Пользователь Ethereum лишился 999 999 USDT из‑за фишинга

8 июля в сети Ethereum неизвестный пользователь после подписи фишинговой транзакции утратил 999 999 USDT, сообщили аналитики Scam Sniffer. Инцидент зафиксирован в блокчейне и связан с одобрением вредоносной операции, в результате которой средства были переведены на адрес, отмеченный как фишинговый на Etherscan.

По данным аналитиков, злоумышленники сначала попытались вывести ровно 1 000 000 USDT с помощью функции multicall, а затем провели серию переводов, чтобы снять точный остаток. Кража была выполнена тремя транзакциями на суммы 639 999 USDT, 159 999 USDT и 200 000 USDT. Все транзакции и адрес получателя доступны в публичной записи блокчейна.

Механика атаки связана с тем, что пользователь подписывает запрос на выполнение контракта или транзакции, после чего злоумышленники получают право распоряжаться средствами. Многократные вызовы через multicall позволяют объединить несколько операций в одну транзакцию, что злоумышленники использовали для быстрой серии списаний после получения подписи.

Сервис Scam Sniffer рекомендовал перед подтверждением запросов на подпись дважды проверять детали операции, не подтверждать транзакции в спешке и использовать инструменты для обнаружения мошенничества, например расширения для браузеров.

4 июля был зарегистрирован похожий случай, когда владелец кошелька потерял 1,65 млн долларов после подключения к поддельной бирже и подписи вредоносного контракта. Исследователь Райан Коулман привёл пример и отметил: «Подтверждение предоставило злоумышленникам неограниченный доступ, позволив автоматизированной системе выкачивания средств опустошить кошелек. Всегда проверяйте контракты и отзывайте неиспользованные подтверждения токенов».

Данные CertiK показывают, что за первые шесть месяцев 2026 года индустрия криптовалют потеряла 1,32 млрд долларов из‑за инцидентов безопасности; в первом квартале основным источником ущерба называли фишинг. Специалисты советуют регулярно проверять и отзывать неиспользованные разрешения на списание токенов и пользоваться проверенными сервисами при взаимодействии с децентрализованными платформами.