DEA потеряло $55 тыс из-за мошенничества с отравлением адресов
Управление по борьбе с наркотиками США — агентство, которому поручено обеспечивать соблюдение законов страны о наркотиках — потеряло 55 000 долларов США в конфискованном Tether (USDT) в начале этого года от рук мошенника.
24 августа Forbes сообщил, что в мае в рамках многолетнего расследования агентство конфисковало USDT на сумму более 500 000 долларов США с двух счетов Binance, которые оно подозревало в отмывании денег от продажи наркотиков.
Согласно ордеру на обыск, средства были помещены в криптокошельки Trezor, контролируемые DEA, и надежно хранились. В рамках стандартной процедуры конфискации Маршальская служба США отправило DEA тестовую транзакцию в USDT на сумму чуть более 45 долларов. .
Сыщик в сети обнаружил транзакцию, а затем быстро создал криптокошелек с теми же первыми пятью и последними четырьмя символами учетной записи маршалов — тактика мошенничества, известная как «отравление адреса».
Мошенник сбросил токен на кошелек DEA, чтобы поддельный адрес отображался как недавняя транзакция, тем самым обманом заставив владельца случайно перевести средства на неправильный адрес.
Эта тактика сработала против агента DEA, который отправил мошеннику более 55 000 долларов.
К тому времени, когда маршалы заметили это и предупредили DEA, которое, в свою очередь, попросило Tether заморозить средства, было уже слишком поздно.
USDT уже был обменян на эфир (ETH) и Биткойн (BTC), а затем отправлен на другие криптокошельки.
Агентство по борьбе с наркотиками совместно с ФБР расследует инцидент и еще не выяснило, кто стоит за нападением. Все, что им удалось найти на данный момент, — это две учетные записи Binance, которые оплатили комиссию за газ для кошелька злоумышленника, который использовал для регистрации два адреса электронной почты Gmail.
Есть надежда, что у Google есть некоторая информация, которую можно использовать, чтобы поймать владельца учетных записей Gmail.
Чтобы не попасть в подобную ситуацию один из пользователей Twitter/X рекомендовал использовать кошелек, который предупреждает о транзакциях с адресами, с которыми вы еще не взаимодействовали.
«Я чуть не попал в аферу с отравлением адреса. Хотел отправить кому-то второй перевод сразу после первого, но поленился и просто скопировал его адрес из моей истории транзакций. Ага, скопировал и вставил отравленный адрес передачи. Прежде чем подтвердить, Rabby Wallet сообщил мне, что я никогда раньше не переводил на этот адрес. Учитывая это, а также предполагаемое изменение баланса (не говоря уже о других функциях качества жизни), я не понимаю, что люди все еще используют Metamask», – написал пользователь nauhcner.
