Джеймсон Лопп виявив 48 000 «отруєнь» біткоїн-адрес
З липня 2023 року в мережі біткоїна було зафіксовано 48 000 атак із зміною криптовалютних адрес. Про це повідомив співзасновник і технічний директор Casa Джеймсон Лопп.
Яскравим прикладом вдалої атаки стала транзакція, під час якої користувач надіслав 0,1 BTC на адресу шахрая, а через 12 годин перевів ту ж суму на правильну адресу.
Згідно зі спостереженнями Лоппа, гаманець жертви містив 8 BTC, що могло призвести до суттєвих втрат.
У процесі «отруєння» адреси жертвам надсилають невеликі транзакції, імітуючи гаманці, які вони звикли використовувати. Коли користувачі копіюють адресу з історії транзакцій, вони можуть ненавмисно надіслати кошти шахраєві.
Зростання кількості атак стало можливим через низькі комісії в мережі першої криптовалюти, які спостерігаються з липня 2024 року.
Дешеві перекази дозволяють зловмисникам здійснювати масові атаки практично без витрат. Підвищення комісій могло б зменшити частоту таких маніпуляцій, зазначив Лопп на MIT Bitcoin Expo.
LIVE: The MIT Bitcoin Expo 2025 | Day 1 https://t.co/EsLt184Z9T
— Bitcoin Magazine (@BitcoinMagazine) April 5, 2025
Експерт вважає, що проблему можна вирішити за допомогою попереджень у гаманцях. Програми могли б автоматично ідентифікувати підозрілі адреси та попереджати користувачів перед здійсненням переказу.
Нагадаємо, 26 лютого користувач втратив понад $760 000 під час однієї транзакції через «отруєння» адреси.
19 березня аналітики Cyvers повідомили, що з початку місяця жертви шахрайства з підміною криптоадрес добровільно відправили зловмисникам понад $1,2 млн.
Джеймсон Лопп закликав зробити безкоштовним тестнет біткоїна