2015 жылы желі іске қосылған кезеңде алғашқы ETH алған ең көне Ethereum әмияндарының бірі көпжылдық ұйқыдан оянып, бірден киберқылмыскерлердің үйлестірілген шабуылының нысанасына айналды. Мекенжай иесі 11 жыл толық әрекетсіздіктен кейін 2154,94 ETH (шамамен $4,6 млн) аударды.
Шабуыл сценарийі блокчейндегі әлеуметтік инженерияның классикалық мысалы болды. 0,05 ETH мөлшеріндегі сынақ аударымынан кейін небәрі үш минут өткен соң алаяқтар «address poisoning» (мекенжайды улау) шабуылын іске қосты — алушының мекенжайынан визуалды түрде ажырату мүмкін емес мекенжайлардан микротөлемдер жіберу. Есеп иесі транзакциялар тарихынан деректемелерді көшіріп алып, қаражатты дұрыс емес жерге жібереді дегенге негізделді.
Шабуылдаушы мекенжайлардың бірі құрбанның әмиянының операциялар тарихында бекіп қалу және көшіру кезінде қателесу ықтималдығын арттыру мақсатында қатарынан 43 микротөлем жасады. Алайда иесі айлаға алданбады: деректемелерді мұқият тексеріп, 38 минуттан кейін толық соманы қауіпсіз мекенжайға сәтті аударды.
Оқиға Ethereum-ның ерте дәуіріндегі «ұйқыдағы» әмияндардың қаншалықты қауіпті болып қалатынын көрсетеді: олар бойынша кез келген қозғалыс ірі және тарихи мекенжайларды нақты уақыт режимінде бақылайтын боттар мен киберқылмыскерлердің назарын бірден тартады. Address poisoning ең кең таралған шабуыл векторларының біріне айналды, өйткені ол жеке кілттерді бұзуды талап етпейді — мекенжайды көшіру кезіндегі бір ғана немқұрайлылық жеткілікті.
Cryptalist талдауы: Бұл жағдай институционалдық және ірі ұстаушыларға мекенжайларды көп деңгейлі верификациялауды енгізу және құрылғы экранында деректемелерді тексеретін аппараттық әмияндарды пайдалану қажеттігін растайды. Ескі мекенжайлар айналасындағы белсенділіктің өсуі қауіптің жүйелік сипатын көрсетеді: киберқылмыскерлер тарихи әмияндарды мақсатты түрде бақылайды, демек, олардан кез келген транзакция ең жоғары операциялық тәртіпті талап етеді.