Кошелёк Ethereum из 2015 года перевёл $4,6 млн: боты за минуты попытались подменить адрес

Кошелёк Ethereum, который получил первые монеты ещё в генезис-блоке сети в июле 2015 года и с тех пор ни разу ничего не отправлял, 9 ноября перевёл 2154,94 ETH — около $4,6 млн. Почти сразу после пробной транзакции владельца мошеннические боты попытались подсунуть ему поддельный адрес получателя. Атака не сработала: деньги ушли на правильный адрес.

Случай описал CoinDesk. Эта история — наглядный пример схемы «отравления адреса» (address poisoning), от которой регулярно страдают и крупные держатели, и обычные пользователи, переводящие USDT или эфир между своими кошельками.

Как развивались события

Адрес 0x7dDd…59Bc получил эфир в первом блоке Ethereum в 2015 году, а в марте 2016-го на него поступило ещё 755 ETH. Более десяти лет средства не двигались. Вечером 9 ноября по UTC хронология выглядела так:

• 22:04 — владелец отправил тестовый платёж 0,05 ETH (около $106) на новый адрес, который начинается на 0x1321beb8 и заканчивается на 1A44. Перевод заметил сервис Whale Alert.
• В течение трёх минут на старый кошелёк посыпались микроскопические переводы эфира с двух адресов-двойников. Они тоже начинались на 0x1321 и заканчивались на 1A44. Etherscan пометил оба как «Fake_Phishing». С более активного из них пришло 43 «пылевых» платежа.
• 22:20 — новый кошелёк отправил дальше 0,01 ETH, и почти вся сумма вернулась через три минуты (по всей видимости, владелец ещё раз проверил доступ).
• 22:42 — через 38 минут после теста основная сумма, 2154,94 ETH, ушла на правильный адрес 0x1321beb8…, где сейчас и находится.

Куда владелец собирается переводить эфир дальше и кто он, в материале не сообщается.

Как работает «отравление адреса»

Большинство кошельков и обозревателей блоков показывают адрес сокращённо: первые и последние несколько символов. Мошенник генерирует адрес, у которого совпадают именно эти видимые части, и отправляет с него жертве крошечную сумму или «пустой» перевод. Подделка попадает в историю операций. Если человек при следующем переводе скопирует адрес не из надёжного источника, а из истории, вся сумма уйдёт мошеннику.

По данным CoinDesk, боты круглосуточно следят за блокчейном и особенно за крупными давно неактивными кошельками. Тестовый перевод для них — сигнал, что скоро последует большой платёж. Именно поэтому адреса-двойники появились буквально через несколько минут: расчёт был на то, что владелец, отправляя основную сумму, возьмёт адрес из списка недавних получателей.

Схема массовая. Ещё в январе 2026 года аналитики Citi предупреждали, что спам «отравления адресов» заметно раздувает рекордное число транзакций в Ethereum: значительная часть новой активности приходилась на переводы стоимостью меньше доллара. Та же механика используется и в сети TRON, где хранится большая часть USDT: «пыль» с похожего адреса приходит после обычного перевода стейблкоинов.

Почему владелец не потерял деньги

Судя по транзакциям, владелец действовал по правилам: сначала отправил небольшую тестовую сумму, затем проверил, что доступ к новому кошельку работает, и только после этого перевёл основную сумму — на тот же адрес, что и тест, а не на похожий из истории. Тестовый платёж сам по себе не защищает, ведь именно он и привлёк ботов. Защищает то, откуда берётся адрес для основного перевода.