המגפה של הרעלת כתובות ו‑phishing של חתימות שואבת מיליונים ממשתמשי קריפטו

התקפות זיהום‑כתובות (address‑poisoning) ו‑signature‑phishing זינקו בסוף 2025 ותחילת 2026, דבר שגרם להפסדים משמעותיים והגביר סיכונים למשתמשי ומסחרי קריפטו. התוקפים משתמשים ב"דאסט" או בכתובות מזויפות מלאות שתואמות את התווים הראשונים והאחרונים הנראים כדי שקרבנות שמעתיקים מעסקאות עבר ידביקו כתובות זדוניות. Scam Sniffer דיווח על שני מקרי זיהום‑כתובת גדולים שגנבו 50 מיליון דולר בדצמבר 2025 ו‑12.2 מיליון דולר בינואר 2026. מעקיבי בלוקצ'יין מדווחים על מאות מיליוני ניסיונות זיהום בין רשתות (בעיקר Ethereum ו‑BSC), עם עשרות מיליוני דולרים שנגנבו באופן מאומת ועוד ניסיונות רבים שנעקבו. signature‑phishing — הטעיית משתמשים לאשר קריאות חוזים זדוניות או הרשאות טוקן רחבות מדי — גם זינקה: בינואר התוקפים גנבו 6.27 מיליון דולר מ‑4,741 משתמשים (עלייה של 207% חודש‑לחודש), כאשר שני ארנקים של התוקפים קיבלו כ‑65% מהכספים. אנליסטים מקשרים את הגידול בפעילות הדאסט לעלויות גז נמוכות יותר לאחר שדרוגי רשת (למשל שינויים Fusaka של Ethereum), מה שמוזיל העברות זעירות מסוג spray‑and‑pray; Coin Metrics מצא שחלק גדול מעדכוני היתרות של stablecoin היו מתחת ל‑$0.01. כספים לא חוקיים לרוב מנותבים לפרוטוקולים לא‑משתפי פעולה (בפרט DAI) או מרוכזים בארנקים של התוקפים, מה שמקשה על השבה. הדו"ח מציין גם התקפת קופה לא קשורה ב‑Step Finance ששאבה כ‑$27.2 מיליון ב‑SOL. לסוחרים: עלייה בפעילות התרמיות מגדילה רעש on‑chain, עלולה להעלות זמנית את מספר העסקאות וזרמי ה‑stablecoin, ואף להגביר תנודתיות לטווח הקצר או להפחית את אמון הקמעונאים — במיוחד למי שמבצע העברות גדולות. צעדי זהירות: תמיד אימתו את הכתובת המלאה של היעד (לא רק קטעים ויזואליים), הימנעו מלהחתים אישורים של חוזים לא מוכרים, בדקו ובטלו הרשאות טוקן באופן סדיר, השתמשו ברשימות לבנות של כתובות וארנקי חומרה, והירשמו לאזהרות הונאה on‑chain של מעקיבים בעלי מוניטין.