Мошенники копируют адреса, экс-глава Binance требует новых стандартов безопасности

Бывший CEO биржи Binance Чанпэн Чжао (CZ) призвал ввести меры против мошенничества с подменой адреса (adress poisoning). Так он прокомментировал новость о том, что один пользователь потерял подобным образом $50 млн.

По его словам, отрасль должна быть в состоянии полностью искоренить подобный вид мошенничества. Непосредственно сам CZ видит два пути решения проблемы.

Первый — маркировка, отслеживание и блокировка вредоносных адресов непосредственно криптокошельками. Черный список должен пополняться в режиме реального времени, а сервис — предупреждать юзера о переводе средств на подозрительный счет.

В качестве примера CZ привел Binance Wallet. По его словам, в этом сервисе уже реализованы такие меры. При переводе средств на адрес, на который жаловались ранее, система уведомит пользователя.

Второй — фильтр подобных транзакций по объему средств. Суть подобных схем заключается в том, что злоумышленники подделывают адрес, отправляя жертве небольшую сумму. Если бы криптокошелек автоматически отсеивал их, подловить пользователя было бы сложнее, считает CZ.

Таким образом Чжао прокомментировал новость о том, что неизвестный юзер потерял $50 млн. Он отправил тестовую транзакцию в 50 USDT, а затем просто скопировал адрес из истории, чтобы перевести всю сумму.

Однако перед этим мошенник сделал небольшой транш с похожего адреса, а жертва использовала по ошибке этот кошелек вместо нужного. Дальнейшая судьба этих активов на момент написания неизвестна.