ОТРАВЛЕНИЕ АДРЕСОВ! Новый вид атаки мошенников!

Топовые обзоры, интервью с экспертами, разборы уязвимостей и атак, обучающие материалы и авторский контент от Владимира Абовяна теперь на канале Sunscrypt! Подписывайтесь 👉🏻 / @sunscrypt2140
Атаки мошенников - довольно частое явление в мире криптовалют. В этом видео #cryptonist расскажет об атаке отравленным адресом. Такой атаке в последнее время все чаще подвергаются холдеры крипты. Будьте бдительны, отправляйте это видео друзьям и в тематические сообщества, чтобы предотвратить действия мошенников в будущем!
Купить кошельки - bit.ly/3XwWizi
🎬 Больше обзоров - kzbin.info...
Тайм-коды
00:00 Intro
01:18 Тщеславные адреса (Vanity Address)
05:06 Отравленные адреса (Profanity Address)
09:18 Как защититься от атаки при получении?
09:46 Как защититься от атаки при отправке?
10:38 Меня атакуют. Что делать?
12:12 Как действует мошенник?
13:45 3 совета по безопасности
🏅 Поддержать канал:
BTC - bc1qf2cq7q3lzmn865sf37r5svqwdyref7an9phs05
ETH / BSC - 0x64a6B33407e9DE42fd01542677C192D0A5Df1984
TRX - TEmLm2GJcG4ob3eoJTPtHyCDSGc73c9K8Z
Полезные ссылки из видео:
📃 Статья Ledger - support.ledger.com/hc/en-us/a...
📃 Генератор адресов eth - vanity-eth.tk/
*Наши проекты*
🔑 Интернет магазин - cryptonist.ru
🔑 Telegram Канал - t.me/CryptonistHW_news
🔑 Майнинговое оборудование от Cryptonist - t.me/CryptonistMining
🔑 Клуб Криптонист - t.me/CryptonistCLUB
*Присоединяйся к Cryptonist в социальных сетях!*
Telegram - t.me/CryptonistOfficial_bot
Vkontakte - cryptonist_ru
Facebook - / cryptonist.ru
Instagram - / cryptonist.ru
Twitter - / cryptonistr

[@cryptonist]

Топовые обзоры, интервью с экспертами, разборы уязвимостей и атак, обучающие материалы и авторский контент от Владимира Абовяна теперь на канале Sunscrypt! Подписывайтесь 👉🏻 www.youtube.com/@sunscrypt2140

[@SATOSHIFRIENDS]

в нашем сообществе уже есть те, кто по данной схеме пострадал. Спасибо, Владимир. Завтра поделимся этим видео

[@BAYqg]

Салют, Раф ✌️

[@user-un6oe7rn4b]

Раф! Спасибо за контент. Разбань плс @alexmdn. Хочу в чат

[@moy-obzor]

Раф, а эти ребята как продавцы лэджер надежные? Можно доверять?

[@cryptonist]

Привет, Раф! Я нашел много случаев в интернете и думаю, что эта атака будет набирать популярность пока разработчики кошельков не придумают какой-нибудь фильтр, который будет поднимать флаг на транзакцию, где адрес на 5-10% похож на наш адрес.

[@dim4ixmikix]

как неверный адрес появляется в истории , значит метамаск недостаточно защищённый?

[@Anton-zu3ll]

Спасибо! Все сделал по инструкции как Вы сказали, разослал друзьям и знакомым "отравленные" адреса. Ловлю прибыль) Шутка... Спасибо за видео)

[@7SIS7]

Спасибо за труд , как всегда качественно и понятно 🤝🏻🔥 И как всегда не заслуженно мало лайков !!!😎

[@user-eb1ef2wj9l]

Спасибо за дельные советы! Внимательность всегда нужна , особенно там, где деньги!

[@vLadimir_patrolas]

спасибо как всегда полезно 👍

[@Rusmis]

Благодарность за разбор Trezor-- всё чётко. Интересно всегда что либо новое узнавать о мошенничестве- и способах защиты. за пытливый ум))

[@user-uh7ix2pv7y]

Спасибо за обзор

[@RUT001]

Спасибо за информацию 🤝

[@user-xb6qh6qj8h]

Лайк, полезно а главное информативно.

