Мошенничества с использованием поддельных адресов резко возросли в Ethereum после обновления Fusaka

• Количество транзакций, направленных на взлом кошельков пользователей, увеличилось более чем на 600% в Ethereum.

• Успешная атака с использованием "отравления" стоила одному пользователю 50 миллионов долларов США в декабре 2025 года.

Команда, стоящая за Etherscan, ведущим блокчейн-обозревателем Ethereum, опубликовала 12 марта отчет, в котором задокументирован устойчивый рост атак с использованием "отравления" адресов в сети и указывает на обновление Fusaka, активированное в декабре 2025 года, как на основной фактор, ускоривший эти атаки.

Связь между хакерскими атаками и обновлением, согласно исследованию Etherscan, является прямой: Fusaka снизила стоимость транзакций в Ethereum, одновременно увеличивая объем активности в сети.

Чем ниже стоимость транзакции, тем больше попыток "отравления" может осуществить злоумышленник при том же бюджете.

Чтобы подчеркнуть этот рост активности в сети и попыток "отравления", Etherscan отмечает, что в течение 90 дней после Fusaka сеть Ethereum обрабатывала на 30% больше ежедневных транзакций, а количество новых создаваемых адресов увеличилось на 78% по сравнению с 90 днями, предшествовавшими обновлению.

Эти высокие уровни активности в Ethereum и низкие комиссии, о которых сообщает Etherscan, соответствуют недавним данным CriptoNoticias и сохраняются на сегодняшний день, согласно данным в блокчейне.

Слева - график транзакций в Ethereum; справа - комиссии в Ethereum на минимальном историческом уровне. Источник: Artemis.

Как работает мошенничество, которое облегчает Fusaka?

Рост мошенничества, о котором сообщает команда Etherscan, связан с так называемыми "микроплатежами" ( dust transfers, на английском языке), которые являются основным вектором, используемым хакерами для осуществления отравления адресов и взлома кошельков.

"Отравленный" адрес - это поддельный адрес кошелька, предназначенный для имитации настоящего, который злоумышленники вставляют в историю транзакций пользователя, чтобы пользователь случайно скопировал его и отправил им средства, не зная об этом.

Механизм работает следующим образом: злоумышленники отслеживают сеть Ethereum с помощью автоматизированных систем для обнаружения легитимных операций пользователей. Затем они генерируют поддельный адрес, имитирующий исключительно первые и последние символы адреса, с которым пользователь только что взаимодействовал.

С этого поддельного адреса злоумышленник совершает "транзакцию с микроплатежами", которая состоит из отправки минимальной суммы (менее 0,01 доллара США) на кошелек жертвы. Единственная цель этой отправки – чтобы поддельный адрес был зарегистрирован в истории транзакций.

В следующий раз, когда жертве потребуется отправить средства, если она скопирует адрес из этой истории, не проверяя каждый символ, она отправит деньги злоумышленнику.

Изображение ниже, зафиксированное Etherscan, иллюстрирует масштаб и скорость этих атак. Последняя транзакция в списке (отмечена зеленым тильдом) соответствует легитимной транзакции USDT:

Список транзакций с микроплатежами, предназначенных для взлома пользователя. Источник: Etherscan.

В течение нескольких минут 13 поддельных адресов были автоматически добавлены в историю этого кошелька, каждый из которых имитировал видимые символы легитимного адреса, но не все символы адреса. Etherscan отмечает их значком черепа, чтобы предупредить пользователя. Каждый из этих адресов, отмеченных черепом, принадлежит отдельному злоумышленнику: все они соревнуются за то, чтобы первым появиться в истории и увеличить шансы на то, что пользователь скопирует их адрес при следующей транзакции.

Благодаря снижению стоимости каждой транзакции с помощью Fusaka, стало более доступным выполнение тысяч таких отправлений. В течение трех месяцев после этого обновления, по данным Etherscan, количество транзакций с микроплатежами USDT увеличилось на 612%, с 4,2 миллиона до 29,9 миллиона. Транзакции с USDC выросли на 473%, с 2,6 миллиона до 14,9 миллиона, а транзакции со стейблкоином DAI – на 470%.

Небольшое количество успехов, но достаточно для получения прибыли

Отчет Etherscan показывает, что процент успешных попыток составляет всего 0,01%. Одна из 10 000 попыток приводит к жертве.

Однако, когда атаки осуществляются с миллионами попыток одновременно, даже такая небольшая доля приносит значительную прибыль. В декабре 2025 года один пользователь потерял 50 миллионов долларов США в результате подобной атаки, о чем сообщается в исследовании Etherscan.

Согласно исследованию, проведенному в 2025 году и упомянутому в отчете Etherscan, было зафиксировано 17 миллионов попыток отравления в период с июля 2022 года по июнь 2024 года, направленных против 1,3 миллиона пользователей в сети Ethereum, с подтвержденными потерями не менее 79,3 миллионов долларов США. То, что раньше было случайной тактикой, стало, по данным отчета, индустриальной операцией, в которой несколько групп злоумышленников конкурируют друг с другом, чтобы первыми внедрить свой поддельный адрес в историю транзакций жертвы.

В связи с этой ситуацией, отчет Etherscan предупреждает, что решение не может быть исключительно техническим.

Для пользователей основной рекомендацией является всегда проверять полный адрес перед подтверждением любой транзакции, использовать адресные книги в кошельках для отметки часто используемых контактов и не копировать адреса напрямую из истории транзакций.

Что привнесло Fusaka в Ethereum и как это ускорило эти атаки?

Fusaka – это обновление Ethereum, которое внесло 13 Предложений по улучшению (EIP). Многие из них были направлены на повышение масштабируемости сети и снижение комиссий за транзакции.

Хотя Etherscan не указала, какие конкретные EIP стали причиной этих атак, одним из наиболее значимых в этом отношении может быть EIP-7935, который увеличил лимит газа на блок, позволяя проводить больше транзакций одновременно и снижая конкуренцию за место в каждом блоке, что может привести к снижению комиссий.

Кроме того, наиболее важным улучшением Fusaka, называемым PeerDAS (EIP-7594), стало повышение эффективности обработки данных для сетей второго уровня (L2), что косвенно удешевило транзакции малого значения, такие как dust transfers.

Модель, которая уже повторялась с другим обновлением Ethereum

Случай с Fusaka – не первый, когда обновление Ethereum вносит законные улучшения, которые в конечном итоге используются злоумышленниками.

В мае 2025 года обновление Pectra внедрило EIP-7702, предложение, которое позволяет пользователям делегировать функции смарт-контрактам для упрощения транзакций: вместо того, чтобы подписывать несколько авторизаций отдельно, EIP-7702 позволяет объединять их в одну транзакцию с одной подписью.

В этом случае вектором атаки был фишинг. Пользователи получали мошенническую ссылку, которая приглашала их «выпустить» или «получить» актив. Подключив свой кошелек и одобрив объединенную транзакцию, они неосознанно авторизовали полное снятие средств со своего счета за один шаг, без возможности отменить это.

Таким образом, как Fusaka, так и Pectra иллюстрируют структурное напряжение в разработке Ethereum: те же улучшения, которые делают сеть более эффективной, доступной и функциональной, также расширяют возможности для эксплуатации новых векторов атак.

Теги: Блокчейн Ethereum (ETH) Хакер Важные

У вас есть важная информация для наших журналистов? Свяжитесь с нами