В начале июля сеть Ethereum столкнулась с очередным крупным инцидентом безопасности, в результате которого один из пользователей потерял значительную сумму цифровых активов. Согласно данным аналитиков сервиса Scam Sniffer, 8 июля владелец криптокошелька подтвердил вредоносную транзакцию, что привело к хищению почти одного миллиона долларов в стейблкоинах USDT.
Механика взлома и движение средств
Злоумышленники изначально планировали вывести ровно миллион единиц токена, используя функцию мультивызова (multicall). Однако из-за технических особенностей или ограничения баланса операция была скорректирована. В итоге кража была реализована через три последовательные транзакции на общую сумму 999 999 USDT. Средства были распределены следующим образом: первые два перевода составили 639 999 и 159 999 USDT соответственно, а финальный платеж закрыл остаток в размере 200 000 USDT.
Блокчейн-эксплорер Etherscan уже присвоил адресу получателя метку фишингового проекта, подтверждая незаконный характер операции. Инцидент произошел на фоне похожей атаки, зафиксированной всего несколькими днями ранее, когда другой пользователь лишился 1,65 млн долларов после взаимодействия с поддельной биржей.
Специалисты по кибербезопасности напоминают о критической важности верификации любых запросов на подпись перед их подтверждением. Для минимизации рисков рекомендуется избегать поспешных действий при работе с децентрализованными приложениями и использовать специализированные инструменты, такие как браузерные расширения для детектирования мошеннических контрактов.
