5 подписчиков
Украли $68 млн. Не взламывая и без доступа к устройству
Если вам на кошелек присылали левые токены, то эта поучительная история для вас!
Этот способ называется “отравление адреса”.
Как это произошло:
мошенники создают адрес, визуально похожий на ваш или на тот, куда вы часто отправляете
начинают слать вам токены
их адрес появляется у вас в истории операций
Дальше уже включается ваша внимательность: когда человек делает перевод, он часто не вводит адрес вручную, а копирует из последних транзакций.
И в один момент он копирует НЕ свой адрес, а адрес мошенника. Так криптокит отправил 1155 WBTC ($68 млн) в одну транзакцию, просто потому что выбрал не тот адрес из списка.
Вывод:
проверять адрес полностью (не 4 символа)
сохранять whitelist адресов
не доверять “похожим” адресам из истории
Таких схем становится всё больше - разбираю их и другие кейсы в тг: t.me/...nce
Около минуты
4 апреля