Кошелёк Ethereum, не совершавший исходящих транзакций более десяти лет, в понедельник перевёл около 4,6 млн долларов, несмотря на попытку address poisoning, начавшуюся через несколько минут после отправки владельцем небольшого тестового платежа. Попытка обмана выявила риски копирования и вставки, сопровождающие рутинную проверку переводов.

CoinDesk идентифицировала кошелёк как 0x7dDd…59Bc, впервые пополненный в генезис-блоке Ethereum в июле 2015 года. Адрес можно посмотреть на Etherscan. Ещё 755 ETH поступили в марте 2016 года, после чего кошелёк более десяти лет оставался без исходящих переводов.

Похожие переводы в течение трёх минут

В 22:04 UTC 9 ноября кошелёк отправил 0,05 ETH новому получателю — адресу, начинавшемуся с 0x1321beb8 и заканчивавшемуся на 1A44, согласно отчёту о транзакции. В течение трёх минут появились крошечные переводы с двух адресов, напоминающих этот адрес получателя. Оба заканчивались на 1A44, но их начальные символы отличались. CoinDesk сообщила, что Etherscan пометил финансировавшие их счета как «Fake_Phishing». По имеющимся данным, один из двойников отправил 43 «пыльных» платежа, поместив вводящие в заблуждение адреса в недавнюю активность кошелька и создав ловушку для последующих ошибок при копировании и вставке.

Как работает address poisoning

Эта схема не требует от злоумышленников взлома блокчейна или кражи приватных ключей. Вместо этого она полагается на то, что пользователь скопирует подложный адрес из истории транзакций. Интерфейсы кошельков часто сокращают адреса, что может скрывать различия между подлинными и поддельными адресами получателей.

Расследование, рассмотренное в октябре и описанное в исследовании address poisoning блокчейн-аналитической компании Bitquery, задокументировало более широкую угрозу. Исследователи выявили 1 635 жертв и измеренные убытки в 76,1 млн долларов за двенадцать месяцев. Набор данных охватывал основную сеть Ethereum до 31 июля 2026 года, а не все блокчейны, и насчитывал почти 67 млн попыток отравления, нацеленных примерно на восемь миллионов кошельков. Исследователи охарактеризовали сумму измеренных убытков как минимальную, а не исчерпывающую оценку.

Опасность выходит за рамки неудавшихся попыток. Одна жертва в декабре 2025 года отправила тестовый платёж в 50 долларов, а затем потеряла почти 50 млн долларов в USDT. Bitquery установила, что похожий адрес появился в истории жертвы после теста, что демонстрирует: успешный тест сам по себе не может подтвердить подлинность скопированного позже адреса. Попытка в отношении долго бездействовавшего кошелька повторила задокументированную последовательность — сначала тестовый платёж, затем появление похожих адресов в недавней истории в течение нескольких минут.

Крупный перевод обошёл отравленные адреса

В 22:20 UTC новый получатель переслал 0,01 ETH, большая часть которых вскоре вернулась. В 22:42 UTC, примерно через 38 минут после первоначального теста, исходный кошелёк перевёл 2 154,94 ETH. Крупный платёж достиг первоначального тестового получателя, а не одного из известных похожих адресов, что подтверждает: видимая попытка не отклонила перевод.

Однако записи в блокчейне не могут показать, как отправитель выбирал или проверял адрес получателя, а также установить личность владельца кошелька или причину перевода средств.

CoinCentral ранее сообщал о предупреждении Citi о том, что спам с address poisoning может искажать активность транзакций Ethereum, — опасение, подчеркнутое объёмом попыток в данных Bitquery. Bitquery рекомендует копировать адреса из проверенных источников, а не из непроверенных историй транзакций, а её выводы указывают на фильтрацию пыли как на потенциальную меру защиты для провайдеров кошельков — функцию, которая отсеивала бы крошечные переводы, используемые для засорения историй похожими адресами. Внедрят ли провайдеры кошельков такую фильтрацию — событие, за которым стоит следить, а любые дальнейшие движения с адреса эпохи генезиса будут видны в публичных записях блокчейна.