Подмена адреса в крипто: как работает мошенничество и как защитить свой кошелек

Отравление адресов меняет риски в криптокошельках, смещая фокус с приватных ключей на то, как пользователи взаимодействуют с интерфейсами. Вместо взлома шифрования злоумышленники используют человеческие привычки и недостатки дизайна для перенаправления средств. В 2025 году жертва потеряла около 50 миллионов долларов в Tether’s USDt после копирования отравленного адреса. В феврале 2026 года фишинговая кампания, связанная с Phantom Chat, украла примерно 3,5 Wrapped Bitcoin (wBTC) стоимостью более 264 000 долларов. Эти случаи подчеркивают, как небольшие подсказки в интерфейсе — кнопки копирования, видимая история транзакций и операции с пылью — могут соблазнить пользователей повторять доверенные шаблоны и отдавать активы, полагая, что отправляют их легитимным контактам.

Ключевые выводы

Отравление адресов основано на поведении пользователя и подсказках интерфейса, а не на краже приватных ключей или ошибках в коде.

Два громких случая иллюстрируют масштаб: потеря 50 миллионов долларов в 2025 году и инцидент в феврале 2026 года с примерно 3,5 wBTC стоимостью свыше 264 000 долларов.

Кнопки копирования, видимая история транзакций и необработанные операции с пылью могут делать отравленные адреса похожими на легитимные в интерфейсах кошельков.

Поскольку блокчейны являются разрешительными и открытыми, злоумышленники могут отправлять токены на любой адрес, а многие кошельки отображают всю входящую активность, включая спам, что может создавать доверие к фальшивым записям.

Меры по снижению рисков связаны с улучшением UX и введением защитных механизмов: явная проверка адреса, фильтрация пыли, предупредительные сообщения и проверка адреса получателя при отправке.

Упомянутые тикеры: $USDT, $WBTC

Настроение: нейтральное

Контекст рынка: Эти случаи подчеркивают постоянные проблемы безопасности, связанные с UX, в условиях, когда активность в блокчейне полностью прозрачна, а злоумышленники все чаще нацеливаются на повседневные рабочие процессы пользователей. По мере роста стабильных монет и токенизированных активов дизайн кошельков и видимость в цепочке станут ключевыми аспектами управления рисками наряду с традиционным обучением и мерами против фишинга.

Почему это важно

Суть отравления адресов заключается в воспроизводимых ошибках, связанных с человеческим фактором, которые происходят, когда пользователи управляют криптовалютными переводами. В этих сценариях приватные ключи остаются в безопасности; уязвимость возникает, когда получатели или отправители полагаются на частичные фрагменты адресов или знакомые шаблоны транзакций. Обычно злоумышленники ищут ценные кошельки, создают почти идентичные адреса получателей и инициируют небольшие или нулевые переводы, чтобы вставить поддельный адрес в историю недавних транзакций жертвы. Затем злоумышленник ждет, пока пользователь скопирует этот адрес из истории и случайно вставит его в новый перевод, отправляя средства не тому адресу. Отсутствие криптографического взлома подчеркивает важный факт: безопасность публичных блокчейнов зависит не только от криптографии, но и от человеческого суждения.

Решения для снижения риска связаны с улучшением UX и введением защитных мер: явная проверка адреса, фильтрация пыли, предупреждения и проверка адреса получателя при отправке.

Руководство по безопасности

Поскольку отравление адресов использует человеческие склонности, а не технические уязвимости, небольшие, осознанные изменения в взаимодействии с криптокошельками могут значительно снизить риск. Вот практические рекомендации для пользователей и разработчиков.

Для пользователей

Создавайте и поддерживайте проверенный список контактов или белый список для часто используемых адресов, затем обращайтесь к нему вместо повторного набора или копирования из истории.

Всегда проверяйте полный адрес перед отправкой. При возможности используйте сравнение по символам или инструменты проверки адреса.

Избегайте копирования адресов из истории транзакций. Если нужно, дважды проверьте источник в списке или вручную введите адрес из доверенных закладок.

Будьте осторожны с непрошенными малыми переводами, появляющимися в истории; рассматривайте их как потенциальные попытки отравления и изолируйте от обычной активности.

Для разработчиков кошельков

Дизайн интерфейса может значительно снизить риск, усложняя прохождение отравленных адресов в повседневных сценариях. Рекомендуемые меры включают:

Фильтрацию или затемнение очень малых (пылевых) транзакций, автоматически изолирующих их от обычных списков получателей.

Реализацию проверки сходства адресов получателей, которая будет отмечать почти идентичные адреса при отправке.

Обеспечение предварительных симуляций подписания и предупреждений о рисках, когда адрес кажется подозрительным или совпадает с шаблоном отравления.

Интеграцию проверок в цепочке или общих черных списков для выявления и блокировки известных отравленных адресов до подтверждения пользователем транзакции.

Источники и проверка

Детали отравления адресов в Phantom Chat и связанные с этим фишинговые атаки на биткоин: https://cointelegraph.com/news/phantom-chat-address-poisoning-bitcoin-phishing

Общий обзор фишинговых атак в крипте: https://cointelegraph.com/learn/articles/what-is-a-phishing-attack-in-crypto-and-how-to-prevent-it

Индекс цен Tether: https://cointelegraph.com/tether-price-index

Критические замечания ZachXBT по случаям отравления: https://x.com/zachxbt/status/2021022756460966139

Мнения индустрии о мерах защиты кошельков и отравлении адресов: https://www.binance.com/en/square/post/34142027296314

Эта статья изначально опубликована под названием «Отравление адресов в крипте: как работает мошенничество и как защитить свой кошелек» на Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, биткоинах и блокчейне.