Etherscan предупреждает пользователей после того, как жертва получила 89 писем с отравленными адресами

Etherscan выпустил предупреждение для пользователей после того, как жертва получила 89 писем с отравленными адресами менее чем за 30 минут после всего двух переводов стейблкоинов.

Инцидент, публично раскрытый пользователем под ником Nima на X, привлек внимание к тому, насколько автоматизированными и массовыми стали эти атаки на Ethereum. Нима заявил, что поток предупреждений был вызван транзакциями с отравлением адресов, специально созданными для вставки похожих адресов в историю транзакций его кошелька. Цель состоит в том, чтобы обмануть пользователей, заставив их скопировать неверный адрес при следующей отправке средств. «Так многие станут жертвами этого», — предупредил он.

Почему Etherscan предупреждает пользователей?

Хотя отравление адресов не является новой стратегией на Ethereum, его текущие масштабы значительно изменились. Атакующие используют автоматизированные системы для создания адресов, которые похожи на первые и последние символы действительных адресов, с которыми пользователь ранее взаимодействовал, отслеживая активность блокчейна для активных кошельков. Затем эти фиктивные адреса используются для отправки небольших, почти бесполезных переводов, которые появляются в истории транзакций цели.

Атаки с отравлением адресов выходят из-под контроля. Я только что отправил две транзакции со стейблкоинами и получил +89 писем с уведомлениями от Etherscan о срабатывании оповещений для отслеживаемого адреса.

Им потребовалось <30 мин, чтобы создать все эти адреса в основной сети.

Так многие станут жертвами этого. pic.twitter.com/H1nGaMMprE

— Nima 👁️ (@0xNimaRa) Февраль 13, 2026

Пользователь может перевести средства напрямую злоумышленнику, если позже решит совершить перевод и скопирует адрес из своей истории, не проверив его внимательно. Согласно исследованию 2025 года, охватившему активность с июля 2022 по июнь 2024 года, только в Ethereum было зафиксировано около 17 миллионов попыток отравления адресов, затронувших примерно 1,3 миллиона пользователей, при этом подтвержденные потери составили не менее $79,3 млн.

Переводы с отравлением адресов на 1 355% чаще встречаются в сетях с низкими комиссиями за транзакции, таких как BSC, чем в Ethereum. В Ethereum вероятность успеха одной попытки отравления составляет примерно 0,01%. Злоумышленникам нужно, чтобы лишь небольшая часть попыток увенчалась успехом, поэтому они отправляют миллионы отравленных переводов. Стоимость тысяч неудачных попыток покрывается одной крупной транзакцией, которая случайно попадает не в тот кошелек.

Обновление Fusaka сделало атаки дешевле

Активированное 3 декабря 2025 года обновление Fusaka принесло улучшения масштабируемости, снизившие стоимость транзакций в Ethereum. За 90 дней после обновления сеть обрабатывала в среднем на 30% больше транзакций в день по сравнению с 90 днями до обновления, а количество ежедневно создаваемых новых адресов выросло примерно на 78%.

После обновления Fusaka резко возросла активность по переводу пыли (dust), которая является распространенным методом доставки для попыток отравления адресов. Количество переводов пыли USDT стоимостью менее $0,01 увеличилось на 612%, с 4,2 млн до 29,9 млн. Переводы пыли USDC выросли с 2,6 млн до 14,9 млн, что составляет увеличение на 473%. Переводы пыли ETH и DAI также испытали резкий рост в тот же период.

https://t.co/SBZoEtLqM0

— etherscan.eth (@etherscan) Март 12, 2026

В настоящее время злоумышленники часто массово отправляют ETH и токены на недавно созданные поддельные адреса в одной транзакции. Затем эти поддельные адреса отправляют переводы пыли каждому из целевых пользователей отдельно. Общая стоимость организации такого процесса в больших объемах очень мала из-за снижения комиссий.

Кроме того, исследования показали, что во многих кампаниях несколько злоумышленников соревнуются в том, чтобы их адрес-двойник попал в историю транзакций жертвы, отправляя отравленные переводы на один и тот же адрес в течение нескольких минут после легитимной транзакции. В одном задокументированном случае 13 отравленных переводов были внедрены в течение нескольких минут после действительного перевода USDT.

Недавние потери в 2026 демонстрируют масштаб проблемы

Отравление адресов — это не просто мелкое неудобство, о чем свидетельствуют масштабы недавних потерь. Известный пользователь криптовалют под псевдонимом Sillytuna потерял около $24 млн в aEthUSDC в начале марта 2026 года после того, как в его историю транзакций был добавлен поддельный адрес.

Сразу после кражи, согласно анализу блокчейна, злоумышленник начал обменивать украденные активы. Сообщения о жестоких угрозах в адрес жертвы еще больше усложнили дело. Всего за два месяца мошеннические схемы с отравлением адресов обошлись пользователям Ethereum в общую сумму $62 млн, согласно отчету KuCoin от февраля 2026 года. В январе 2026 года один из таких инцидентов привел к единовременной потере около $12,25 млн, или примерно 4 556 ETH на тот момент.

Etherscan предоставляет пользователям средства для защиты

Лучшая защита, по мнению Etherscan, — всегда подтверждать полный адрес получателя перед переводом средств. Платформа активно маркирует адреса-двойники, помечает и скрывает переводы токенов с нулевой стоимостью, а также отмечает поддельные токены, чтобы выделить возможные попытки отравления адресов, не требуя от пользователей ручной обработки больших объемов транзакций.

Благодаря функции Address Highlight (Выделение адресов) в Etherscan пользователи могут визуально различать похожие адреса. Если два адреса выглядят почти идентично, но не выделены одинаковым образом, скорее всего, один из них является попыткой отравления.

Кроме того, пользователям рекомендуется создавать адресную книгу через свой кошелек, использовать приватные метки имен для часто используемых адресов и обращать внимание на всплывающие напоминания, которые появляются при копировании адресов, связанных с подозрительной активностью.