Один из старейших Ethereum-кошельков, получивший первые ETH ещё на этапе запуска сети в 2015 году, вышел из многолетней спячки — и немедленно стал мишенью для скоординированной атаки злоумышленников. Владелец адреса перевёл 2154,94 ETH (около $4,6 млн) после 11 лет полного бездействия.
Сценарий атаки оказался классическим примером социальной инженерии на блокчейне. Спустя всего три минуты после пробного перевода в размере 0,05 ETH мошенники активизировали так называемую «address poisoning»-атаку — отправку микроплатежей с адресов, визуально неотличимых от адреса получателя. Расчёт строился на том, что владелец скопирует реквизиты из истории транзакций и отправит средства не туда.
Один из атакующих адресов совершил 43 микроплатежа подряд, стремясь закрепиться в истории операций кошелька жертвы и повысить шансы на ошибку при копировании. Однако владелец не поддался на уловку: тщательно проверив реквизиты, он спустя 38 минут успешно переместил полную сумму на безопасный адрес.
Инцидент демонстрирует, насколько опасными остаются «спящие» кошельки ранних эпох Ethereum: любые движения по ним мгновенно привлекают внимание ботов и злоумышленников, отслеживающих крупные и исторические адреса в режиме реального времени. Address poisoning стала одним из самых распространённых векторов атак, поскольку не требует взлома приватных ключей — достаточно одной невнимательности при копировании адреса.
Анализ Cryptalist: Кейс подтверждает, что институциональным и крупным держателям необходимо внедрять многоуровневую верификацию адресов и использовать аппаратные кошельки с проверкой реквизитов на экране устройства. Рост активности вокруг старых адресов указывает на системный характер угрозы: злоумышленники целенаправленно мониторят исторические кошельки, а значит, любая транзакция с них требует максимальной операционной дисциплины.