Insidente ng Address-Poisoning Attack
Isang gumagamit ng cryptocurrency ang nawalan ng humigit-kumulang $50,000 sa USDT dahil sa isang address-poisoning attack sa Ethereum, ayon sa Scam Sniffer. Ayon sa ulat, ang mapanlinlang na address ay tumugma sa unang apat at huling anim na karakter ng inaasahang tatanggap. Ibinahagi ng security platform ang dalawang address kasama ang isang screenshot ng transaction history na nagpapakita ng maling naipadalang bayad.
Pagsusuri ng MetaMask
Sa kanyang mga patnubay sa seguridad, inilarawan ng MetaMask ang address poisoning bilang isang scam na naglalagay ng mukhang katulad na address sa transaction history ng isang gumagamit. Ang mga umaatake ay nagmamasid sa mga token transfer, kadalasang kinasasangkutan ang mga stablecoin, at bumubuo ng isang address na kahawig ng isa na ginamit ng target. Ayon sa wallet provider, ang isang transfer na may napakaliit na halaga o zero-token ay maaaring ilagay ang imitasyon sa activity record ng target.
Naghihintay ang umaatake para sa gumagamit na kopyahin ang maling destinasyon kapag naghahanda ng susunod na bayad.
Ipinaliwanag ng MetaMask na ang mga pinaikling address display ay maaaring magtago ng pagkakaiba: ang mga pagbubukas at pagsasara ng karakter ay mukhang pamilyar habang ang gitna ng address ay naiiba. Sa isang kaso noong Agosto 11, iniulat ng crypto.news na isang gumagamit ang nawalan ng humigit-kumulang 100,000 USDT matapos piliin ang isang imitasyon na address na itinanim sa history ng wallet 66 na araw bago, ayon sa Cyvers Alerts.
Mga Kaganapan at Pagsusuri
Sinabi ng Cyvers na umasa ang biktima sa historical record nang hindi inihahambing ang buong destinasyon. Matapos matanggap ang bayad, pinalitan ng umaatake ang USDT para sa ETH, na ang natanggap na wallet ay may humigit-kumulang 52.8 ETH nang ilabas ng security company ang kanilang alerto.
Inilarawan ng kumpanya ang insidente bilang social engineering na kinasasangkutan ang isang pekeng address record.
Ang kanilang paunang ulat ay hindi nagbigay ng pagkakakilanlan sa biktima o nag-ulat ng anumang pagbawi, kasunduan sa pagbabalik, o interbensyon sa palitan. Iniuugnay ng Cyvers ang pagkawala sa kabiguan na suriin ang buong address at nagbigay ng payo laban sa pagtrato sa transaction history bilang isang pinagkakatiwalaang address book.
Karagdagang Kaso at Babala
Isang hiwalay na kaso na tinakpan noong Disyembre 21, 2025, ay kinasangkutan ang isang trader na naglipat ng 49,999,950 USDT sa isang mapanlinlang na destinasyon matapos munang magpadala ng 50 USDT test payment sa inaasahang tatanggap. Ayon sa ulat na iyon, nagpasok ang umaatake ng isang 0.005 USDT dust transaction sa history ng biktima bago ang mas malaking bayad.
Ang imitasyon ay tumugma sa unang tatlong at huling apat na karakter ng lehitimong destinasyon, at ito ay kinopya ng biktima habang naghahanda ng natitirang transfer. Ang monitoring ng SlowMist na binanggit sa coverage ay nagsabi na ang mga pondo ay na-convert sa ETH, ipinamigay sa mga wallet at bahagyang inilipat sa pamamagitan ng Tornado Cash.
Ang biktima ay nag-alok ng $1 milyong gantimpala at humiling ng pagbabalik ng 98% ng mga pondo sa loob ng 48 oras sa pamamagitan ng isang on-chain message.
