incrypted.com
- Бывший CEO Binance прокомментировал кражу $50 млн посредством схемы с подменой адреса.
- Он призвал ввести меры, чтобы искоренить подобное мошенничество.
- В частности, по его мнению, кошельки должны маркировать такие адреса и отслеживать их.
Бывший CEO биржи Binance Чанпэн Чжао (CZ) призвал ввести меры против мошенничества с подменой адреса (adress poisoning). Так он прокомментировал новость о том, что один пользователь потерял подобным образом $50 млн.
По его словам, отрасль должна быть в состоянии полностью искоренить подобный вид мошенничества. Непосредственно сам CZ видит два пути решения проблемы.
Первый — маркировка, отслеживание и блокировка вредоносных адресов непосредственно криптокошельками. Черный список должен пополняться в режиме реального времени, а сервис — предупреждать юзера о переводе средств на подозрительный счет.
В качестве примера CZ привел Binance Wallet. По его словам, в этом сервисе уже реализованы такие меры. При переводе средств на адрес, на который жаловались ранее, система уведомит пользователя.
Второй — фильтр подобных транзакций по объему средств. Суть подобных схем заключается в том, что злоумышленники подделывают адрес, отправляя жертве небольшую сумму. Если бы криптокошелек автоматически отсеивал их, подловить пользователя было бы сложнее, считает CZ.
Таким образом Чжао прокомментировал новость о том, что неизвестный юзер потерял $50 млн. Он отправил тестовую транзакцию в 50 USDT, а затем просто скопировал адрес из истории, чтобы перевести всю сумму.
Однако перед этим мошенник сделал небольшой транш с похожего адреса, а жертва использовала по ошибке этот кошелек вместо нужного. Дальнейшая судьба этих активов на момент написания неизвестна.