Проект 0 сообщает о потерях пользователей из-за захвата домена на фоне растущих потерь Ethereum

В оповещении, опубликованном основателем Project 0 (P0) Макбрэнном Питтом, исполнительный директор пообещал полностью возместить подтвержденные потери после того, как злоумышленники проникли в его систему и перенаправили посещения пользователей с его веб-сайта на сайт для кражи криптовалюты.

Пост Макбрэнна подтвердил, что по крайней мере один пользователь потерял 1000 долларов, когда он попробовал новый сайт «из любопытства».

Инцидент с безопасностью, произошедший с Project 0, усугубляет рекордное количество краж криптовалюты злоумышленниками, использующими обновление Fusaka, которое должно было сделать комиссии за транзакции незначительными для пользователей сети Ethereum, добавляясь к паттерну атак, нацеленных на площадки с высокой ликвидностью.

Проект 0 сообщает о последнем захвате домена DeFi

Согласно раскрытие информации Макбрэнном, злоумышленники получили доступ к учетной записи члена команды приложения, что позволило им перенаправить посещения пользователей с 21:45 до 22:19. 

Хотя он не указал свой часовой пояс, пользователи, пытавшиеся посетить веб-сайт Project 0 в течение 40-минутного окна атаки, были перенаправлены на другой веб-сайт, что привело к потере по крайней мере 1000 долларов. 

Согласно данным Defillama, проект 0, являющийся первичным брокером, ориентированным на DeFi, который позволяет пользователям занимать средства под залог всего их портфеля DeFi на нескольких площадках, в настоящее время удерживает почти 90 миллионов долларов в общей заблокированной стоимости (TVL), достигая пика выше 110 миллионов долларов с начала отслеживания в конце 2025 года. Проект также заявляет о поддержке со стороны Multicoin, Pantera и Solana Ventures. 

Такой уровень активности и статуса, хотя и привлекателен для пользователей, также является маяком для злоумышленников, ищущих высокоценные цели. 

Cryptopolitan сообщил, что OpenEden и BonkFun претерпел аналогичные атаки, когда злоумышленники скомпрометировали домены, зарегистрированные на проекты. 

В обоих случаях атака не затронула хранилища проектов или позиции пользователей, поскольку ущерб в таких атаках обычно ограничивается посетителями веб-сайта в течение окна эксплуатации, что обычно быстро устраняется отзывчивыми командами. 

Хотя точная сумма потерь все еще не подтверждена, Макбрэнн пообещал расширить помощь по возмещению на любые другие подтвержденные потери клиентов во время атаки. 

Пользователи Ethereum становятся мишенью атак с отравлением адресов

Когда разработчики Ethereum внедрили обновление Fusaka в декабре 2025 года, они рекламировали его как «финального босса» в обеспечении доступности транзакций в основной сети. 

Они не ожидали, что оно станет последним кусочком пазла для злоумышленников, преследующих высокоценные цели в экосистеме Ethereum с высокой ликвидностью, которая насчитывает почти 60 миллиардов долларов в протоколах DeFi и более 160 миллиардов долларов в капитализации стейблкоинов.  

Официальный аккаунт Etherscan в X указал на растущую угрозу в своей статье «Атаки с отравлением адресов растут в Ethereum». В отчете цитировалось исследование 2025 года, сравнивающее попытки отравления до и после обновления Fusaka, чтобы подчеркнуть распространение этих атак с декабря. 

Перенос пыли, который представляет собой небольшие депозиты (менее 0,01 доллара), предназначенные для замены адресов в истории транзакций пользователей кошельками, контролируемыми злоумышленниками, последовал за этой тенденцией, поскольку активность транзакций в основной сети Ethereum увеличилась примерно на 30% в целом в течение 90 дней после обновления Fusaka, с сопутствующим увеличением на 78% в создании новых адресов. 

Таблица, сравнивающая уровень атак с отравлением адресов до и после обновления Fusaka. 

Это игра чисел

У Cryptopoitan есть сообщал несколько громких потерь, связанных с новой бедой пользователей Ethereum, при этом Убыток в $50 миллионов декабрьские события стали самой крупной новостью. По сообщениям, жертва инцидента сначала отправила тестовую транзакцию на сумму 50 долларов, чтобы убедиться в правильности адреса. 

Однако за то время, которое потребовалось для проверки адреса и инициирования фактической транзакции на 50 миллионов долларов, злоумышленники заспамили историю транзакций отправителя своими мелкими переводами (dust transfers), что в конечном итоге привело к потере средств. 

Этот инцидент демонстрирует масштаб и скорость подобных операций, поскольку атакующие фактически соревнуются в том, кто быстрее «отравит» адреса потенциальных жертв. Как отметила Etherscan, всего «две транзакции со стейблкоинами» от пользователя ее сервиса вызвали «более 89 электронных писем с предупреждениями о срабатывании мониторинга адресов». 

Успешными оказываются лишь около 1 из 10 000 попыток, но если сопоставить подтвержденные потери в размере 79 миллионов долларов с 17 миллионами попыток, направленных примерно против 1,3 миллиона пользователей, то математика складывается в пользу этих атакующих, которые тратят менее 1 доллара на каждую попытку.