Владелец спавшего кошелька отправил 2154,94 ETH стоимостью примерно $4,6 млн после тестового перевода в 0,05 ETH, показывает обозреватель блокчейна Etherscan. Кошелек был создан летом 2015 года — ещё в первом блоке Эфириума. В марте 2016 года на адрес поступили дополнительные 755 эфиров, после чего он оставался неактивным до осени 2026 года.
Спустя три минуты после тестовой транзакции неизвестные начали слать на адрес владельца небольшие суммы со специально сгенерированных адресов. Схема напоминала атаку с подменой адреса (address poisoning) и рассылкой «криптопыли». Мошенники подбирали адреса, у которых совпадали первые и последние символы с адресом получателя — например, для 0x1321beb...C7931A44 создали похожий 0x13211f7...CE41A44.
В криптопылевых атаках расчёт строится на невнимательности пользователя при копировании адреса. Люди нередко проверяют лишь начало и конец строки, игнорируя середину. Подобная тактика регулярно встречается в сетях с длинными hex‑адресами, где визуальное сходство создаёт иллюзию корректности.
Однако схема в итоге не сработала. Через 38 минут после тестового перевода владелец успешно отправил основную сумму на корректный адрес. Все поддельные адреса, с которых мошенники рассылали мелкие переводы, Etherscan пометил как фишинговые (Fake_Phishing).
В середине октября активизировались крупные инвесторы, долгое время не совершавшие операций. За несколько дней криптокиты перевели со спящих адресов 76 370 ETH на $204,7 млн. Такая массовая активация старых кошельков периодически наблюдается на рынке и нередко коррелирует с локальными пиками волатильности.
Для проверки адресов в экосистеме Эфириума применяются встроенные индикаторы обозревателей и кросс‑чейн валидаторы. Некоторые кошельки автоматически подсвечивают расхождения в середине строки, снижая риск ошибочного перевода на визуально похожий адрес. Итоговые метки Etherscan формируются на основе анализа паттернов транзакций и кластеризации связанных адресов.
