 2015 годом — периодом старта основной сети Ethereum.
- Сумма перевода составила $4,6 млн.
- Боты заметили активизацию мгновенно и подготовили подмену адреса за минуты.
- Отправитель всё же выбрал правильный адрес получателя.
Случай подчёркивает: автоматизированные атаки работают быстрее человека, и полагаться на зрение при сверке длинных hex-адресов нельзя.
Всегда сверяйте адрес получателя по контрольной сумме или QR-коду, а не по первым и последним символам — боты подставляют визуально почти неотличимые строки.
Для владельцев крупных сумм разумно использовать аппаратные кошельки с экраном для верификации адреса и проводить тестовый перевод на малую сумму перед основной транзакцией.
Спящие адреса эпохи Сатоши и раннего Ethereum: что общего
Рынок давно привык к тому, что «спящие» биткоин-кошельки эпохи Сатоши привлекают внимание аналитиков. С Ethereum ситуация схожая: активы, замороженные с 2015–2016 годов, воспринимаются как потенциальный источник давления на рынок при продаже. Однако в данном случае речь идёт не о распродаже, а о технической уязвимости при переводе.
Подобные инциденты участились на фоне роста стоимости активов: чем выше цена ETH, тем активнее мошенники охотятся за неопытными держателями старых адресов. Автоматизация подмены адресов стала стандартным инструментом скамеров, и защита от неё требует дисциплины, а не только технических средств.
Остаётся открытым вопрос, сколько ещё ранних кошельков Ethereum хранят крупные суммы и сколько из их владельцев окажутся столь же удачливыми при следующей попытке перевода.