Sillytuna: 24 миллиона украдены с помощью отравления адресов

Криптовалютная экосистема снова в шоке после известия о беспрецедентном нападении на известного держателя цифровых активов под ником Sillytuna. Этот инцидент, в результате которого было потеряно около 24 миллионов долларов США в aEthUSDC, не только представляет собой огромные финансовые потери, но и знаменует собой тревожный переломный момент, связанный с применением физического насилия и прямых угроз.

Механика кражи: отравление адресов

Атака началась с использования сложной техники, известной как отравление адресов. В этом виде мошенничества преступники создают "похожий" адрес, который почти идеально имитирует адрес обычного получателя жертвы. Отправив транзакцию незначительной стоимости, вредоносный адрес появляется в истории активности кошелька.

Мошенничество использует распространенную среди пользователей привычку: копировать адреса из недавних транзакций, не проверяя каждый отдельный символ. В случае Sillytuna скомпрометированный адрес (0xd2e8...ca41) был очищен от aEthUSDC, в результате чего состояние перешло в руки злоумышленников в считанные мгновения.

Насилие и конфискации: темная сторона 2025 года

Что делает этот случай особенно серьезным, так это принудительная составляющая. Sillytuna подтвердила через платформу X, что атака была не только цифровой. В инциденте использовалось оружие, физическое насилие и угрозы похищения. Полиция уже оповещена и расследует динамику событий.

Этот инцидент является частью тревожной тенденции, зафиксированной компанией CertiK, специализирующейся на безопасности блокчейна. По их данным, 2025 год стал самым жестоким в истории криптовалют: было зафиксировано 72 инцидента. Физические нападения на держателей криптовалют увеличились на 75 процентов по сравнению с предыдущим годом, а самым распространенным способом нападения стало похищение.

Путь денег и использование Monero

Анализ цепочки, предоставленный PeckShieldAlert и Lookonchain показывают, что злоумышленник действовал чрезвычайно быстро, чтобы отмыть средства. Большая часть украденных активов была конвертирована в 20,34 млн DAI.

После этого меньшая часть средств была переведена через сеть Arbitrum и размещена на Hyperliquid. Конечной целью, по-видимому, была покупка Monero (XMR), монеты для обеспечения конфиденциальности, которая делает отслеживание транзакций и возврат активов крайне сложным, если не невозможным. Этот стратегический поворот к анонимным монетам подчеркивает готовность преступников препятствовать любым усилиям по расследованию на цепи.

Усилия по сокращению и восстановлению

Несмотря на серьезность ситуации и попытку преступников скрыться, Sillytuna не сдается. Инвестор официально предложил вознаграждение в размере 10 % от суммы, которую удастся вернуть частным лицам или платформам безопасности.

Инцидент поднимает важнейшие вопросы о личной безопасности крупных держателей цифровых активов. Сочетание технических уязвимостей, таких как отравление адресов, и рост физической преступности говорит о том, что защиты закрытых ключей уже недостаточно, если она не сопровождается строгими мерами личной безопасности и анонимностью в реальной жизни.