- Пользователь потерял около $305 000 в $DAI из-за атаки с отравлением адреса.
- В другом случае жертва потеряла $167 342 в $LINK после подписания вредоносного разрешения Permit2.
- Эксперты призвали не копировать криптоадреса из истории транзакций и внимательно проверять подписи перед подтверждением.
Пользователь потерял около $305 000 в $DAI в результате атаки с подменой адреса (address poisoning). Об этом сообщили эксперты GoPlus Security.
🚨 GoPlus Security Alert: User lost ~$305K $DAI to an #AddressPoisoning attack. Attack flow: adversary dusts the victim from a lookalike address (prefix + suffix match), then waits for a copy-paste error from tx history. These campaigns are fully automated — target discovery, spoofed same-name fake tokens or dust poisoning, then mixer laundering. Victim: 0xb6bce73e112e566cf04742f003e1d82fd7f6b7bf Intended recipient: 0x085adc5a4a1227b1c8aab9a962c03676fa18f1dd Poison address: 0x085ccc21065c8c718fa0afcb4e842f247c18f1dd Tx: https://t.co/sKcyCiDRU4 ⚠️ Never copy addresses from tx history. Verify the full address. Always send a small test tx before size.
— GoPlus Security 🚦 (@GoPlusSecurity) October 4, 2026
Они объяснили, что злоумышленник сначала отправляет жертве микроперевод («пыль») с адреса, который имеет похожий префикс и суффикс. Расчет сделан на то, что пользователь затем скопирует адрес из истории транзакций, не проверив его полностью.
В этом случае запланированным адресом получателя был 0x085adc…18f1dd, тогда как злоумышленники использовали похожий адрес 0x085ccc…18f1dd.
GoPlus Security отметила, что подобные кампании могут быть полностью автоматизированными. Злоумышленники автоматизируют поиск целей, создание токенов-клонов с такими же названиями, отправку «пыли» и последующее отмывание средств через миксеры.
Компания призвала не копировать адреса из истории транзакций и проверять их полностью перед переводом. Также пользователям рекомендуют сначала проводить небольшую тестовую транзакцию перед отправкой значительных сумм.
Еще $167 000 потеряно из-за Permit2
Отдельный инцидент зафиксировал Scam Sniffer. Пользователь потерял $167 342 в токенах $LINK после подписания фишингового разрешения Permit2 в сети Ethereum.
По данным сервиса, разрешение было подписано 18 августа 2025 года. Впрочем, злоумышленники провели операцию с активами пользователя 3 октября следующего года.
В Onchain Matrix отметили, что этот случай демонстрирует риски, связанные с подписанием Permit2, когда пользователь предоставляет вредоносному разрешению доступ к своим активам, не осознавая последствий.
По мнению аналитиков, более понятные предупреждения во время транзакций и подписания сообщений могли бы помочь предотвратить подобные потери.
Общая сумма средств, потерянных в двух описанных инцидентах, составляет более $472 000.
Напомним, в марте 2026 года Trust Wallet добавил функцию защиты от атаки address poisoning для борьбы с мошенничеством.
Подписывайтесь на страницы новостей криптовалют -
