ru.cointelegraph.com
Криптосообщество встряхнула новость о потере инвестором гигантской суммы из-за банальной ошибки при копировании адреса. Сооснователь Binance Чанпэн (CZ) Чжао не остался в стороне и выдвинул план по спасению кошельков пользователей.
Однако ситуация требует быстрых решений, пока мошенники не вывели индустрию на новый уровень убытков.
Сооснователь Binance Чанпэн Чжао предложил внедрить дополнительные меры безопасности, чтобы полностью искоренить отравление адресов.
Его план включает обязательные предупреждения внутри кошельков и создание глобальных черных списков подозрительных счетов.
«Все кошельки должны просто проверять, не является ли адрес получателя отравленным, и блокировать операцию. Это обычный блокчейн-запрос», — написал Чжао.
По данным Scam Sniffer, в ноябре от фишинговых атак пострадали 6344 жертвы, которые в сумме потеряли более $7,7 млн. Ожидается, что по итогам декабря цифра будет выше.
Виной всему одна крупная кража: 19 декабря неизвестный лишился $50 млн в USDT.
«Наконец, кошельки вообще не должны отображать эти спам-транзакции. Если сумма перевода ничтожна, просто отфильтруйте ее и не показывайте пользователю», — добавил Чжао.
По теме: команда Gnosis Chain провела хардфорк для возврата связанных со взломом Balancer средств
Реакция секторы на угрозы фишинга
Компания CertiK уже назвала фишинг самым разрушительным видом криптомошенничества в 2024 году. За год злоумышленники выманили у пользователей более $1 млрд. При этом отравление адресов превратилось в одну из самых опасных и быстрорастущих угроз.
Раньше в фишинге доминировали так называемые дрейнеры, которые работали по модели «скам как услуга». Это позволяло даже неопытным атакующим использовать готовый софт для кражи средств.
Позже компании по безопасности ответили запуском инструментов для браузеров и кошельков, которые предупреждали о вредоносных сайтах и подозрительных разрешениях.
Отравление адресов продолжает работать, потому что оно бьет по привычке пользователей копировать данные из истории транзакций. Большинство жертв так и не могут вернуть свои деньги, однако случаются и редкие исключения, когда бдительность или удача помогают спасти капитал.
В мае 2024 года один инвестор потерял $71 млн из-за подобной схемы. В том необычном случае злоумышленник вернул всю сумму через две недели. Это произошло после того, как следователи заявили, что отследили вероятный IP-адрес мошенника.
Чтобы противостоять этой заразе, команда безопасности Binance разработала метод, который они называют «противоядием». Система использует специальный алгоритм, который уже выявил около 15 миллионов отравленных адресов.
По теме: итоги 2025 года в крипте от Cointelegraph RU