Etherscan: Ethereum борется с «индустриализацией» отравления криптовалюты, о чем свидетельствует 612-процентный рост переводов USDT-активов.
Коротко
По данным Etherscan, отравление адресов Ethereum приобрело промышленный масштаб: автоматизированные, масштабные операции по передаче "пыли" адресов используют более низкие комиссии после Фусаки, что приводит к миллионам попыток и значительным убыткам.
EtherscanВеб-обозреватель блокчейна для сети Ethereum сообщил о коммерциализации отравления адресов Ethereum — разновидности мошенничества, при которой злоумышленники вводят вводящие в заблуждение адреса в историю транзакций пользователя, чтобы обманом заставить его отправить средства на мошеннические счета.
Согласно последнему отчету платформы, эта активность резко возросла после обновления Fusaka 3 декабря 2025 года, которое снизило транзакционные издержки в сети Ethereum. В частности, количество «пыльных» переводов USDT увеличилось на 612%, что привело к общему числу попыток отравления адресов, составившему примерно 17 миллионов за всю историю, и предполагаемым убыткам, превышающим 79.3 миллиона долларов в период с июля 2022 года по июнь 2024 года.
В отчете приводится недавний пример с пользователем Etherscan Нимой, который получил более 89 уведомлений Address Watch Alert после совершения всего двух переводов стейблкоинов. Эти уведомления были вызваны транзакциями с поддельными адресами, предназначенными для внедрения похожих адресов в историю транзакций кошелька, что увеличивало вероятность того, что пользователи скопируют неверный адрес в последующих переводах. Хотя подделка адресов существует в сети Ethereum уже несколько лет, в отчете подчеркивается, что эти кампании стали автоматизированными и масштабными, способными внедрять поддельные переводы в течение нескольких минут после законных транзакций.
Конкуренция между злоумышленниками — ещё один примечательный аспект современного отравления адресов. Исследования показывают, что несколько групп злоумышленников часто одновременно отправляют поддельные переводы на один и тот же целевой адрес, стремясь к тому, чтобы их поддельный адрес первым появился в истории транзакций пользователя. Такой конкурентный подход увеличивает вероятность того, что пользователь скопирует вредоносный адрес в последующей транзакции. В одном задокументированном случае было зафиксировано тринадцать поддельных переводов в течение нескольких минут после легитимного перевода USDT. К распространённым методам отравления адресов относятся переводы пылевых токенов низкой стоимости, переводы поддельных токенов и переводы токенов нулевой стоимости, которые дёшевы в реализации в больших масштабах, но могут вызвать значительные сбои, если пользователи будут введены в заблуждение.
Дешевая транспортировка наркотиков подпитывает прибыльные кампании по отравлению, несмотря на минимальные показатели успеха у отдельных пациентов.
Экономическая сторона этих атак делает их особенно эффективными, несмотря на низкий процент успеха. Исследователи обнаружили, что лишь примерно в одном случае из 10 000 попыток отравления средств пользователь ошибочно отправляет деньги злоумышленнику, что составляет примерно 0.01% успеха. Однако, когда совершаются тысячи или миллионы попыток, даже одна успешная транзакция может принести значительную прибыль, легко компенсируя затраты на неудачные попытки. Обновление Fusaka усилило этот эффект за счет снижения комиссий за транзакции, что позволило злоумышленникам отправлять гораздо больше отравленных переводов без непомерных затрат. После обновления активность сети возросла: за 90 дней после обновления Ethereum обрабатывал в среднем на 30% больше транзакций в день по сравнению с 90 днями до него. Кроме того, создание новых адресов увеличилось примерно на 78%, а активность пылевых переводов, особенно для стейблкоинов, таких как USDT, USDC и DAI, резко возросла.
В подобных кампаниях часто используются так называемые «пылевые переводы», представляющие собой переводы очень небольших сумм токенов, для заполнения истории транзакций без значительных затрат со стороны злоумышленников. Хотя не все «пылевые переводы» свидетельствуют о мошеннической деятельности, анализ Etherscan предполагает, что значительная часть этих небольших транзакций, вероятно, является частью схем отравления адресов. Злоумышленники часто массово отправляют токены и ETH на вновь сгенерированные поддельные адреса, которые затем пересылают эти «пылевые переводы» жертве индивидуально. Этот процесс гарантирует, что похожие адреса появятся в истории транзакций жертвы, и повышает вероятность успешного обмана.
Чтобы избежать подобных уловок, Etherscan советует пользователям проявлять осторожность и проверять адреса получателей перед отправкой средств. Такие инструменты, как приватные метки адресов, адресные книги кошельков, домены ENS и функция выделения адреса, могут помочь отличить легитимные адреса от похожих. Кроме того, платформа Etherscan предоставляет оповещения о подозрительной активности, включая переводы токенов на небольшие суммы и поддельные переводы, чтобы снизить риск ошибок.
В отчете делается вывод, что, хотя атаки с использованием подмены адресов становятся все более распространенными и автоматизированными, повышение осведомленности пользователей в сочетании с улучшенным дизайном интерфейса может снизить риски. Компания продолжает совершенствовать свою платформу, помечая адреса для подмены, отмечая переводы с нулевой стоимостью и выявляя подозрительную активность, чтобы помочь пользователям более эффективно распознавать потенциальные мошеннические схемы.
Условия использования
В соответствии с Руководство трастового проектаОбратите внимание, что информация, представленная на этой странице, не предназначена и не должна интерпретироваться как юридическая, налоговая, инвестиционная, финансовая или любая другая форма консультации. Важно инвестировать только то, что вы можете позволить себе потерять, и обращаться за независимой финансовой консультацией, если у вас есть какие-либо сомнения. Для получения дополнительной информации мы предлагаем обратиться к положениям и условиям, а также к страницам справки и поддержки, предоставленным эмитентом или рекламодателем. MetaversePost стремится предоставлять точную и объективную отчетность, однако рыночные условия могут быть изменены без предварительного уведомления.
Об авторе
Алиса, преданный журналист MPostспециализируется на криптовалютах, искусственном интеллекте, инвестициях и обширной сфере... Web3. Внимательно следя за новыми тенденциями и технологиями, она всесторонне освещает события, информируя и вовлекая читателей в постоянно развивающуюся среду цифровых финансов.
Другие статьи
Алиса, преданный журналист MPostспециализируется на криптовалютах, искусственном интеллекте, инвестициях и обширной сфере... Web3. Внимательно следя за новыми тенденциями и технологиями, она всесторонне освещает события, информируя и вовлекая читателей в постоянно развивающуюся среду цифровых финансов.
