Простая оплошность обернулась огромными потерями для некоторых пользователей криптовалют. Один кошелек потерял более 12 миллионов долларов в январе после копирования неправильного адреса, а аналогичные дорогостоящие ошибки наблюдались в декабре.
Сообщается, что злоумышленники используют крошечные депозиты и незначительные изменения адресов, чтобы обманом заставить людей отправлять средства на счета, которые они не контролируют.
Как ошибки при копировании становятся дорогостоящими
Уловка заключается в адресах-двойниках. Злоумышленники отправляют мелкие «пылевые» переводы с адресов, которые mimicруют адреса из истории пользователя, так что когда кто-то копирует адрес, он получает неправильную строку.
По данным Scam Sniffer, эта единственная ошибка стоила одному пользователю 12,2 миллиона долларов в январе и последовала за потерей в 50 миллионов долларов в декабре.
Тактика основана на том, что люди доверяют тому, что кажется знакомым; это работает, потому что большинство кошельков показывают только первые и последние несколько символов, а середина может быть заменена на вредоносное совпадение.
Кто-то потерял $12,25 млн в январе, скопировав неправильный адрес из истории транзакций. В декабре другая жертва потеряла $50 млн таким же образом.
Две жертвы. $62 млн ушли.
Фишинг подписей также резко вырос — украдено $6,27 млн с 4741 жертвы (+207% к декабрю).
Крупнейшие случаи:
· $3,02M —... pic.twitter.com/7D5ynInRrb— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 8 февраля 2026 г.
Фишинг подписей также растет
Мошенничества с подписями заманивают пользователей в одобрение опасных вызовов контрактов или широких разрешений на токены. Сообщается, что в январе было украдено 6,27 миллиона долларов у 4741 жертвы, что на 207% больше, чем в декабре.
Два кошелька взяли на себя львиную долю — 65% этих потерь от фишинга подписей. Злоумышленники все чаще смешивают обе уловки: небольшие депозиты для привлечения внимания, за которыми следует социальная инженерия, чтобы убедить кого-то подписать транзакцию.
Масштаб и автоматизация
Это не ограничивается несколькими изолированными аферами. Согласно отчетам нескольких трекеров, было зарегистрировано около 270 миллионов попыток отравления в Ethereum и Binance Smart Chain, нацеленных на примерно 17 миллионов адресов.
Общая рыночная капитализация криптовалют составляет $2,35 трлн на дневном графике: TradingView
Подтвержденные случаи, приведшие к фактической краже, насчитывают около 6633, но подтвержденная сумма потерь уже превышает 83,8 миллиона долларов. Одна только кампания создала 82 030 кошельков-двойников, а в сентябре 2025 года произошло около 32 290 подозрительных событий отравления, затронувших 6516 уникальных жертв.
Цифры рисуют картину автоматизированных скриптов и тактик большого объема, предназначенных для поиска и эксплуатации простых человеческих ошибок.
Изображение: Chainalysis
Почему в Ethereum наблюдается больше активности с пылью
Аналитики связывают часть недавнего всплеска с обновлением Fusaka, которое снизило стоимость отправки мелких транзакций. Coin Metrics проанализировала более 227 миллионов обновлений баланса стейблкоинов в Ethereum с ноября 2025 по январь 2026 года и обнаружила, что 38% этих обновлений были меньше одного цента.
Пыль, связанная со стейблкоинами, теперь составляет примерно 11% транзакций Ethereum и затрагивает 26% активных адресов в среднем за день. Более низкие комиссии делают эти тактики «брызги и молись» дешевыми и эффективными.
Куда уходят украденные средства
Команды блокчейн-разведки отследили потоки и заметили закономерности. Whitestream сообщает, что DAI стал излюбленным местом для хранения незаконных доходов, поскольку его протокол управления не сотрудничает с властями для заморозки кошельков.
Web3 Antivirus каталогизировал ряд крупных отравлений, с отслеженными потерями от 4 миллионов до 126 миллионов долларов в некоторых инцидентах. Как только средства проходят через эти пути, их часто трудно вернуть.
Featured image from Arek Socha/Pixabay, chart from TradingView
