Мошенник похитил $20 млн в USDT и был заблокирован

Мошеннику, использовавшему «фишинговую атаку с нулевым переводом», удалось украсть стейблкоин Tether (USDT) на сумму $20 млн. Это произошло 1 августа 2023 года, о чем сообщила аналитическая служба исследовательской компании PeckShield. Однако преступник не успел ничего сделать с данными денежными средствами, так как компания-эмитент занесла его хранилище в «черный список».

Согласно сообщению в Твиттере, мошенник использовал «нулевой перевод» и получил $20 млн с кошелька доверчивой жертвы. Предполагаемый адрес, на который пользователь планировал отправить цифровые средства был иным, однако он не удостоверился перепроверить весь номер целиком и отправил их преступнику.

На адрес кошелька обманутого пользователя изначально поступило 10 млн USDT со счета биржи Binance. Затем жертва отправила виртуальные активы на другой адрес, прежде чем мошенник вмешался в ситуацию. Он совершил транзакцию в размере 0 USDT. Через несколько часов не проявивший бдительность юзер переслал злоумышленнику криптовалюту, полагая что он отправляет их на известный адрес.

Кошелек киберпреступника был практически немедленно заморожен эмитентом USDT Tether. Это вызвало недоумение среди криптосообщества. Пользователи удивлялись тому, как быстро и легко была заморожена криптовалюта и заговорили о централизации.

Мошенничество такого рода работает, потому что пользователи обычно проверяют первые или последние 5-6 цифр адреса кошелька, а не весь адрес. Это побуждает их отправлять криптовалюты на фишинговые хранилища. Злоумышленники как правило присылают транзакцию с 0 токенов той или иной криптовалюты на адрес потенциальной жертвы и ждут когда та копирует подмененные цифры.

За последний год мошенничества такого типа стали довольно распространенными в криптоэкосистеме. Было отмечено, что данная схема обрела популярность после краха FTX, начиная с ноября 2022 года. Серия подобных случаев привела к тому, что одна из групп киберпреступников получила более $40 млн.

Источник