[@KripTinvest]

Спасибо за полезную информацию, даже не знал что так можно , респект

[@MaksimMaksim12222]

Владимир, спасибо!

[@CarlVanLoon]

Спасибо за информацию. Лайк👍

[@mac_trader]

Интересно, спасибо!

[@veryviolator1121]

Спасибо Слёзы Сатоши за рекомендацию

[@user-bf9dp3sq3l]

Красавчик всегда по делу

[@korvalolnamaksimalkah]

Спасибо бро, полезное видео, хотя сам я всегда проверяю первые и последние символы

[@internetuser6194]

Полезная информация. Спасибо!

[@user-ls6yh4wn1t]

Очень полезная информация, спасибо! 👍

[@phinch1989]

пасиба за инфу!!!! лайк

[@jevgenijrykov8904]

Спасибо. Было интересно ;о)

[@user-ow2fk7ut8s]

Спасибо!

[@anonymousbrown399]

Спасибо за полезное видео!

[@Aleksey373]

Спасибо. Интересная тема.

[@Mr.ALEX_SMITH]

Спасибо, очень полезная инфа,

[@asslannur6718]

Благодарю

[@user-ts6cw2om5m]

Спасибо за полезную инфу!

[@cryptonist]

пожалуйста!

[@user-kl6ep9ee5b]

Спасибо

[@stepanvasilev9613]

Благодарю за видео! Хотел бы задать вопрос, возможно, уже разбирали такое. Например, произошел взлом биржи. Адрес, на который мошенник перевел биткоины, всем виден. Адрес вносят в черный список адресов. Но мошенник решает отправлять монеты не себе, а на разные адреса реальных холдеров, тем самым "помечая" нормальные адреса своим "черным". Потом холдер в какой-то момент идет на биржу продавать свои монеты, а биржа ему говорит, что адрес находится в черном списке (хотя сумма, которую ему перевел мошенник несопоставима с той, которая уже была у холдера). Такое вообще случается?

[@sv40a]

Всегда. Подчёркиваю - ВСЕГДА с огромным вниманием воспринимаю вашу, Владимир, информацию по безопасности. Спасибо!

[@cryptonist]

спасибо!

[@ruzcash]

Решение для всех атак подобного типа в том, чтобы не использовать прозрачные блокчейны. Если вы используете, например, экранированные адреса Zcash, то кроме вас его никто не может знать, потому что весь блокчейн зашифрован.

[@TlaIastreb]

Владимир можно вопрос. С бинанса перевел на кошелек трон эквивалентом на 1000 руб. После на мой кошелек пришло 4 пыли. Адреса на мой не похожи только первая буква Т. Подскажите что это за вид атаки?

[@awtomaster]

Если могут подобрать часть, то так тогда могут подобрать полностью весь адрес и будут иметь секретные ключи как и у владельца...🤔🤔🤔

[@stoleyourcake]

Никогда не сравнивал адреса по первым символам. Ну и не буду значит и далее🙂 Но спасибо за интересную информацию

[@victorzemleannicov6788]

Владимир я извиняюсь у меня вопрос я заключил договор с юридической компании они открыли кошелек и я не могу вывести крипту или они показывают открытки вы не могли бы мне помочь я вас очень прошу

[@lary9675]

Добрый вечер. Пыталась связаться с Вами, бот пишет, что остановлен временно. Как можно связаться с Вами, мне очень нужна помощь? Спасибо

[@3sobki]

Расскажи про атаку токенов

[@dsg4694]

удивительно что кто-то копирует адрес из транзакции, вместо одного нажатия на свой адрес на главной странице метамаска

[@Skynet_is_Watching_You]

Хорошее видео, сама атака для хомяков

[@admiralmaharbat581]

Здравствуйте Владимир, вопрос такой давно интересует , пользуюсь Safepal, как быть если аппарат утерян или упал и сломался ?

