Пользователь по ошибке отправил около $220 000 в TON мошеннику — вернул ли он средства?

• Пользователь случайно отправил 126 000 $TON на адрес мошенника.
• Злоумышленник вернул большую часть средств.
• Инцидент произошел из-за подмены адреса кошелька в истории транзакций.

Пользователь по ошибке отправил 126 000 $TON (примерно $220 000) на адрес, принадлежавший мошеннику. Инцидент произошел из-за подмены адреса кошелька в истории транзакций (address poisoning).

По имеющимся данным, злоумышленник создал адрес, похожий на кошелек жертвы. После этого он отправил на него небольшое количество $TON, чтобы он появился в списке предыдущих операций.

Когда кит собирался провести новую транзакцию, он скопировал адрес именно из этой истории. При этом пользователь проверил только первые и последние символы кошелька, которые выглядели похожими на нужные.

В результате активы были ошибочно отправлены на адрес мошенника.

Мошенник вернул большинство средств

После получения средств владелец кошелька вернул 116 000 $TON — около $203 000. В комментарии к транзакции он оставил сообщение:

«Извини, эта сумма слишком большая. Я знаю, что это твои тяжело заработанные деньги».

При этом 10 000 $TON (примерно $17 000) он оставил себе в качестве компенсации за возврат активов.

Ранее бывший CEO Binance Чанпен Чжао призвал криптоиндустрию активнее бороться с мошенничеством типа address poisoning после случая. По его мнению, проблему можно решить двумя способами:

• маркировка и блокировка подозрительных адресов в кошельках с предупреждением пользователей перед транзакцией;
• фильтрация мелких транзакций, которые мошенники отправляют для подмены адресов в истории переводов.

Источник