Ранний Ethereum-кошелек, получивший монеты еще в генезис-блоке июля 2015 года, впервые за более чем 11 лет провел исходящую транзакцию. 9 ноября 2026 года он перевел 2 154,94 ETH на сумму около $4,6 млн. Адрес кошелька начинается с 0x7dDd; в марте 2016 года на него дополнительно поступило 755 ETH, после чего исходящих операций не было.
Первой транзакцией стал тестовый перевод 0,05 ETH (примерно $106) в 22:04 UTC на адрес, начинающийся с 0x1321beb8 и заканчивающийся на 1A44. Уже через три минуты появились микротранзакции с адресов, визуально похожих на получателя: 0x13211f и 0x1321FB с теми же последними символами. Один из них отправил 43 пылевых перевода. Etherscan ранее связывал финансировавшие их счета с фишингом. Это классическая схема address poisoning — «отравление адреса», при которой злоумышленники добавляют в историю транзакций похожий адрес и рассчитывают, что пользователь по ошибке скопирует именно его.
Владелец провел дополнительную проверку: в 22:20 UTC кошелек-получатель отправил 0,01 ETH, которые почти полностью вернулись через три минуты. Затем в 22:42 UTC, через 38 минут после тестового перевода, основной кошелек перевел 2 154,94 ETH на правильный адрес. Средства не ушли мошенникам. Подтверждений немедленной продажи криптовалюты нет: активность зафиксировал Whale Alert, но личность владельца и причины вывода неизвестны.
Этот случай показывает, что длительное хранение и контроль приватных ключей сами по себе не защищают от рисков при совершении перевода. Инцидент также демонстрирует, как быстро автоматизированные системы сканируют блокчейн при активации спящих кошельков и пытаются перехватить крупные переводы.