[@haronmihelson5547]

Этот Владимир отвечает, только если нужно впарить кошелек

[@user-co7vr8nj6h]

Всегда сравниваю первые 4 и последние 4 символа адреса перед транзакцией, благо совершаю их не так часто

[@inturist75]

Сейчас первые 6 и последние 6 знаков подделывают

[@soul_harmony_]

А может знаете такой, что за способ мошеничества . В телеграмм ищют тех кто на траст валет будет принимать крипту и отправлять им на другой кошелек и себе за это комиссию 35% оставляю . В чем подвох ?

[@capico_ru]

Владимир, спасибо за видео! Главный вопрос: как при такой атаке транзакция в истории числится как исходящая, а не входящая? Как будто пользователь не сам отправил. Как вообще технически такое возможно? Именно по этой причине многие и попадаются на уловки мошенников. Это было замечено как в интерфейсе Ledger, так и Safepal.

[@cryptonist]

Как исходящая не отобразится. Только как входящая. Отправитель будет адрес мошенника. Получатель адрес наш.

[@capico_ru]

@@cryptonist Если интересно глубже копнуть эту тему, то можем в личку скинуть скриншоты с подтверждением, что транзакция в интерфейсе кошельков отображалась как исходящая.

[@user-gp3ee3ue2y]

@@cryptonist Уже делают исходящую. USDT-TRC. В обозревателе tronscan такая транза выглядит как исходящая с твоего адреса, даже подтвежденная. Но выделена при этом серым со всплывающей подсказкой, что это это атака. Т.е. кто то пытается отправить с вашего адреса именно USDT.

[@user-gp3ee3ue2y]

глянул другой свой кошелек. там даже сумму ту же "отправляли". на адрес с такими же первыми 3 и последними 5 символами.

[@user-rj6ff8lg3t]

@@cryptonist А вот и не совсем так. Отправителем может быть и ваш адрес. Сети EVM допускают отправку токенов с любого адреса если это ноль токенов.

[@maxpower6755]

а на сколько сложно подобрать адреса, что бы совпадали последние цифры? в btc|eth там расположена checksum, которая сильно меняется и ее довольно сложно подобрать на большое число совпадений. 1-2 буквы ок, но 3-5 - уже довольно непросто. это по сути, грубо говоря, как найти коллзию в хеше

[@livelife1500]

Почему тогда они не могут создать такие публичные адреса большие счета бирж и киты?

[@vLadimir_patrolas]

есть видео на youtube где человек берёт программу с открытым кодом на github и на windows с ригом всё это ставишь но чем больше букв тем больше мощность

[@tatgau696]

Спасибо за полезную информацию, как всегда на пульсе у мошенников

[@MaksimMaksim12222]

@cryptonist Отравленные адреса уже и в ОТПРАВЛЕННЫЕ попадают. Как такое может быть?

[@cryptonist]

1. сначала мошенник парсит транзакции блокчейна, выявляет адреса по фильтру: высокий остаток, активность... 2. далее формирует базу из таких адресов 3. начинает подбирать похожие адреса 4. отправляет пыль

[@MaksimMaksim12222]

@@cryptonist Когда мошенник присылает пыль - эта транзакция отображается как входящая. Есть случай, когда отравленный адрес появляется именно в исходящих, что намного опаснее по моему. Если можно, я бы вам всю инфу в личном сообщении, не хочу светить адрес на весь интернет.

[@user-lx1jn3tb2m]

Ого как автор подкачался, наверное на тестике)

[@cryptonist]

чтобы добиться такой формы тестик необязателен)

[@user-dv7uz4zo2e]

Спасибо за информацию. Не совсем понял, как же «отправленный» адрес попадает в историю транзакций…

[@Nazarcard]

Мошенник делает транзакцию на адрес жертвы, видимо.

[@cryptonist]

мошенник просто отправляет пыль на наш адрес

[@user-dv7uz4zo2e]

@@cryptonist вот как, спасибо ☺️

[@mihails5411]

@@cryptonist а если у меня появился подобный отравленный адрес, но ИСХОДЯЩИЙ с нулевой суммой (пыль) - как такое возможно?

[@ivanko1258]

@@mihails5411 у меня тоже самое

[@andreykapro652]

Всегда копирую адрес полностью, через получить

[@kreepilot7730]

почему антивирус ругается на ваш магазин?

