Трейдер перевел $129 млн мошеннику

На основании имеющейся информации, владелец криптокошелька с адресом «TGr…XAE» перевел $129 млн в стейблкоинах USDT на фишинговый адрес в блокчейне TRON.

Перед этим пользователь выполнил тестовый перевод на сумму 100 USDT, который прошел успешно, что убедило его в надежности операции. Однако последующая крупная транзакция оказалась мошеннической. Эксперты считают, что кража средств произошла из-за подмены адреса получателя. Фишинговый адрес «THc…bu8» был специально создан для имитации внешнего вида адреса «TMS…bu8» с использованием схожих символов.

После поступления средств на кошелек мошенника они были переведены на другой адрес. Предполагается, что компьютер пострадавшего был заражен вредоносным ПО, которое подменяет криптовалютные адреса в буфере обмена на адреса злоумышленников. Из-за схожести символов многие пользователи не замечают изменений.

Необычным в этой ситуации стало то, что злоумышленник добровольно вернул все украденные средства. В течение часа после крупной транзакции на счет жертвы было возвращено 116,7 млн USDT, а оставшиеся 12,96 млн USDT поступили в течение следующих нескольких часов.