Сплеск отруєння адрес і фішингу підписів висмоктує мільйони з користувачів крипти
Атаки отруєння адресів і фішинг підписів зросли в кінці 2025 і на початку 2026 року, спричинивши великі збитки та підвищивши ризики для криптокористувачів і трейдерів. Зловмисники використовують «пил» (dust) або повністю фейкові адреси, що збігаються за видимими початковими й кінцевими символами, аби жертви, копіюючи з попередніх транзакцій, вставляли шкідливі адреси. Scam Sniffer повідомив про два великі інциденти отруєння адрес, які вкрали $50 млн у грудні 2025 і $12,2 млн у січні 2026. Трекери блокчейну фіксують сотні мільйонів спроб отруєння в різних мережах (насамперед Ethereum і BSC), з десятками мільйонів доларів підтверджених крадіжок і багатьма іншими відстеженими спробами. Фішинг підписів — обман користувачів з метою схвалити шкідливі виклики контрактів або надто широкі дозволи токенів — також різко зріс: у січні зловмисники вкрали $6,27 млн у 4 741 користувача (зростання на 207% місяць‑до‑місяця), при цьому два гаманці атакуючих отримали близько 65% цих коштів. Аналітики пов'язують зростання діяльності dust з нижчими витратами на газ після оновлень мережі (наприклад, зміни Fusaka в Ethereum), що робить дрібні масові перекази дешевими; Coin Metrics виявила, що велика частина оновлень балансу стейблкоїнів була менше $0,01. Нечесні прибутки часто маршрутизуються в некоперативні протоколи (особливо в DAI) або концентруються в гаманцях атакуючих, що ускладнює відновлення. У звіті також згадано не пов'язану атаку на скарбницю Step Finance, яка вкрала близько $27,2 млн в SOL. Для трейдерів: посилення шахрайства збільшує шум on‑chain, може тимчасово підвищити кількість транзакцій і потоки стейблкоїнів, а також підвищити короткострокову волатильність або знизити довіру роздрібних користувачів — особливо тих, хто проводить великі перекази. Практичні заходи: завжди перевіряйте повні адреси отримувача (не лише видимі фрагменти), уникайте підписання невідомих дозволів контрактів, регулярно аудитуйте та відкликайте дозволи токенів, використовуйте білі списки адрес і апаратні гаманці, а також підписуйтесь на on‑chain попередження про шахрайства від надійних трекерів.
Bearish
Ця новина ймовірно має песимістичний характер для постраждалих криптовалют та для короткострокового настрою на ринку. Резонансні крадіжки та сплеск шахрайств on‑chain підвищують обережність роздрібних та інституційних інвесторів. Негайні ефекти включають більший on‑chain‑шум, тимчасові сплески кількості транзакцій та потоків стейблкоїнів, а також зниження довіри серед користувачів, що здійснюють великі перекази — чинники, які можуть стримувати покупний попит і підвищувати волатильність. Маршрутизація вкрадених коштів у протоколи на кшталт DAI та концентрація в гаманцях атакувальників ускладнюють відновлення і можуть спричиняти негативні заголовки й посилений регуляторний нагляд, що додатково погіршить настрій. У довгій перспективі вплив на ринок змішаний: покращені інструменти (білі списки гаманців, апаратні підписи, сканери дозволів) та контролі ризиків бірж можуть відновити довіру, але стійкі тренди експлойтів і дорогі втрати можуть уповільнити впровадження та приплив капіталу, поки практики безпеки та on‑chain‑захисти явно не покращаться.