[@veseliyproify]

Даже в голову не приходило купировать адрес из истории

[@bobrovskyi]

Поэтому ENS адрес должен будет решить даную проблему, или нет?

[@cryptonist]

по идее да, но и его можно атаковать подобным способом.

[@niks5063]

криптонист поседел давно не заходил на канал

[@cryptonist]

Подписывайтесь на наш телеграм 👉🏻 t.me/+m5un-A97UPo3NmEy , чтобы быть в курсе всех новостей в области безопасного хранения и пользования криптовалют!

[@schelokov.s]

Это надо быть гением что бы адрес брать из входящего платежа....

[@Oleg_Holder]

я бы не попался, даже когда был новичком. я всегда смотрел, вот всегда все цифры и буквы. А копировал всегда из "получить" и даже когда вставлял, сверял, что бы тот был. Ибо знал про вирусы клиперы, которые подменяют буфер

[@genabykin9168]

Ясно. Буду весь адрес учить.

[@axionservise3705]

По опыту обучения людей, могу сказать что неофиты которые пользуются биржами или приложениями кошельков не знают о существовании эксплореров и как ими пользоваться.

[@KBK_1507]

Зачем первые цифры, когда важно знать последние.

[@cryptonist]

атака может быть и на последние

[@alegshepelev]

А в Тосно не путаете с Атакой пылью ?!? Это ничего с копированием адреса не связано.

[@rustamsvobodniy6290]

Не совсем понял, если даже первые 4 символа скопировать у другого человека и сгенерироввть, то все ровно остальные символы будут отличаться у меня или генератор настолько бедный что он берет похожий кошелек мне предоставляет?

[@cryptonist]

все остальное отличается, но мы же сверяем первые 4-5 символов с конца или с начала и возможно не будем сверять дальше, как только увидим знакомые первые 4-5 символов.

[@user-cm5tv5zt3r]

В 2022 году на моём смартфоне автоматически запускалось приложение биржи бинанс. Я уже готовился ко сну и был уставший и не придал этому особого значения. Просто вижу что приложение само запускается и я должен приложить отпечаток. Я с подозрением на это посмотрел и закрыл приложение, так и не приложив отпечаток. Но оно ещё раз открылось через пару минут. Я снова смахнул его. И через пару минут снова. Я подумал, что само приложение хочет обновиться всвязи с каким нибудь новым патчем или просто глючит. Ну подумал посмотрю что там и приложил отпечаток. Посмотрел балансы. Всё на месте. Обновы не увидел и просто заблокировал телефон и лёг спать. Через 3 дня обнаружил что все монетки были проданы к битоину, а в истории выводов увидел что биток был выведен в неизвестном направлении. Очевидно я был атакован. Ни кто к моему смартфону не прикосался и это 100%. В истории устройств небыло других устройств или ай пи адресов неизвестных мне. Подскажите как злоумышленник мог получить доступ в андроид устройству? Вродебы ни чего не качал лишнего, но фиг его знает, может изображение скачал какое то или иксель файл. Не исключено. После атаки просканировал сразу телефон антивирусом и ни чего небыло найдено. Сделал полный сброс устройства. После этого случая параноя. Боюсь всего и всех, так как я так и не понял где лажанул. Где была дырка. Это хуже всего когда не понимаешь где лазейка была. В целом я всегда был осторожен, но даже представить не мог, что кто то вот так получит доступ в фоновом режиме к моему смартфону. Смартфон конечно после этого сменил на новый из магазина. Старый тоже был из магазина. У меня первые мысли были что это сам бинанс согрешил. В тех поддержке ни чего не видят подозрительного. Есть идеи?

[@samokryt]

Не понимаю как они внедряют паленые адреса в твою историю транзакций

[@Alexis_LD]

Я тоже никогда из истории не копирую

[@Lucky_Man_X]

Нужно быть не далеким человеком чтоб перепутать эти адреса

[@cryptonist]

не соглашусь - здесь вопрос уровня внимания пользователя.

[@user-mf5sg9ke3k]

Как я такому попался 1.5 т баксов ушли не туда, хотя это было мои адреса!!!! Это я переводил с холодного кошелька на биржу

[@tulur]

Не говори "толчком", говори "тригером")

[@cryptonist]

Спасибо!

