50 milioane USDT furate după ce victima a căzut în capcana atacului prin otrăvirea adreselor

Un trader de criptomonede a pierdut aproape 50 de milioane de dolari în USDT într-o escrocherie de otrăvire a adreselor pe 20 decembrie 2025.

Victima a transferat 49.999.950 USDT către o adresă frauduloasă copiată din istoricul tranzacțiilor.

Întregul furt s-a întâmplat în mai puțin de o oră. Monitorizarea SlowMist a raportat că fondurile furate au fost rapid convertite în Ethereum, dispersate în mai multe portofele și spălate parțial prin Tornado Cash.

Victima a postat un mesaj on-chain cerând returnarea a 98% din fondurile furate în termen de 48 de ore.

Victima i-a oferit, de asemenea, atacatorului 1 milion de dolari ca recompensă white-hat, amenințând în același timp cu acțiuni legale și ale forțelor internaționale de aplicare a legii.

Atacul cripto a exploatat istoricul tranzacțiilor

Victima a retras 50 de milioane de dolari de pe Binance cu puțin timp înainte ca atacul să aibă loc. Urmând practicile standard de securitate, utilizatorul a trimis mai întâi o mică tranzacție de test de 50 USDT către adresa destinatarului vizat.

La câteva minute mai târziu, atacatorul injectase deja o adresă frauduloasă în istoricul tranzacțiilor victimei printr-o tranzacție de praf de 0,005 USDT.

Când victima s-a întors să trimită suma completă, aceasta a copiat ceea ce părea a fi adresa de destinație din tranzacțiile recente.

Adresa falsificată se potrivea cu cea legitimă în primele trei și ultimele patru caractere.

Portofelul fusese activ on-chain timp de aproximativ doi ani și era utilizat în principal pentru transferuri USDT.

Analiza on-chain sugerează că atacatorii monitorizau mișcările portofelelor balenelor, așteptând transferuri mari pentru a executa escrocheria.

Otrăvirea adreselor atinge 3,4 miliarde de dolari în pierderi în 2025

Furtul de 50 de milioane de dolari reprezintă o fracțiune din totalul daunelor cauzate de otrăvirea adreselor în 2025. Anul a înregistrat 3,4 miliarde de dolari în pierderi confirmate din atacuri de otrăvire a adreselor în întregul ecosistem de criptomonede.

Peste 158.000 de portofele personale au fost compromise, afectând 80.000 de victime unice. Numai septembrie 2025 a documentat 32.290 de evenimente suspecte de otrăvire pe mai multe rețele blockchain, afectând 6.516 victime unice.

Cercetătorii au urmărit peste 270 de milioane de tentative de otrăvire pe Ethereum și Binance Smart Chain.

Pierderile confirmate atribuite în mod specific tehnicilor de otrăvire a adreselor depășesc 83,8 milioane de dolari dincolo de incidentele principale.

Escrocii monitorizează activitatea blockchain pentru transferuri de valoare mare, apoi injectează imediat adrese otrăvite care apar în istoricul tranzacțiilor victimelor în momente oportune.