Атаки, связанные с подменой адресов, продолжают беспокоить экосистему Ethereum

Атаки, связанные с подменой адресов, стали постоянной проблемой для Ethereum, и, что иронично, они способствовали недавнему достижению рекордных показателей количества ежедневных транзакций.

По данным ScamSniffer, в этом году уже есть жертва атак, связанных с подменой адресов, и эти потери составили 12,25 миллиона долларов. Это произошло в январе, когда жертва скопировала неправильный адрес из своей истории транзакций, не заметив этого, пока не стало слишком поздно.

Похожая история произошла в декабре, когда один пользователь потерял целых 50 миллионов долларов таким же образом. Таким образом, за два месяца было два случая с общими потерями в 62 миллиона долларов.

Согласно январскому отчету ScamSniffer, также участились случаи фишинга с использованием подписи, в результате которых было украдено 6,27 миллиона долларов у 4741 жертв в январе. В двух случаях пользователь потерял 3,02 миллиона долларов, а другой - 1,08 миллиона долларов, что составило 65% от всех потерь от фишинга.

Почему атаки, связанные с подменой адресов, участились в последние месяцы

Атаки, связанные с подменой адресов, - это вид мошенничества, который сильно зависит от социальной инженерии, когда злоумышленники отслеживают историю транзакций жертв, создают адреса-двойники, а затем отправляют небольшие суммы ETH, называемые "пылью" (dust transactions), тем самым "заражая" историю жертвы.

Далее начинается период ожидания, пока жертва совершит ошибку. Самая важная часть этой операции - "пыльные" транзакции - раньше были слишком дорогими для Ethereum, поэтому такие атаки, связанные с подменой адресов, не были так распространены.

Однако в конце 2025 года была выпущена обновление Fusaka для Ethereum, которое улучшило масштабируемость и снизило комиссии за транзакции, что привело к резкому снижению стоимости газа. Это обновление принесло много пользы экосистеме, но также сделало эти транзакции с небольшими суммами экономически выгодными для злоумышленников в больших масштабах впервые.

Атаки, связанные с подменой адресов, способствуют установлению рекорда количества ежедневных транзакций в Ethereum

Как упоминалось ранее, атаки, связанные с подменой адресов, сильно зависят от "пыльных" транзакций, которые злоумышленники отправляют для "заражения" истории жертвы.

Эти "пыльные" транзакции являются необходимым условием для самой атаки и часто их очень много, и они действуют как ловушки. Но не все из них приводят к успеху. Тем не менее, эти "пыльные" переводы считаются реальными транзакциями в блокчейне и увеличивают показатели Ethereum.

График количества ежедневных транзакций в Ethereum. Источник: Etherscan

После обновления Fusaka сеть продемонстрировала огромный всплеск активности, который продолжался в 2026 году. Количество ежедневных транзакций достигло исторического максимума, а количество активных и новых адресов резко возросло.

Однако аналитики и исследователи отмечают, что значительная часть этого всплеска связана с массовыми кампаниями по подмене адресов, а не с органическим ростом или использованием.

Тот факт, что цена ETH едва отреагировала ростом на все эти новые рекорды, лишь подтверждает разговоры об искусственном раздувании пузыря. Однако, "максималисты" Ethereum не слишком беспокоятся об источниках трафика.

Они отпраздновали новые рекорды, и обновление Fusaka было широко признано отличной реализацией. Неважно, что рекорды были достигнуты за счет транзакций с низкой стоимостью и большим количеством спама, или что многие новые активные адреса получили такой статус, потому что впервые совершили транзакцию, получив небольшие переводы стабильных монет.