Wzrost zatruwania adresów i phishingu podpisów odpompowuje miliony od użytkowników kryptowalut
Ataki polegające na zatruciu adresów oraz phishing podpisów nasiliły się pod koniec 2025 i na początku 2026, powodując duże straty i zwiększając ryzyko dla użytkowników i traderów kryptowalut. Atakujący używają "pyłu" (dust) lub pełnych fałszywych adresów, które dopasowują widoczne początkowe i końcowe znaki, aby ofiary kopiujące z poprzednich transakcji wklejały złośliwe adresy. Scam Sniffer zgłosił dwa duże incydenty zatrucia adresów, które ukradły 50 mln USD w grudniu 2025 i 12,2 mln USD w styczniu 2026. Śledzące blockchainy raporty mówią o setkach milionów prób zatrucia w różnych łańcuchach (zwłaszcza Ethereum i BSC), z dziesiątkami milionów dolarów potwierdzonych jako skradzione i wieloma innymi próbami śledzonymi. Phishing podpisów — oszukiwanie użytkowników, by zatwierdzili złośliwe wywołania kontraktów lub nadmiernie szerokie uprawnienia tokenów — również gwałtownie wzrósł: w styczniu atakujący ukradli 6,27 mln USD od 4 741 użytkowników (wzrost miesiąc do miesiąca o 207%), przy czym dwie portfele atakujących otrzymały około 65% tych środków. Analitycy łączą większą aktywność dust ze spadkiem kosztów gazu po aktualizacjach sieci (np. zmiany Fusaka w Ethereum), co sprawia, że masowe drobne transfery są tanie; Coin Metrics stwierdził, że duża część aktualizacji sald stablecoinów była poniżej 0,01 USD. Nielegalne środki często kierowane są do protokołów niekooperacyjnych (zwłaszcza DAI) lub koncentrowane w portfelach atakujących, co utrudnia odzyskanie. Raport wspomina także niezwiązany exploit w skarbcu Step Finance, który wyprowadził około 27,2 mln USD w SOL. Dla traderów: zwiększona aktywność oszustw podnosi szum on‑chain, może tymczasowo zwiększyć liczbę transakcji i przepływy stablecoinów oraz może zwiększyć krótkoterminową zmienność lub osłabić zaufanie detalicznych użytkowników — szczególnie tych obsługujących duże transfery. Działania zapobiegawcze: zawsze weryfikuj pełne adresy docelowe (nie tylko widoczne fragmenty), unikaj podpisywania nieznanych zatwierdzeń kontraktów, regularnie audytuj i odwołuj uprawnienia tokenów, używaj whitelist adresów i portfeli sprzętowych oraz subskrybuj on‑chain alerty o oszustwach od renomowanych trackerów.
Bearish
Ta wiadomość prawdopodobnie ma charakter niedźwiedzi dla dotkniętych kryptowalut oraz krótkoterminowego nastroju na rynku. Kradzieże o dużym rozgłosie i wzrost oszustw on‑chain zwiększają ostrożność inwestorów detalicznych i instytucjonalnych. Natychmiastowe skutki to większy „szum” on‑chain, tymczasowe skoki liczby transakcji i przepływów stablecoinów oraz obniżone zaufanie wśród użytkowników dokonujących dużych przelewów — czynniki, które mogą tłumić presję zakupową i zwiększać zmienność. Przekierowywanie skradzionych środków do protokołów takich jak DAI i koncentracja w portfelach atakujących utrudniają odzyskanie i mogą prowadzić do negatywnych nagłówków oraz większego nadzoru regulacyjnego, co dodatkowo osłabi nastroje. W dłuższej perspektywie wpływ na rynek jest mieszany: ulepszone narzędzia (białe listy portfeli, podpisy sprzętowe, skanery zatwierdzeń) i kontrole ryzyka giełd mogą przywrócić zaufanie, ale utrzymujące się trendy exploitów i kosztowne straty mogą spowolnić adopcję i napływ kapitału, dopóki praktyki bezpieczeństwa i ochrony on‑chain nie ulegną widocznemu poprawieniu.