Pagtaas ng address‑poisoning at signature‑phishing humihila ng milyon mula sa mga crypto user

Tumaas nang husto ang mga pag-atake ng address‑poisoning at signature‑phishing noong huling bahagi ng 2025 at unang bahagi ng 2026, na nagdulot ng malalaking pagkalugi at nagtaas ng panganib para sa mga crypto user at trader. Gumagamit ang mga umaatake ng “dust” o buong pekeng address na tumutugma sa nakikitang unang at huling karakter kaya ang mga biktima na kinokopya mula sa nakaraang transaksyon ay nagpapaste ng malisyosong address. Iniulat ng Scam Sniffer ang dalawang malaking insidente ng address‑poisoning na nagnakaw ng $50 milyon noong Disyembre 2025 at $12.2 milyon noong Enero 2026. Nag‑ulat ang mga blockchain tracker ng daan‑daang milyong pagtatangka ng poisoning sa mga chain (lalo na Ethereum at BSC), na may sampu‑sampung milyon dolyar na kinumpirmang ninakaw at marami pang pagtatangka ang na‑track. Tumaas din ang signature‑phishing — panlilinlang sa mga user na aprubahan ang malisyosong contract calls o masyadong malawak na token allowances: noong Enero, nagnakaw ang mga umaatake ng $6.27 milyon mula sa 4,741 user (207% pagtaas buwan‑sa‑buwan), kung saan dalawang attacker wallet ang tumanggap ng mga 65% ng pondo. Iniuugnay ng mga analyst ang mas mataas na dust activity sa mas mababang gas costs matapos ang network upgrades (hal. Fusaka changes ng Ethereum), na nagpapamura sa maliliit na spray‑and‑pray transfers; natagpuan ng Coin Metrics na malaking bahagi ng stablecoin balance updates ay nasa ilalim ng $0.01. Kadalasang niruruta ang mga iligal na kita patungo sa noncooperative protocols (lalo na DAI) o nakapokus sa attacker wallets, na nagpapahirap sa recovery. Binanggit din ng report ang isang hindi kaugnay na treasury exploit sa Step Finance na kumuha ng humigit‑kumulang $27.2 milyon sa SOL. Para sa mga trader: pinapataas ng tumitinding scam activity ang on‑chain noise, maaaring pansamantala nitong taasan ang transaction counts at stablecoin flows, at maaaring magtaas ng short‑term volatility o bawasan ang retail confidence — lalo na para sa mga humahawak ng malalaking transfer. Mga aksyon na dapat gawin: laging i‑verify ang buong destination addresses (huwag lang visual fragments), iwasang pumirma ng unknown contract approvals, regular na i‑audit at i‑revoke ang token allowances, gumamit ng address whitelists at hardware wallets, at mag‑subscribe sa on‑chain scam alerts mula sa mga reputable tracker.