Кошелёк, созданный в момент запуска Ethereum, перевёл около 2 155 ETH — примерно $4,6 млн — после более чем десятилетнего простоя, одновременно уклонившись от схемы отравления адреса, появившейся через несколько минут после первой тестовой транзакции, согласно сервисам мониторинга блокчейна.

ETH / USD
Источник: CoinGecko. Цены ориентировочные.

История неактивного адреса

Адрес, начинающийся с 0x7dDd, впервые получил Ether в генезис‑блоке сети в июле 2015 года и второй депозит в размере 755 ETH в марте 2016 года. Выходящих переводов не фиксировалось до недавней активности 9 ноября 2026 года, когда кошелёк отправил тестовый платёж в 0,05 ETH около 22:04 UTC, стоимостью примерно $106.

Быстрый отклик мошенников и попытка отравления адреса

В течение трёх минут после тестового платежа два подозрительных аккаунта начали отправлять серию крошечных переводов ETH, имитирующих легитимный адрес получателя. Похожие адреса, отмеченные Etherscan как связанные с фишингом, сгенерировали 43 микротранзакции в попытке запутать отправителя — техника, известная как отравление адреса. Whale Alert отметил активность, указав, что мошеннические адреса скопировали конечные символы целевого получателя.

Операторы схемы отреагировали быстро, пытаясь перехватить крупный перевод, который собирался выполнить кошелёк.

Успешный крупный перевод и выводы для безопасности

Около 22:42 UTC кошелёк завершил перевод 2 154,94 ETH — около $4,6 млн — на целевой адрес, обойдя злонамеренные аккаунты. Похоже, владелец использовал первоначальный платёж в 0,05 ETH как проверочный шаг, а затем осуществил основной перевод после подтверждения назначения.

Эпизод подчёркивает, как автоматический мониторинг может делать высокоценные кошельки уязвимыми к атакам отравления адреса, и почему одной тестовой транзакции недостаточно для защиты. Эксперты советуют использовать несколько уровней проверки, например подтверждать полные адреса вне сети и пользоваться аппаратными кошельками, особенно при перемещении крупных сумм.

Что будет дальше

Аналитики будут отслеживать, будет ли переведённый ETH продан на биржах или задействован в протоколах децентрализованных финансов, а также появятся ли новые активные прежние прейм‑кошельки. Кроме того, инцидент может подтолкнуть разработчиков кошельков к улучшению UI‑подсказок, снижающих риск копирования усечённых адресов.