Всплеск подмены адресов и фишинга подписей лишает миллионов пользователей криптовалют
Атаки «отравления адресов» и фишинга подписей участились в конце 2025 и начале 2026 годов, вызвав крупные потери и повысив риски для криптопользователей и трейдеров. Злоумышленники используют «пыль» или полностью поддельные адреса, совпадающие по видимым начальным и конечным символам, чтобы жертвы, копируя адреса из прошлых транзакций, вставляли злонамеренные адреса. Scam Sniffer сообщил о двух крупных инцидентах отравления адресов, которые похитили $50 млн в декабре 2025 и $12,2 млн в январе 2026. Блокчейн‑трекеры фиксируют сотни миллионов попыток отравления по цепочкам (особенно Ethereum и BSC), с десятками миллионов подтверждённых украденных долларов и множеством других зафиксированных попыток. Фишинг подписей — введение пользователей в заблуждение с целью одобрения злонамеренных вызовов контрактов или чрезмерно широких разрешений токенов — также резко вырос: в январе злоумышленники украли $6,27 млн у 4 741 пользователя (рост на 207% по сравнению с предыдущим месяцем), при этом два кошелька атакующих получили около 65% этих средств. Аналитики связывают рост активности «пыли» с более низкими комиссиями газа после обновлений сети (например, изменения Fusaka в Ethereum), что делает массовые мелкие переводы дешевыми; Coin Metrics обнаружила, что большая доля обновлений балансов в стейблкоинах была ниже $0,01. Нелегальные доходы часто направляются в некоперативные протоколы (особенно в DAI) или концентрируются на кошельках атакующих, что усложняет возврат средств. В отчёте также отмечён несвязанный эксплоит в казне Step Finance, унёсший примерно $27,2 млн в SOL. Для трейдеров: усиление мошенничества увеличивает шум в сети, может временно поднять число транзакций и потоки стейблкоинов, а также повысить краткосрочную волатильность или снизить доверие розничных пользователей — особенно тех, кто оперирует крупными переводами. Практические меры предосторожности: всегда проверяйте полные адреса получателей (не только видимые фрагменты), избегайте подписи неизвестных разрешений контрактов, регулярно проверяйте и отзывайте разрешения токенов, используйте белые списки адресов и аппаратные кошельки, а также подписывайтесь на on‑chain оповещения о мошенничествах от надёжных трекеров.
Bearish
Эта новость, вероятно, носит медвежий характер для затронутых криптовалют и краткосрочного настроения на рынке. Кражи в крупном масштабе и всплеск он‑чейн-мошенничества повышают осторожность розничных и институциональных инвесторов. Непосредственные эффекты включают увеличение он‑чейн‑шума, временные всплески числа транзакций и потоков стейблкоинов, а также снижение доверия у пользователей, осуществляющих крупные переводы — факторы, которые могут подавлять покупательный спрос и увеличивать волатильность. Маршрутизация украденных средств в протоколы вроде DAI и концентрация средств в кошельках злоумышленников осложняют возврат и могут привести к негативным заголовкам и усиленному регуляторному контролю, что дополнительно ухудшит настроение. В долгосрочной перспективе влияние на рынок неоднозначно: улучшение инструментов (белые списки кошельков, аппаратные подписи, сканеры разрешений) и риск‑контроли бирж могут восстановить доверие, но сохраняющиеся тенденции эксплойтов и дорогостоящие потери могут замедлить принятие и приток капитала до тех пор, пока практики безопасности и он‑чейн‑защиты явно не улучшатся.