การเพิ่มขึ้นของการปนเปื้อนที่อยู่และการหลอกลวงลายเซ็นดูดเงินล้านจากผู้ใช้คริปโต

การโจมตีแบบปนเปื้อนที่อยู่และฟิชชิงลายเซ็นพุ่งขึ้นปลายปี 2025 ถึงต้นปี 2026 ทำให้เกิดความสูญเสียมากและเพิ่มความเสี่ยงแก่ผู้ใช้และนักเทรดคริปโต ผู้โจมตีใช้ "ฝุ่น" หรือที่อยู่ปลอมแบบเต็มที่ตรงกับอักขระนำและท้ายที่มองเห็นได้เพื่อให้เหยื่อที่คัดลอกจากธุรกรรมก่อนหน้าวางที่อยู่ที่เป็นอันตราย Scam Sniffer รายงานเหตุการณ์ปนเปื้อนที่อยู่ใหญ่สองครั้งที่ขโมยไป 50 ล้านดอลลาร์ในธ.ค. 2025 และ 12.2 ล้านดอลลาร์ในม.ค. 2026 ผู้ติดตามบล็อกเชนรายงานความพยายามปนเปื้อนเป็นร้อยล้านครั้งข้ามเชน (โดยเฉพาะ Ethereum และ BSC) โดยยืนยันการสูญเสียเป็นสิบล้านดอลลาร์และติดตามความพยายามอื่นๆ อีกมากมาย ฟิชชิงลายเซ็น—หลอกให้ผู้ใช้อนุมัติการเรียกคอนแทรกต์ที่เป็นอันตรายหรือการให้สิทธิ์โทเค็นกว้างเกินไป—ก็พุ่งขึ้นเช่นกัน: ในม.ค. ผู้โจมตีขโมย 6.27 ล้านดอลลาร์จากผู้ใช้ 4,741 ราย (เพิ่มขึ้น 207% ต่อเดือน) โดยมีวอลเล็ตผู้โจมตีสองแห่งได้รับประมาณ 65% ของเงินนั้น นักวิเคราะห์เชื่อมโยงกิจกรรมฝุ่นที่สูงขึ้นกับค่าก๊าซที่ต่ำลงหลังการอัปเกรดเครือข่าย (เช่นการเปลี่ยนแปลง Fusaka ของ Ethereum) ซึ่งทำให้การส่งจำนวนเล็กๆ เป็นจำนวนมากมีราคาถูก; Coin Metrics พบสัดส่วนใหญ่ของการอัปเดตยอดเงินสเตเบิลคอยน์ต่ำกว่า $0.01 รายได้ที่ผิดกฎหมายมักถูกส่งไปยังโปรโตคอลที่ไม่ให้ความร่วมมือ (โดยเฉพาะ DAI) หรือตกตะกอนในวอลเล็ตผู้โจมตี ทำให้การกู้คืนซับซ้อน รายงานยังระบุช่องโหว่คลังไม่เกี่ยวข้องที่ Step Finance ซึ่งถูกดูดไปประมาณ $27.2 ล้านใน SOL สำหรับเทรดเดอร์: กิจกรรมสแปม/หลอกลวงที่เพิ่มขึ้นทำให้เกิดสัญญาณรบกวนบนเชน อาจชั่วคราวเพิ่มจำนวนธุรกรรมและการไหลของสเตเบิลคอยน์ และอาจเพิ่มความผันผวนระยะสั้นหรือทำให้ความเชื่อมั่นผู้ใช้รายย่อยลดลง—โดยเฉพาะผู้ที่ทำการโอนมูลค่าสูง คำแนะนำปฏิบัติ: ตรวจสอบที่อยู่ปลายทางเต็มเสมอ (อย่าดูแค่ชิ้นที่เห็น), หลีกเลี่ยงการเซ็นอนุมัติคอนแทรกต์ที่ไม่รู้จัก, ตรวจสอบและเพิกถอนสิทธิ์โทเค็นเป็นประจำ, ใช้รายการขาวที่อยู่และฮาร์ดแวร์วอลเล็ต, และสมัครรับการแจ้งเตือนการฉ้อโกงบนเชนจากผู้ติดตามที่เชื่อถือได้.