Binance's security experts have developed an "antidote" against the increasing threat of address poisoning scams, which trick investors into sending funds to fraudulent addresses.

Эксперты по безопасности Binance разработали «противоядие» против растущей угрозы мошенничества с фальсификацией адресов, которое обманом заставляет инвесторов отправлять средства на мошеннические адреса.

The security team at the world's largest cryptocurrency exchange created an algorithm that has detected millions of poisoned crypto addresses, as reported to Cointelegraph:

Как сообщает Cointelegraph, команда безопасности крупнейшей в мире криптовалютной биржи создала алгоритм, который обнаружил миллионы отравленных криптоадресов:

"We have developed a unique method of identifying poisoned addresses, which helps us to alert users before they send money to criminals and was instrumental in identifying and flagging more than 13.4 million spoofed addresses on BNB Smart Chain and 1.68 million on Ethereum."

«Мы разработали уникальный метод выявления зараженных адресов, который помогает нам предупреждать пользователей, прежде чем они отправят деньги преступникам, и сыграл важную роль в выявлении и пометке более 13,4 миллионов поддельных адресов в BNB Smart Chain и 1,68 миллиона в Ethereum».

Address poisoning, also known as address spoofing, involves scammers sending a small amount of digital assets to a wallet that closely resembles the victim's address.

Подмена адреса, также известная как подмена адреса, предполагает, что мошенники отправляют небольшое количество цифровых активов на кошелек, который очень похож на адрес жертвы.

This transaction becomes part of the wallet's history, leading the victim to accidentally copy and send funds to the scammer's address.

Эта транзакция становится частью истории кошелька, в результате чего жертва случайно скопирует и отправит средства на адрес мошенника.

Binance's algorithm detects these spoofed addresses by identifying suspicious transfers—typically those with near-zero value or unknown tokens—linking them to potential victim addresses, and timestamping malicious transactions to pinpoint the time of poisoning.

Алгоритм Binance обнаруживает эти поддельные адреса, выявляя подозрительные переводы (обычно с почти нулевой стоимостью или неизвестными токенами), связывая их с адресами потенциальных жертв и отмечая время вредоносных транзакций, чтобы точно определить время отравления.

These spoofed addresses are logged in the database of Web3 security firm HashDit, Binance's security partner, enhancing the protection of the broader crypto industry from such scams. According to Binance's report:

Эти поддельные адреса регистрируются в базе данных компании по обеспечению безопасности Web3 HashDit, партнера по безопасности Binance, что усиливает защиту всей криптоиндустрии от такого мошенничества. Согласно отчету Binance:

"Many cryptocurrency service providers use HashDit's API to boost their defenses against a variety of scams.

«Многие поставщики криптовалютных услуг используют API HashDit для усиления своей защиты от различных видов мошенничества.

READ MORE: Unknown Trader Nets $46 Million from Pepe Memecoin Amidst Resurgent GameStop Hype

ПРОЧИТАЙТЕ БОЛЬШЕ: Неизвестный трейдер получил 46 миллионов долларов от Пепе Memecoin на фоне возрождающегося ажиотажа GameStop

"One of them, for example, is Trust Wallet, which uses the database of poisoned addresses to alert users when they are about to transfer funds to a spoofed recipient."

«Одним из них, например, является Trust Wallet, который использует базу данных отравленных адресов, чтобы предупреждать пользователей, когда они собираются перевести средства поддельному получателю».

The algorithm also flags spoofed addresses on HashDit's user-facing products, web browser extensions, and MetaMask Snaps.

Алгоритм также помечает поддельные адреса в продуктах HashDit, ориентированных на пользователя, расширениях веб-браузера и MetaMask Snaps.

The necessity for this preventive algorithm became evident two weeks ago after an unknown trader lost $68 million to an address-poisoning scam. On May 3, they accidentally sent $68 million worth of Wrapped Bitcoin (wBTC) to a spoofed address.

Необходимость в этом превентивном алгоритме стала очевидной две недели назад после того, как неизвестный трейдер потерял 68 миллионов долларов из-за мошенничества с отравлением адресов. 3 мая они случайно отправили Wrapped Bitcoin (wBTC) на сумму 68 миллионов долларов на поддельный адрес.

Remarkably, the thief returned the $68 million on May 13, after on-chain investigators traced his potential Hong Kong-based IP addresses.

Примечательно, что вор вернул 68 миллионов долларов 13 мая после того, как следователи по цепочке отследили его потенциальные IP-адреса в Гонконге.

This incident suggests the scammer panicked due to the public attention following the scam.

Этот инцидент предполагает, что мошенник запаниковал из-за общественного внимания, вызванного мошенничеством.

Address poisoning scams might seem avoidable, but most traders only verify the first and last digits of the wallet's 42 alphanumeric characters.

Может показаться, что мошенничества с подделкой адресов можно избежать, но большинство трейдеров проверяют только первую и последнюю цифры из 42 буквенно-цифровых символов кошелька.

Scammers exploit this by using vanity address generators to create addresses that look similar. As Binance explains:

Мошенники используют это, используя генераторы ложных адресов для создания похожих адресов. Как объясняет Binance:

"An authentic Ethereum address like 0x19x30f…62657 could be spoofed using a similar-looking 0x19x30t…72657, which can be totally different in the middle while maintaining the first and last few characters."

«Аутентичный адрес Ethereum, например 0x19x30f…62657, можно подделать, используя похожий адрес 0x19x30t…72657, который может совершенно отличаться в середине, сохраняя при этом первые и последние несколько символов».

To submit a crypto press release (PR), send an email to sales@cryptointelligence.co.uk.

Чтобы отправить пресс-релиз о криптовалюте (PR), отправьте электронное письмо по адресу sales@cryptointelligence.co.uk.