کیف پول ETHEREUM از سال 2015 تنها از 4.6 میلیون دلار عبور کرد. و از یک تله فیشینگ زنده فرار کرد.
یکی از قدیمی ترین کیف پول های اتریوم به طور ناگهانی فعال شده است.
و آنچه بعد اتفاق افتاد نشان می دهد که کلاهبرداری های بلاک چین چقدر پیچیده شده اند.
این کیف پول در دوران ETHEREUMS GENESIS ساخته شد.
اولین ETH آن در جولای 2015، زمانی که بلاک چین اتریوم برای اولین بار راه اندازی شد، آمد.
این آدرس بعداً 755 ETH اضافی در مارس 2016 دریافت کرد.
سپس برای سالها خاموش بود.
تا 9 نوامبر 2026.
کیف پول در نهایت اولین تراکنش خروجی خود را آغاز کرد.
اما مالک بلافاصله کل تعادل را جابجا نکرد.
ابتدا یک تراکنش آزمایشی 0.05 ETH را به یک آدرس کیف پول جدید ارسال کردند.
این آزمایش کوچک واکنش فوری را برانگیخت.
در عرض سه دقیقه، کلاهبرداران در حال حاضر کیف پول را هدف قرار می دهند.
مهاجمان خودکار آدرس هایی ایجاد کرده اند که شباهت زیادی به هدف قانونی دارند.
آنها سپس مقادیر کمی از ETH را به کیف پول اصلی ارسال کردند و سعی کردند آدرس های جعلی را در تاریخچه تراکنش های آن وارد کنند.
این تکنیک به عنوان مسمومیت آدرس شناخته می شود.
و به طرز شگفت آوری خطرناک است.
بسیاری از رابط های کیف پول فقط اولین و آخرین کاراکترهای یک آدرس اتریوم را نمایش می دهند.
תוקפים מנצלים זאת על ידי יצירת כתובות שנראות דומות במבט חטוף.
אם הקורבן יעתיק אחת מאותן כתובות מזויפות מהיסטוריית העסקאות האחרונות, ההעברה הבאה יכולה לעבור ישירות לתוקף.
בתקרית זו, כתובת זדונית אחת שלחה 43 עסקאות אבק קטנות.
ברור שהתוקפים ניסו להשפיע באיזו כתובת בחר הבעלים.
אבל האסטרטגיה נכשלה.
כ-38 דקות לאחר הבדיקה הראשונית, הארנק המקורי העביר 2,154.94 ETH לכתובת המיועדת.
זה ייצג בערך 4.6 מיליון דולר באותה תקופה.
והיעד הלגיטימי קיבל את הכספים.
התוקפים לא תפסו את ההעברה.
האירוע ממחיש הבחנה חשובה.
ETHEREUM עצמו לא נפרץ.