CZ критикует Etherscan за отображение спам-транзакций, связанных со схемами "отравления" адресов.

Поделиться

Ссылка скопирована

CZ критикует Etherscan за отображение спам-транзакций, связанных со схемами "отравления" адресов, заявляя, что обозреватели блоков должны полностью фильтровать эти вредоносные переводы.

Бывший генеральный директор Binance написал в X, что TrustWallet уже реализует эту фильтрацию, в то время как Etherscan продолжает отображать "отравляющие" транзакции нулевой стоимости, которые засоряют кошельки пользователей.

Эта критика последовала за инцидентом, когда пользователь под ником Nima получил 89 электронных писем, связанных с "отравлением" адресов, менее чем за 30 минут после совершения всего двух переводов стабильных монет в сети Ethereum.

Etherscan выпустил предупреждение об этой атаке, целью которой является обман пользователей, заставляя их копировать поддельные адреса из истории транзакций при отправке средств.

"Многие станут жертвами этого", - предупредил Nima после автоматизированной атаки, направленной на его кошелек.

Обозреватели блоков не должны показывать эти спам-транзакции. Должно быть просто фильтровать их полностью. @TrustWallet уже делает это.

Это может повлиять на микротранзакции между AI-агентами в будущем. К тому времени мы сможем использовать AI для фильтрации спама. https://t.co/97B1UmYkQF

— CZ 🔶 BNB (@cz_binance) 13 марта 2026 г.

CZ критикует Etherscan за отображение спам-транзакций.

Xeift уточнил, что Etherscan по умолчанию скрывает транзакции нулевой стоимости, но BscScan и Basescan требуют от пользователей явно нажимать кнопку "скрыть транзакции с нулевой суммой", чтобы удалить транзакции, связанные с атаками "отравления" адресов.

Разница в настройках по умолчанию оставляет некоторых пользователей уязвимыми для просмотра спама, который может привести к отправке средств на контролируемые злоумышленниками адреса.

CZ отметил, что фильтрация может повлиять на микротранзакции между AI-агентами в будущем, предположив, что AI можно использовать для различения легитимных транзакций нулевой стоимости от спама.

Dr. Favezy указал, что свопы создают дополнительные риски, помимо "отравления" адресов. Своп с кошелька 0x98, который вчера превратил 50 миллионов долларов в 36 000 долларов, вызвал опасения по поводу маршрутизации и выбора источников ликвидности.

"Я действительно надеюсь, что AI-агенты смогут маршрутизировать через правильные маршрутизаторы и лучшие источники ликвидности, чтобы избежать таких ситуаций", - написал Favezy.

Вам также может понравиться: Количество транзакций XRP выросло в 3 раза по сравнению с прошлым годом, но цена остается стабильной

"Отравление" адресов заваливает кошельки поддельными адресами.

Атака работает путем инициирования переводов токенов с нулевым значением, используя функцию transferFrom. Злоумышленники отправляют токены с нулевым значением, чтобы создать события переводов, которые отображаются в истории транзакций жертв. Каждый адрес по умолчанию имеет одобрение на нулевое значение, что позволяет генерировать эти события.

Затем злоумышленники комбинируют это с подменой адресов, чтобы увеличить вероятность того, что жертвы скопируют неправильный адрес перевода.

Подмененные адреса совпадают с первым и последним символами легитимных адресов.

Случай Nima демонстрирует масштаб, которого могут достигать эти атаки, с 89 попытками "отравления" за 30 минут, совершенными всего из двух легитимных переводов. Благодаря автоматизированной природе, злоумышленники могут одновременно нацеливаться на тысячи адресов, когда обнаруживают перемещения стейблкоинов или токенов в сети.