การโจมตีที่ทำให้ที่อยู่เสียหายบน Ethereum
ผู้ใช้ cryptocurrency สูญเสียเงินประมาณ $50,000 ใน USDT จากการโจมตีที่ทำให้ที่อยู่เสียหายบน Ethereum ตามรายงานของ Scam Sniffer โดย Scam Sniffer ระบุว่าที่อยู่ปลอมแปลงตรงกับสี่ตัวแรกและหกตัวสุดท้ายของผู้รับที่ตั้งใจไว้ แพลตฟอร์มด้านความปลอดภัยได้แชร์ที่อยู่ทั้งสองพร้อมกับภาพหน้าจอประวัติการทำธุรกรรมที่แสดงการชำระเงินที่ผิดพลาด
วิธีการโจมตี
ในคำแนะนำด้านความปลอดภัยของ MetaMask ได้อธิบายว่าการทำให้ที่อยู่เสียหายเป็นการหลอกลวงที่วางที่อยู่ที่ดูคล้ายกันในประวัติการทำธุรกรรมของผู้ใช้ ผู้โจมตีจะติดตามการโอนโทเคนซึ่งมักเกี่ยวข้องกับ stablecoins จากนั้นสร้างที่อยู่ที่มีลักษณะคล้ายกับที่ผู้ใช้เป้าหมายเคยใช้ ตามข้อมูลจากผู้ให้บริการกระเป๋าเงิน การโอนโทเคนที่มีมูลค่าต่ำหรือเป็นศูนย์สามารถทำให้ที่อยู่ปลอมแปลงเข้าสู่บันทึกกิจกรรมของผู้ใช้เป้าหมายได้ ผู้โจมตีจะรอให้ผู้ใช้คัดลอกปลายทางที่ผิดเมื่อเตรียมการชำระเงินในภายหลัง
MetaMask อธิบายว่าการแสดงที่อยู่ที่สั้นลงสามารถปกปิดความแตกต่างได้: ตัวอักษรเปิดและปิดดูคุ้นเคยในขณะที่กลางของที่อยู่จะแตกต่างกัน
กรณีที่เกิดขึ้น
ในกรณีเมื่อวันที่ 11 สิงหาคม crypto.news รายงานก่อนหน้านี้ว่าผู้ใช้สูญเสียประมาณ 100,000 USDT หลังจากเลือกที่อยู่ปลอมแปลงที่ถูกวางไว้ในประวัติของกระเป๋าเงินเมื่อ 66 วันที่ผ่านมา ตามข้อมูลจาก Cyvers Alerts Cyvers กล่าวว่าเหยื่อพึ่งพาบันทึกประวัติการทำธุรกรรมโดยไม่เปรียบเทียบปลายทางทั้งหมด หลังจากได้รับการชำระเงิน ผู้โจมตีได้แลกเปลี่ยน USDT เป็น ETH โดยกระเป๋าเงินที่รับมี ETH ประมาณ 52.8 เมื่อบริษัทด้านความปลอดภัยเผยแพร่การแจ้งเตือน บริษัทได้อธิบายเหตุการณ์นี้ว่าเป็นการวิศวกรรมสังคมที่เกี่ยวข้องกับบันทึกที่อยู่ปลอมแปลง
บัญชีเริ่มต้นไม่ได้ระบุเหยื่อหรือรายงานการกู้คืน ข้อตกลงการคืนเงิน หรือการแทรกแซงการแลกเปลี่ยน Cyvers ระบุว่าการสูญเสียเกิดจากความล้มเหลวในการตรวจสอบที่อยู่ทั้งหมดและแนะนำไม่ให้ถือว่าประวัติการทำธุรกรรมเป็นสมุดที่อยู่ที่เชื่อถือได้ บริษัทด้านความปลอดภัยกล่าวว่าการแปลงดูเหมือนจะมีจุดประสงค์เพื่อลดความเสี่ยงของ stablecoins ที่ถูกแช่แข็ง
การโจมตีที่คล้ายกัน
กรณีแยกที่รายงานเมื่อวันที่ 21 ธันวาคม 2025 เกี่ยวข้องกับผู้ค้ารายหนึ่งที่โอน 49,999,950 USDT ไปยังปลายทางที่หลอกลวงหลังจากส่งการชำระเงินทดสอบ 50 USDT ไปยังผู้รับที่ตั้งใจไว้ก่อน ตามบัญชีดังกล่าว ผู้โจมตีได้แทรกการทำธุรกรรมฝุ่น 0.005 USDT ลงในประวัติของเหยื่อก่อนการชำระเงินที่ใหญ่กว่า ที่อยู่ปลอมแปลงตรงกับสามตัวแรกและสี่ตัวสุดท้ายของปลายทางที่ถูกต้อง และเหยื่อได้คัดลอกเมื่อเตรียมการโอนที่เหลือ
SlowMist ที่ถูกอ้างถึงในรายงานกล่าวว่าเงินถูกแปลงเป็น ETH กระจายไปทั่วกระเป๋าเงินและบางส่วนถูกย้ายผ่าน Tornado Cash เหยื่อได้เสนอรางวัล 1 ล้านดอลลาร์ และเรียกร้องให้คืนเงิน 98% ภายใน 48 ชั่วโมงผ่านข้อความบนบล็อกเชน
