CZ attacca Etherscan per la visualizzazione di truffe di avvelenamento degli indirizzi, offre soluzioni Trust Wallet

CZ di Binance ha criticato i block explorer come Etherscan per la visualizzazione di transazioni spam provenienti da truffe di avvelenamento degli indirizzi. Questo segue un avviso inviato da Etherscan agli utenti dopo che una vittima ha ricevuto 89 email di avvelenamento degli indirizzi in meno di 30 minuti. 

Secondo Changpeng Zhao, i filtri esistenti sono una soluzione valida per tali problemi. Afferma che le soluzioni trovate su Trust Wallet "dovrebbero essere semplici da filtrare completamente". Ha anche evidenziato preoccupazioni future sulle microtransazioni tra agenti AI.

Etherscan avvisa gli utenti degli attacchi di avvelenamento degli indirizzi su Ethereum

Gli analisti di mercato hanno collegato l'aumento degli attacchi di avvelenamento degli indirizzi all'aggiornamento Fusaka, attivato il 3 dicembre 2025. L'aggiornamento, progettato per ridurre i costi delle transazioni su Ethereum, sta ora consentendo agli truffatori di inviare grandi volumi di transazioni di avvelenamento a un costo inferiore. 

Secondo i dati on-chain, 90 giorni dopo l'aggiornamento, il volume giornaliero delle transazioni su Ethereum è aumentato del 30% rispetto a 90 giorni prima. Inoltre, il numero di nuovi indirizzi giornalieri è aumentato di circa il 78% e le trasferimenti di polvere a basso valore sono aumentati in modo notevole.

Secondo Etherscan, "L'avvelenamento degli indirizzi esiste su Ethereum da diversi anni. Ma incidenti come questo evidenziano quanto queste campagne siano diventate automatizzate e ad alto volume."

Uno studio che analizza l'avvelenamento degli indirizzi ha individuato 17 milioni di tentativi di avvelenamento che miravano a circa 1,3 milioni di utenti su Ethereum, con perdite confermate di almeno 79,3 milioni di dollari in circa 2 anni.

Una scoperta inaspettata fatta dalla ricerca del 2025 è che diversi gruppi di attaccanti spesso competono tra loro. In molti attacchi di avvelenamento, molti attaccanti inviano i rispettivi trasferimenti velenosi allo stesso indirizzo approssimativamente nello stesso momento.

"Chiunque abbia successo per primo aumenta le probabilità che il suo indirizzo venga successivamente copiato", riporta Etherscan . L'indirizzo sottostante è un esempio del livello di competizione. In questo caso, 13 trasferimenti velenosi sono stati inviati poco dopo un trasferimento legittimo di USDT.

Come riportato da Cryptopolitan, inizialmente potrebbe sembrare che l'avvelenamento degli indirizzi non funzioni, poiché la maggior parte degli utenti non cadrà in questo trucco. Tuttavia, l'economia gioca un ruolo in questo.

In effetti, il tasso di successo per ogni tentativo di condurre un avvelenamento degli indirizzi sulla blockchain di Ethereum è di circa lo 0,01%. In questo caso, solo 1 utente su 10.000 invierà con successo denaro all'attaccante.

Questo significa che il costo di migliaia di tentativi falliti può essere facilmente coperto da un singolo attacco riuscito che coinvolge grandi somme.

CZ prevede che l'AI possa gestire il rilevamento dello spam nel prossimo futuro

Etherscan ha fornito agli utenti consigli per evitare di essere truffati. Tuttavia, CZ ha altre idee e piani. Secondo Etherscan, gli utenti dovrebbero prima avere tag nome privati per gli indirizzi con cui interagiscono frequentemente. "L'uso di un nome di dominio come ENS può anche rendere gli indirizzi più facili da riconoscere sull'explorer", consigliano.

Tuttavia, CZ evidenzia i filtri esistenti di Trust Wallet come soluzione modello. Prevede che l'AI possa gestire il rilevamento dello spam per le future microtransazioni tra agenti AI.

Alcuni giorni fa, Trust Wallet ha introdotto la protezione contro l'avvelenamento degli indirizzi. Per progettazione, questa è "una nuova funzione di sicurezza che controlla ogni indirizzo di destinazione prima dell'invio e avvisa l'utente quando qualcosa sembra sbagliato."

Trust Wallet esegue un controllo automatico in tempo reale utilizzando un database di truffe note e indirizzi simili. Per le minacce di alta gravità, gli utenti ricevono un avviso di blocco prima che una transazione venga inviata. L'avviso include un confronto fianco a fianco dell'indirizzo che i trader stanno per inviare e dell'indirizzo legittimo che imita.

La protezione contro l'avvelenamento degli indirizzi è disponibile su 32 catene EVM al lancio: Ethereum Mainnet, BNB Smart Chain, Polygon, Optimism, Arbitrum One, Arbitrum Nova, Avalanche, Base, tra le altre.

Il meccanismo di Trust Wallet è la stessa ragione per cui CZ lo ha indicato come un buon esempio che altri wallet/explorer potrebbero emulare, specialmente poiché l'AI potrebbe gestire una parte maggiore dello spam delle microtransazioni in futuro.