8 июля в сети Ethereum произошла серьезная атака: неизвестный пользователь лишился 999 999 USDT после подписания фишинговой транзакции. Инцидент был зафиксирован моей командой аналитиков Scam Sniffer, которые оперативно отследили цепочку событий.
Злоумышленники изначально пытались вывести ровно 1 миллион USDT через multicall-функцию, но затем скорректировали сумму до точного остатка на кошельке. В результате кража была проведена тремя транзакциями: на 639 999 USDT, 159 999 USDT и 200 000 USDT. Адрес получателя в Etherscan уже отмечен как фишинговый, что подтверждает преднамеренный характер атаки.
Рекомендации по безопасности
Я настоятельно советую всем пользователям криптовалют дважды проверять все запросы на подпись перед одобрением, избегать поспешных транзакций и использовать специализированные инструменты, такие как расширения для обнаружения скама. Фишинг остается одной из самых распространенных угроз, и даже опытные трейдеры могут стать жертвами, если не проявлять должной осторожности.
Примечательно, что это не единичный случай. Всего за несколько дней до этого, 4 июля, другой владелец кошелька потерял 1,65 миллиона долларов после подключения к поддельной бирже и подписания вредоносного контракта. Как отметил исследователь Райан Коулман, такие подтверждения предоставляют злоумышленникам неограниченный доступ, позволяя автоматизированной системе выкачивания средств опустошить кошелек. Всегда проверяйте контракты и отзывайте неиспользованные подтверждения токенов.
Согласно данным CertiK, за первые шесть месяцев 2026 года криптоиндустрия потеряла 1,32 миллиарда долларов из-за инцидентов безопасности. В первом квартале фишинг стал крупнейшим источником ущерба, что подчеркивает необходимость усиления мер защиты.
Мое экспертное мнение: Этот инцидент вновь демонстрирует, что даже при высокой ликвидности и развитой инфраструктуре Ethereum, человеческий фактор остается слабым звеном. Я рекомендую всем участникам рынка внедрить многофакторную аутентификацию и регулярно аудировать свои разрешения на токены. В текущих условиях, когда фишинг становится все более изощренным, только проактивный подход может минимизировать риски.