Rekomendasyon ng MetaMask
Sinabi ng MetaMask na ang kanilang wallet ay naghahambing ng iminungkahing destinasyon sa mga address sa transaction history ng nagpadala. Kung ang isang bagong destinasyon ay malapit na kahawig ng isang dating ginamit na address, ang software ay nagpapakita ng blocking warning bago ang pagsusumite. Ang kanilang dokumentasyon ay nagbibigay ng halimbawa ng pagtutugma ng unang at huling apat na karakter na may iba’t ibang karakter sa gitna.
Isang hiwalay na babala ang lumalabas kapag ang mga gumagamit ay nagpapadala ng mga pondo sa isang address na hindi pa nila nakikilala, kahit na sinasabi ng provider na ang isang hindi pamilyar na destinasyon ay hindi kinakailangang mapanlinlang. Inirerekomenda ng MetaMask na i-save ang mga napatunayang destinasyon sa Contacts.
Pagsusuri ng Spam at Dummy Transactions
Noong Marso 14, pinuna ng co-founder ng Binance na si Changpeng Zhao ang spam sa transaction history matapos iulat ng isang gumagamit na kilala bilang Nima na nakatanggap siya ng 89 address-poisoning emails sa loob ng mas mababa sa 30 minuto kasunod ng dalawang stablecoin transfers sa Ethereum.
Sinabi ni Zhao na ang Trust Wallet ay na-filter na ang mga transaksyon at nanawagan sa mga blockchain explorers na alisin ang mga mapanlinlang na entry.
Ang ulat ay naglalaman ng isang paglilinaw mula sa isang gumagamit na kilala bilang Xeift na ang Etherscan ay awtomatikong nagtatago ng zero-value transfers, habang ang BscScan at Basescan ay nangangailangan ng mga gumagamit na i-activate ang isang “hide 0 amount tx” control.
Nagbabala si Nima, “Maraming mahuhulog sa bitag na ito,” ayon sa coverage. Ang mga naitalang mensahe ay nagdodokumento ng mga paulit-ulit na pagtatangkang magpaka-poison; hindi sila inilarawan bilang 89 na natapos na pagnanakaw.
Babala mula sa Ledger
Naglabas ang Etherscan ng babala tungkol sa pamamaraang ito, na nagpapaliwanag na ang mga umaatake ay sumusubok na hikayatin ang mga gumagamit na kopyahin ang mga mukhang katulad na destinasyon mula sa transaction history. Inamin ni Zhao na ang pag-filter ay maaaring makaapekto sa maliliit na bayad sa pagitan ng mga AI agents at iminungkahi ang paggamit ng AI upang makilala ang mga lehitimong transfer mula sa spam.
Noong Hunyo 2024, nagbigay ng babala ang Ledger tungkol sa mga dummy transactions na dinisenyo upang gawing isipin ng mga gumagamit na sila ay dati nang nagpadala ng mga pondo sa address ng umaatake. Ang kanilang babala ay naglarawan ng mga imitasyon na address na nagbabahagi ng unang apat o limang at huling apat o limang karakter ng isang lehitimong destinasyon.
Sinabi ng Ledger na ang isang unsolicited entry ay hindi mismo maglilipat ng halaga mula sa account ng tatanggap.
Ang isang outgoing payment ay mangangailangan ng gumagamit na simulan at pirmahan ang isang transaksyon gamit ang device. Nagbigay ang kumpanya ng payo sa mga gumagamit na itago ang mga hindi kanais-nais na token at NFTs sa wallet interface at iwasan ang pakikipag-ugnayan sa mga kahina-hinalang assets o ang kanilang mga kaugnay na address.
Ang babala ng Ledger ay sumaklaw sa maliliit na cryptocurrency deposits at NFTs na nakadisenyo bilang mga voucher, na maaaring humantong sa mga gumagamit na magpadala ng mga assets pabalik sa isang scam account. Ayon sa patnubay ng Ledger noong Hunyo 2024, maaaring alisin ng mga gumagamit ang isang unsolicited asset mula sa view sa pamamagitan ng pag-right click dito at pagpili ng opsyon upang itago ang token o NFT collection.
