Разработчики MetaMask предупредили о мошенничестве с подменой адреса кошелька
В качестве одной из мер безопасности команда рекомендовала использовать аппаратные криптокошельки
12.01.2023 - 12:25
2659
3 мин
1
Что произошло? Разработчики криптовалютного кошелька MetaMask выпустили предупреждение о новом типе мошенничества под названием «Отравление адресов». По данным команды, злоумышленники используют схему с подменой адреса транзакции, рассчитывая на невнимательность пользователей при совершении дальнейших операций.
Предупреждение на сайте разработчиков
Что еще известно? Разработчики сообщили, что кошелек пользователя включает в себя один или несколько счетов, каждый из которых имеет свой сгенерированный адрес. Что касается схемы, мошенник с помощью ПО отслеживает переводы определенных токенов, как правило, стабильных монет, после чего использует генератор vanity-адресов, который позволяет задать часть символов адреса самостоятельно, чтобы сделать его похожим на адрес потенциальной жертвы или ее контрагента.
После этого злоумышленник отправляет незначительную сумму, «отравляя» историю транзакций в надежде на то, что при совершении следующей операции пользователь не будет проверять полный адрес кошелька, а просто скопирует его из истории.
В команде отметили, что в открытом блокчейне нет способа запретить мошенникам совершать переводы на адреса потенциальных жертв. Помимо прочего, разработчики порекомендовали использовать аппаратный кошелек, поскольку такие устройства обычно требуют проверки и подтверждения адреса перед транзакцией, а также добавить часто используемые адреса в адресную книгу MetaMask.
Ранее бывший биржевой маклер Джордан Белфорт, известный как «Волк с Уолл-стрит», признался, что потерял более $300 000 в результате взлома кошелька MetaMask. Общий ущерб от атак на криптовалютные проекты в 2022 году составил около 3,7 млрд долларов, что стало худшим результатом за всю историю наблюдений.
О том, как выбрать криптовалютный кошелек, можно узнать в статье GetBlock Magazine.
Полезный материал?
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$75 942
BTC
+0.14%
-
Ethereum
$2 238.16
ETH
-0.05%
-
BNB Smart Chain
$698.29
BSC
+0.66%
-
Ripple
$1.42
XRP
+1.04%
-
TRON
$0.320292
TRX
+0.26%
-
Zcash
$1 272.69
ZEC
-0.4%
-
Dogecoin
$0.071278
DOGE
-0.65%
-
Cardano
$0.218269
ADA
+2.11%
-
Stellar XLM
$0.184461
XLM
+2.83%
-
Polkadot
$3.32
DOT
+5.27%