[@truchaz]

фишинг по сути..это всё равно, что заходить на биржи через гугл поиск...не традиционная пользовательская ориентация. Только сохраненные адреса, только хардкор

[@bow6041ify]

Я не очень понял, как в ledger live в истории может поменяться мой адрес на отравленный? Вирус что-ли?

[@Anton-zu3ll]

Отправить тебе микросумму с отравленного кошелька

[@cryptonist]

Ничего не меняется. Мошенник перебирает случайным образом адреса. Ему удалось подобрать адрес похожий на ваш. Он отправляет вам пыль.

[@bow6041ify]

@@Anton-zu3ll хорошо, он отправил мне сумму с отравленного кошелька, но этот отравленный кошелёк будет в списке от кого, а не кому или нет? Или расчёт на то что я перепутаю строчки от кого и кому?

[@magnifico11]

@@bow6041ify да, расчет на невнимательность

[@bow6041ify]

@@magnifico11 понятно, спасибо!

[@gornostai4ik_lol]

пользуешься монеро и никто не знает твой баланс и адрес профит

[@aagvnv]

Не понимаю смысла атаки. Смотрите. У меня есть кошелек, и как мне может придти транзакции на него же с того же самого кошелька? Как тут можно вообще перепутать что-то? То что копировать адрес не через "Ввод", а через историю транзакции это бред - согласен. Как до такого вообще додуматься можно

[@cryptonist]

чтобы переупать нужно умудриться... это понятно. Такую атаку совершить сложно. Много совпадений должно быть, но все же люди попадаются - есть подтверждения. + У меня есть кошелек, и как мне может придти транзакции на него же с того же самого кошелька? - Вам может придти транзакция с адреса похожего на ваш.

[@artprfrmnc]

"фокус внимания снижен" = теряешь свои деньги

[@AntonProfiT]

Ну не знаю. 0.00000001% копирует свой адрес так как показал ты. Можно было уложится в 15 секунд видео с словами - внимательно проверяем свой адрес несколько раз. Все

[@phinch1989]

А я сначала думал, что ролик будет про грязную крипту... Типа тебе отправляют грязный биткоин и теперь у тебя весь биткоин грязный...

[@cryptonist]

возможно сделаем и такой ролик.

[@nemo7861]

Да не похож он

[@arfanon]

Старейший баян! Ей уже несколько лет!

[@Davitkob]

Никогда не копирую адреса с истории.

[@cryptonist]

молоток!

[@victorsokolov1322]

так главный вопрос - как этот отравленный адрес попадают в историю наших транзакций, если его никогда там не было??

[@cryptonist]

мошенник отправляет на наш адрес (который он сгенерировал случайным образом) пыль

[@victorsokolov1322]

@@cryptonist пыль это небольшое кол-во крипты?

[@mishok0077]

@@victorsokolov1322 так точно!

[@haronmihelson5547]

Да чушь он несет

[@razdor2529]

Адреса нужны для понтов😁

[@verywell4337]

Ниче не понял, а как этот отравленный адрес в истории появляется?

[@cryptonist]

1. сначала мошенник парсит транзакции блокчейна, выявляет адреса по фильтру: высокий остаток, активность... 2. далее формирует базу из таких адресов 3. начинает подбирать похожие адреса 4. отправляет пыль

[@verywell4337]

@@cryptonist понял, спасибо!

[@Alekc757]

Автор в упор не замечает вопрос откуда адрес в отправленных транзакциях. А только это и есть самое главное

[@cryptonist]

1. сначала мошенник парсит транзакции блокчейна, выявляет адреса по фильтру: высокий остаток, активность... 2. далее формирует базу из таких адресов 3. начинает подбирать похожие адреса 4. отправляет пыль

[@Alekc757]

@@cryptonist про входящие транзакции все давно понятно. Мы говорим откуда в истории в ОТПРАВЛЕННЫХ. Человек в чате скрин скидывал. Он копировал похожий адрес из истории отправленных и это оказался адрес мошенника

[@mihails5411]

@@Alekc757 есть такая штука, у меня в истории транзакции twt такие адреса имеются. Поддержка не в состоянии ответить

[@Alexander-ly1ng]

Не смог досмотреть, из-за потока воды не по теме 🤦🏼‍♂️

[@cryptoinfo9377]

Так а откуда этот левый адрес взялся в истории?

