Снова address poisoning: в минувшую субботу неизвестный пользователь с Ethereum-адресом 0xd674 случайно отправил 4 556 ETH ($12,4 млн) на мошеннический адрес вместо планируемого депозита в компанию Galaxy Digital.
По данным блокчейн-исследователя LookOnChain, кошелек жертвы ранее регулярно переводил крупные суммы именно на адрес депозитного кошелька Galaxy Digital 0x6D90CC…dD2E48.
Злоумышленник создал адрес, который выглядит почти идентично: первые и последние несколько символов совпадают с легальным адресом.
После ряда «пыльных» транзакций мошеннический адрес оказался в истории операций потерпевшего. Когда он копировал адрес для крупного перевода, случайно встал именно поддельную запись — и отправил туда весь Ethereum.
Читать на itc.ua