คำแนะนำจาก MetaMask และ Ledger
MetaMask กล่าวว่า กระเป๋าเงินของมันเปรียบเทียบปลายทางที่เสนอด้วยที่อยู่ในประวัติการทำธุรกรรมของผู้ส่ง หากปลายทางใหม่มีลักษณะคล้ายกับที่อยู่ที่เคยใช้ก่อนหน้านี้ ซอฟต์แวร์จะแสดงคำเตือนก่อนการส่งเอกสาร เอกสารของมันให้ตัวอย่างการจับคู่ตัวอักษรสี่ตัวแรกและตัวอักษรสี่ตัวสุดท้ายด้วยตัวอักษรที่แตกต่างกันในกลาง มีคำเตือนแยกต่างหากเมื่อผู้ใช้ส่งเงินไปยังที่อยู่ที่พวกเขาไม่เคยมีปฏิสัมพันธ์ด้วย แม้ว่าผู้ให้บริการจะกล่าวว่าปลายทางที่ไม่คุ้นเคยไม่ได้หมายความว่ามีเจตนาร้าย MetaMask แนะนำให้บันทึกปลายทางที่ได้รับการตรวจสอบในรายชื่อผู้ติดต่อ
เมื่อวันที่ 14 มีนาคม Changpeng Zhao ผู้ร่วมก่อตั้ง Binance วิจารณ์สแปมประวัติการทำธุรกรรมหลังจากผู้ใช้ที่ระบุว่า Nima รายงานว่าได้รับอีเมลที่ทำให้ที่อยู่เสียหาย 89 ฉบับในเวลาไม่ถึง 30 นาทีหลังจากการโอน stablecoin สองรายการบน Ethereum Zhao กล่าวว่า Trust Wallet ได้กรองการทำธุรกรรมแล้วและเรียกร้องให้ผู้สำรวจบล็อกเชนลบรายการที่เป็นอันตราย รายงานดังกล่าวรวมถึงการชี้แจงจากผู้ใช้ที่ระบุว่า Xeift ว่า Etherscan ซ่อนการโอนที่มีมูลค่าเป็นศูนย์โดยค่าเริ่มต้น ในขณะที่ BscScan และ Basescan ต้องการให้ผู้ใช้เปิดใช้งานการควบคุม “ซ่อนการทำธุรกรรมที่มีมูลค่าเป็นศูนย์” Nima เตือนว่า “หลายคนจะตกเป็นเหยื่อของเรื่องนี้”
ตามรายงาน ข้อความที่รายงานได้บันทึกความพยายามในการทำให้ที่อยู่เสียหายซ้ำแล้วซ้ำเล่า; พวกเขาไม่ได้ถูกอธิบายว่าเป็นการโจรกรรมที่เสร็จสิ้น 89 ครั้ง Etherscan ได้ออกคำเตือนเกี่ยวกับวิธีการนี้ โดยอธิบายว่าผู้โจมตีพยายามชักชวนให้ผู้ใช้คัดลอกปลายทางที่ดูคล้ายกันจากประวัติการทำธุรกรรม Zhao ยอมรับว่าการกรองอาจส่งผลกระทบต่อการชำระเงินขนาดเล็กระหว่างตัวแทน AI และแนะนำให้ใช้ AI เพื่อแยกแยะการโอนที่ถูกต้องจากสแปม
ในเดือนมิถุนายน 2024 Ledger ได้เตือนเกี่ยวกับการทำธุรกรรมปลอมที่ออกแบบมาเพื่อทำให้ผู้ใช้เชื่อว่าพวกเขาเคยส่งเงินไปยังที่อยู่ของผู้โจมตี คำเตือนของมันได้อธิบายที่อยู่ปลอมแปลงที่แชร์ตัวอักษรสี่หรือห้าตัวแรกและตัวอักษรสี่หรือห้าตัวสุดท้ายของปลายทางที่ถูกต้อง Ledger กล่าวว่า การป้อนข้อมูลที่ไม่ได้ร้องขอจะไม่ทำให้เกิดการโอนมูลค่าออกจากบัญชีของผู้รับ การชำระเงินที่ออกจะต้องการให้ผู้ใช้เริ่มต้นและลงนามในการทำธุรกรรมด้วยอุปกรณ์
บริษัทแนะนำให้ผู้ใช้ซ่อนโทเคนและ NFTs ที่ไม่ต้องการในอินเทอร์เฟซกระเป๋าเงินและหลีกเลี่ยงการมีปฏิสัมพันธ์กับสินทรัพย์ที่น่าสงสัยหรือที่อยู่ที่เกี่ยวข้อง คำเตือนของ Ledger ครอบคลุมการฝาก cryptocurrency ขนาดเล็กและ NFTs ที่ปลอมตัวเป็นบัตรกำนัล ซึ่งอาจทำให้ผู้ใช้ส่งสินทรัพย์กลับไปยังบัญชีหลอกลวง ตามคำแนะนำของ Ledger ในเดือนมิถุนายน 2024 ผู้ใช้สามารถลบสินทรัพย์ที่ไม่ได้ร้องขอออกจากมุมมองได้โดยการคลิกขวาที่มันและเลือกตัวเลือกในการซ่อนโทเคนหรือคอลเลกชัน NFT
