Etherscan avvisa gli utenti dopo che una vittima ha ricevuto 89 email di avvelenamento degli indirizzi

Etherscan ha emesso un avviso agli utenti dopo che una vittima ha ricevuto 89 email di avvelenamento degli indirizzi in meno di 30 minuti a seguito di sole due trasferimenti di stablecoin.

L'incidente, condiviso pubblicamente da un utente identificato come Nima su X, ha messo in luce quanto queste campagne di attacco siano diventate automatizzate e ad alto volume su Ethereum. Nima ha dichiarato che l'ondata di avvisi è stata attivata da transazioni di avvelenamento degli indirizzi create specificamente per inserire indirizzi simili nel cronologia delle transazioni del suo portafoglio. L'obiettivo è ingannare gli utenti facendogli copiare l'indirizzo sbagliato la prossima volta che inviano fondi. "Tanti cadranno vittime di questo", ha avvertito.

Perché Etherscan avvisa gli utenti?

Sebbene l'avvelenamento degli indirizzi non sia una strategia nuova su Ethereum, la sua portata attuale è cambiata significativamente. Gli aggressori utilizzano sistemi automatizzati per creare indirizzi che assomigliano ai primi e agli ultimi caratteri di indirizzi validi con cui un utente ha interagito in precedenza, dopo aver monitorato l'attività blockchain per i portafogli attivi. Questi indirizzi fittizi vengono quindi utilizzati per inviare trasferimenti piccoli e quasi privi di valore che appaiono nella cronologia delle transazioni del bersaglio.

Gli attacchi di avvelenamento degli indirizzi stanno sfuggendo di mano. Ho appena inviato due transazioni di stablecoin e ho ricevuto +89 email dalle notifiche di allerta di monitoraggio degli indirizzi di Etherscan.

Ci sono voluti <30 minuti per creare tutti questi sulla mainnet.

Tanti cadranno vittime di questo. pic.twitter.com/H1nGaMMprE

— Nima 👁️ (@0xNimaRa) Febrary 13, 2026

Un utente potrebbe inviare denaro direttamente all'aggressore se in seguito decidesse di effettuare un trasferimento e copiasse un indirizzo dalla propria cronologia senza controllarlo attentamente. Secondo uno studio del 2025 che ha analizzato l'attività da luglio 2022 a giugno 2024, ci sono stati circa 17 milioni di tentativi di avvelenamento solo su Ethereum, che hanno colpito circa 1,3 milioni di utenti, con perdite confermate di almeno 79,3 milioni di dollari.

I trasferimenti di avvelenamento sono il 1.355% più comuni sulle catene con commissioni di transazione più basse, come BSC, rispetto a Ethereum. Su Ethereum, il tasso di successo di un singolo tentativo di avvelenamento è di circa lo 0,01%. Aggressori hanno bisogno solo che alcuni abbiano successo inviando milioni di trasferimenti avvelenati. Il costo di migliaia di tentativi non riusciti può essere coperto da un singolo trasferimento di importo significativo che finisce nel portafoglio sbagliato.

L'aggiornamento Fusaka ha reso gli attacchi più economici

Attivato il 3 dicembre 2025, l'aggiornamento Fusaka ha portato miglioramenti alla scalabilità che hanno ridotto i costi delle transazioni su Ethereum. Ethereum ha elaborato in media il 30% in più di transazioni al giorno nei 90 giorni successivi all'aggiornamento rispetto ai 90 giorni precedenti, e c'erano circa il 78% in più di nuovi indirizzi creati ogni giorno.

Dopo Fusaka, c'è stato un forte aumento dell'attività di trasferimento di polvere (dust), che è un metodo di consegna comune per i tentativi di avvelenamento. I trasferimenti di polvere USDT inferiori a 0,01 $ sono aumentati del 612%, passando da 4,2 milioni a 29,9 milioni. I trasferimenti di polvere USDC sono aumentati da 2,6 milioni a 14,9 milioni, un aumento del 473%. Anche i trasferimenti di polvere di ETH e DAI hanno registrato aumenti significativi durante quel periodo.

https://t.co/SBZoEtLqM0

— etherscan.eth (@etherscan) March 12, 2026

Oggi, gli aggressori inviano frequentemente ETH e token in blocco a indirizzi spoof appena creati in una singola transazione. La polvere viene quindi inviata a ciascuno dei bersagli previsti separatamente da quegli indirizzi spoof. Il costo totale per gestire questo processo ad alto volume è molto basso grazie alle commissioni ridotte.

Inoltre, la ricerca ha rivelato che in molte campagne, diversi aggressori competono per inserire il loro indirizzo simile nella cronologia del bersaglio inviando trasferimenti avvelenati allo stesso indirizzo entro minuti da una transazione legittima. Tredici trasferimenti avvelenati sono stati inseriti entro minuti da un trasferimento USDT valido in un caso documentato.

Le recenti perdite in 2026 mettono in luce le poste in gioco

L'avvelenamento degli indirizzi non è un semplice inconveniente, come dimostra l'entità delle recenti perdite. Un noto utente di criptovalute conosciuto come Sillytuna ha perso circa 24 milioni di dollari in aEthUSDC all'inizio di marzo 2026 dopo che un indirizzo spoof è stato aggiunto alla sua cronologia delle transazioni.

Poco dopo il furto, l'aggressore ha iniziato a scambiare le attività rubate, secondo l'analisi on-chain. Le segnalazioni di minacce violente contro la vittima hanno ulteriormente complicato il caso. In soli due mesi, le truffe di avvelenamento degli indirizzi sono costate agli utenti di Ethereum un totale di 62 milioni di dollari, secondo un rapporto di KuCoin di febbraio 2026. A gennaio 2026, uno di quegli incidenti ha comportato una singola perdita di circa 12,25 milioni di dollari, o circa 4.556 ETH al momento.

Etherscan fornisce agli utenti gli strumenti per difendersi

La migliore difesa, secondo Etherscan, è confermare sempre l'indirizzo di destinazione completo prima di trasferire denaro. Senza richiedere agli utenti di passare manualmente attraverso volumi di transazioni elevati, la piattaforma etichetta attivamente gli indirizzi spoof, segnala e nasconde i trasferimenti di token a valore zero e contrassegna i token spoof per evidenziare possibili tentativi di avvelenamento.

Gli utenti possono differenziare visivamente tra indirizzi che appaiono simili grazie alla funzione Address Highlight di Etherscan. Se due indirizzi sembrano quasi identici ma non sono evidenziati nello stesso modo, uno è probabilmente un tentativo di avvelenamento.

Inoltre, si consiglia agli utenti di creare un rubrica degli indirizzi tramite il proprio portafoglio, utilizzare etichette di nome private per gli indirizzi utilizzati di frequente e prestare attenzione ai promemoria pop-up che appaiono quando si copiano indirizzi associati ad attività sospette.