Атаки "отравления" адресов резко возросли в сети Ethereum после снижения комиссий.

Пользователи сети Ethereum (ETH) сообщают о резком увеличении числа атак "отравления" адресов, сопровождающихся всплеском транзакций с микроплатежами ("dust").

Этот рост произошел после обновления Fusaka в декабре 2025 года, которое снизило комиссии за транзакции. Хотя обновление принесло пользу пользователям и разработчикам, злоумышленники используют сниженные затраты для отправки большего количества мошеннических транзакций.

Sponsored

Sponsored

Как атаки "отравления" используют историю транзакций.

Атаки "отравления" — это обманные атаки, при которых злоумышленники создают кошельки с адресами, которые очень похожи на легитимные. Затем нападающие отправляют небольшие транзакции, известные как "dust", получателям.

Эти записи появляются в истории транзакций жертвы, смешиваясь с настоящими переводами, создавая ловушку для пользователей, которые не внимательно проверяют детали. Адреса Ethereum состоят из 42 символов, поэтому пользователи могут проверять только первые и последние части.

Подписывайтесь на нас в X, чтобы получать самые свежие новости

Жертва потеряла 4556 ETH (~12,4 миллиона долларов) из-за атаки "отравления" адреса.

Нападающий "засорял" кошелек жертвы адресом-двойником, имитирующим адрес депозита жертвы для проведения операций OTC, более двух месяцев. Последний "засор" произошел примерно за 32 часа до потери, после чего... [изображение отсутствует]

— Specter (@SpecterAnalyst) 30 января 2026 года

После того, как "отравленный" адрес появляется в записи транзакций, пользователь может скопировать его для следующего перевода, ошибочно отправляя средства на адрес мошенника.

Активность микроплатежей резко возросла после обновления Fusaka в сети Ethereum, данные Etherscan показывают.

Эта стратегия не нова. Etherscan отметила, что в период с июля 2022 года по июнь 2024 года около 17 миллионов попыток "отравления" были направлены против примерно 1,3 миллиона пользователей Ethereum.

Sponsored

Sponsored

Это привело к подтвержденным потерям не менее 79,3 миллиона долларов. Однако, сравнение Etherscan активности микроплатежей по основным цифровым активам показывает резкий скачок после обновления Fusaka, основываясь на данных за 90 дней до и после обновления.

Микроплатежи, транзакции, сумма которых составляет менее 0,01 доллара США для стейблкоинов и менее 0,00001 ETH для Ether, резко возросли по всем направлениям. USDT показал самый большой рост в абсолютных значениях, увеличившись с примерно 4,2 миллиона микроплатежей до почти 29,9 миллиона, что составляет увеличение на 612%.

USDC также продемонстрировала схожую динамику, увеличившись с 2,6 миллиона до 14,9 миллиона, что составляет рост на 473%. DAI, хотя и с меньшим объемом, также показала аналогичную тенденцию, при этом количество транзакций резко возросло с примерно 142 000 до более чем 811 000, что составляет прирост примерно в 470%.

Количество транзакций с "пылью" ETH также увеличилось, хотя и в меньшем процентном выражении. Активность выросла с 104,5 миллиона до 169,7 миллиона. Это представляет собой увеличение на 65,2 миллиона транзакций, или примерно на 62%.

"Транзакции с "пылью" (менее 0,01 доллара США) демонстрируют явный всплеск вскоре после обновления Fusaka, при этом активность резко возрастает, а затем постепенно снижается, оставаясь при этом на повышенном уровне по сравнению с показателями до Fusaka. В отличие от этого, транзакции, превышающие 0,01 доллара США, остаются относительно стабильными в течение того же периода", - отметили в Etherscan.

Активность транзакций с "пылью" Ethereum. Источник: X/Etherscan

Хотя процент успешных мошеннических операций составляет около 0,01%, то есть примерно одно кражу на каждые 10 000 попыток, даже одна успешная атака может принести существенную выгоду, быстро компенсируя низкие затраты. Этот расчет, основанный на низких затратах и высокой доходности, создает постоянный риск.

"Важно отметить, что не все транзакции с "пылью" являются вредоносными. Транзакции с "пылью" также могут происходить в рамках законной деятельности, такой как обмен токенов или другие небольшие взаимодействия между адресами. Однако при просмотре списков транзакций с "пылью" большая их часть, по-видимому, является попытками заражения", - подчеркнули в Etherscan.

Помимо снижения комиссий, "отравление" адресов также стало более распространенным из-за того, что операции, лежащие в его основе, стали все более индустриализированными. Злоумышленники также конкурируют друг с другом.

Несколько групп часто нацеливаются на один и тот же адрес одновременно, стремясь первыми вставить свой поддельный адрес в историю транзакций пользователя.

Как защитить себя

Для пользователей, которые хотят избежать попадания в ловушку мошеннических схем "отравления" адресов, вот пять практических советов, которые могут помочь:

• Никогда не копируйте адреса из истории транзакций. Всегда получайте их непосредственно от получателя или из списка сохраненных контактов.
• Перед подтверждением любой транзакции внимательно проверяйте всю строку символов за символом, а не просто бегло просматривайте края.
• Используйте функцию добавления адресов в "белый список" и присваивайте им метки. Сохраняйте проверенные адреса в своем кошельке, чтобы избежать выбора поддельного адреса, похожего на настоящий.
• Для крупных или незнакомых переводов отправьте сначала небольшую сумму и подтвердите получение с предполагаемой стороной, прежде чем завершать полную транзакцию. Этот дополнительный шаг требует минимальной платы за газ, но может предотвратить катастрофические потери.
• Используйте кошельки с функцией обнаружения мошенничества. Включите фильтры спама, которые помечают или скрывают подозрительные транзакции с "пылью".

Подпишитесь на наш YouTube-канал и смотрите, как эксперты и журналисты делятся своими знаниями