[@newiceman]

мошенники пару сатошей скинули походу

[@cryptonist]

@@newiceman именно!

[@matserant]

третий класс вторая четверть)

[@Serg.w.T]

Владимир доброго дня суток !!! У меня к вам такой вопрос по своей ситуации ...перевёл из биржи хобби глобал на кошелёк sefepal 139.7 xrp на кошелёк пришло 139...но отображается 129 ???? Вопрос где 10 xrp??? Отправлено было одним переводом

[@vik_MMS]

Бред , досмотрел до середины про копирование адреса, нужно быть совсем нестандарно мыслями человеком что бы копировать адрес из истории а не с кошелька, якобы неприметного для вас. Вообщем есть в сотни изащреннее способы кражи средств, а ваш метод это собственная невнимательность, с тем же успехом можно отправить средства на другой счёт без отправленных адресов и прочего сумбура.

[@seventeenzeropodcasts4258]

Чушь какая-то =), не знаю на какую домохозяйку даже рассчитан такой обман. Я думал, отравленный адрес - это адрес наркобарыги с гидры, который уже в базах данных МВД, с которого он тебе перешлет чуть-чуть крипты - и вот уже твой кошелек тоже замазан наркоторговлей и ты тоже отправляешься в разработку МВД =). Поэтому никому и никогда и не нужно палить свои адреса, а те которые палишь для приема средств - потом нужно отмывать на анонимных биржах для уверенности, что у тебя не будет "грязной" крипты.

[@DAWResearch]

То, что подробно можно было рассказать за 3 минуты - размазано на 15 минут....

[@user-nx9ys5lg6r]

Какой дурак копирует адрес с отправленной транзакции😒

[@alegshepelev]

Хрень какая-то, ЛУЧШЕ РАССКАЖИТЕ ПРО АТАКУ ПЫЛЬЮ - вот тут реально воруют деньги

[@sensesense2436]

Первый)

[@user-ik5ce7hx1r]

В чём?

[@Spietsen]

притянутый за уши бред

[@user-gm7bf6pb5o]

точно, какие то страшные мошенники сами мне запишут историю моих транзакций!

[@cryptonist]

Почитайте реддит леджера и комментарии к их видео - есть пользователи, которые потеряли крипту таким образом. Я считаю, что пользователи, особенно не совсем опытные могут очень просто стать жертвами такой аферы.

[@Spietsen]

@@cryptonist не удивлюсь что есть такие, которые могут ключи отдать на проверку федеральному инспектору блокчейна, отличный сюжет может получиться

[@user-gm7bf6pb5o]

@@Spietsen я федеральный инспектор, пришлите мне ваши ключи, я посмотрю, не опухли ли они или как. фото.

[@gornostai4ik_lol]

@@Spietsen федеральной инспектор блокчейна 🤣👍

[@andrey.h2926]

Мой вам совет как в старой русской поговорке сто раз отмерь один раз отрежь , перед любой транзакцией скачивается простая утилита Dr.Web CureIt которая находит то что парой не под силу любому установленому антивирусу, также открываем блокнот и копируем туда несколько адресов сверяем их с оригиналом бывает подмена при копировании если пк заражён .

[@user-if7zu8nk2j]

Переходите на Линукс-системы и изучайте основы информационной гигиены

[@user-xw5vj9wm6k]

Я погорел недавно с cardano .ладно не много было

[@WILDBILLL]

Да не, они не похожи. Это каким олигархом нужно быть, что бы при переводе отправлять деньги не туда.

[@korvalolnamaksimalkah]

Это бывает во время невнимательности

[@tamerlan2172]

Называется атака на лохов.

[@AndoroidP]

Тоже хотел такой адрес, не доверял сторонним сервисам, написал свой сервис и создал адрес эфира который начинается с 0x44444444

[@user-wl3jy6ks4c]

Спасибо

[@robertn8901]

Спасибо