Занятость сети Ethereum может скрывать проблему безопасности: аналитики

bitcoinistОпубликовано 2026-01-21Обновлено 2026-01-21

Введение

Эксперты предупреждают, что высокая активность в сети Ethereum может маскировать проблему безопасности, связанную с атаками "отравления адресов". Исследователь Андрей Сергеенков отмечает, что после недавнего обновления сети злоумышленники используют низкие комиссии для массовой отправки микротранзакций (иногда менее $1) на кошельки пользователей. Эти транзакции создают ложные записи в истории, что может обмануть пользователей: при быстром копировании адреса из истории средств можно случайно отправить деньги мошеннику. Уже похищено более $740 000. Специалисты советуют всегда проверять полный адрес кошелька, использовать адресную книгу и QR-коды, а неполные транзакции рассматривать как предупреждение. Некоторые кошельки имеют функции скрытия микротранзакций — их стоит активировать.

Сеть Ethereum была очень активной. Блоки заполнены, кошельки показывают новую активность, а ончейн-счетчики быстро тикают. Но не все эти движения выглядят так, будто реальные люди используют сеть.

Адресное отравление в центре внимания

В недавнем сообщении в блоге исследователь Андрей Сергеенков предупредил, что недавнее обновление Ethereum эксплуатируется для отправки крошечных транзакций, которые создают вводящие в заблуждение записи в истории кошельков, — тактика, известная как адресное отравление.

По словам эксперта, большая часть трафика может быть результатом атак «опыления» (dusting) или адресного отравления. Небольшие, почти ничего не стоящие переводы — иногда менее доллара — отправляются на широкий спектр адресов.

Эти крошечные переводы создают фальшивые записи в истории кошелька. Люди, которые бегло просматривают свои последние транзакции или копируют адреса из короткого списка прошлых контактов, могут быть обмануты и по ошибке отправить средства мошеннику. Это простой трюк, который становится более мощным, когда комиссии снижаются.

Почему это произошло

Сообщается, что после недавних обновлений и снижения средних затрат на газ отправка миллионов мелких транзакций стала доступной. Когда комиссии падают, злоумышленники могут распылять «пыль» на большое количество кошельков и проводить последующие мошеннические схемы в больших масштабах.

Тактика использует два шага: сначала создать запись, которая выглядит как реальный контрагент; во-вторых, надеяться, что пользователь скопирует эту неправильную запись. Некоторые атаки направлены на деанонимизацию пользователей, в то время как другие являются чистой приманкой для кражи средств позже.

Новые адреса Ethereum показали резкий рост активности.

Простые ошибки с большими последствиями

Владелец кошелька Ethereum может мельком взглянуть на список и использовать неправильный адрес. Или ему может прийти сообщение, которое, кажется, совпадает с прошлым переводом. В любом случае, если средства будут отправлены злоумышленнику, эти средства обычно пропадают.

Согласно отчетам, сотни тысяч долларов были похищены у жертв, которые попались на различные версии этого трюка. Суммы не всегда огромны в каждом отдельном случае, но они складываются, когда мишенью становятся многие жертвы.

ETHUSD сейчас торгуется на уровне 3103 доллара. График: TradingView

Небольшие переводы с незнакомых адресов

Обращайте внимание на небольшие входящие переводы с адресов, которые вы не узнаете, особенно когда эти переводы появляются большими партиями. Следите за идентичными суммами токенов или множеством переводов с одинаковым memo или шаблоном.

К кошелькам, которые показывают внезапные скопления крошечных поступлений токенов, стоит проявлять особую осторожность. Инструменты безопасности и некоторые кошельки могут скрывать мелкие переводы или предупреждать пользователей о необычных входящих «пылевых» транзакциях. Используйте эти функции, если они доступны.

Что советуют эксперты

На основании отчетов исследователи призывают людей проверять полный адрес, на который они отправляют, а не только его начало или конец. Используйте функции адресной книги, QR-коды или доверенные контакты для подтверждения назначения.

Избегайте копирования адресов из краткого просмотра недавней истории. Если вы получили небольшой, неожиданный депозит, воспримите это как предупреждающий знак, а не как приглашение.

Featured image from Pexels, chart from TradingView

Трендовые криптовалюты

Связанные с этим вопросы

QЧто такое 'отравление адресов' в сети Ethereum, согласно статье?

AОтравление адресов — это тактика, при которой злоумышленники отправляют множество мелких, почти бесполезных транзакций (иногда менее доллара) на широкий спектр адресов. Эти транзакции создают вводящие в заблуждение записи в истории кошелька, чтобы обмануть пользователей и заставить их по ошибке отправить средства мошеннику.

QКакое обновление Ethereum, по словам исследователя, сделало возможными эти атаки?

AСогласно исследователю Андрею Сергеенкову, эти атаки стали возможными благодаря обновлению Fusaka (вероятно, имеется в виду обновление Dencun и внедрение EIP-4844, которое значительно снизило комиссий за газ).

QКакую сумму, по оценкам, уже украли с помощью этой схемы на момент публикации статьи?

AПо оценкам, приведенным в статье, с помощью этой схемы уже было украдено более 740 тысяч долларов, и эта сумма продолжает расти.

QЧто советуют эксперты пользователям, чтобы защититься от 'отравления адресов'?

AЭксперты советуют пользователям всегда проверять полный адрес, на который они отправляют средства, а не только его начало или конец. Рекомендуется использовать адресную книгу, QR-коды или доверенные контакты для подтверждения адреса назначения, а также избегать копирования адресов из краткого списка недавних транзакций.

QЧто должно служить предупреждающим знаком для владельца кошелька согласно статье?

AПредупреждающим знаком должно служить получение небольшого, неожиданного депозита от незнакомого адреса. Такую транзакцию следует рассматривать как признак потенциальной атаки, а не как приглашение к взаимодействию.

Похожее

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

В статье рассматривается вопрос о том, как остаться незаменимым в эпоху искусственного интеллекта. Автор утверждает, что вместо страха перед ИИ следует сосредоточиться на развитии качеств, которые машины не смогут заменить. Он критикует «зарплатное рабство» — зависимость от работы, не приносящей удовлетворения, и предлагает путь к финансовой независимости через создание собственного дела. Ключ к успеху — развитие пяти элементов: самостоятельности (агентности), вкуса, умения убеждать, упорства и способности к итерациям. Главное — не просто создавать что-либо (сегодня это может каждый), а создавать что-то ценное, востребованное и уметь это продвигать. Автор считает, что наиболее важным навыком будущего является создание контента (медиа), а не просто написание кода, поскольку ценность контента субъективна и требует уникального человеческого вкуса и суждения. ИИ может помочь в производстве, но не заменит оригинальность мысли и связь с аудиторией. В качестве практического шага предлагается упражнение: за 15 минут ответить на вопросы, чтобы обнаружить свои уникальные знания, опыт и точку зрения, которые станут основой для личного бренда и дела жизни. Первый шаг — немедленно опубликовать свою основную идею, чтобы получить обратную связь от реального мира и начать процесс роста. Цель — стать «непригодным для найма», построив жизнь вокруг собственного творчества и экспертизы.

marsbit2 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

marsbit2 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

Статья посвящена практике генерации сид-фраз для биткоин-кошельков с помощью бросков кубиков в свете уязвимости, обнаруженной в аппаратных кошельках Coldcard. Подчеркивается, что физический бросок кубика (дающий около 2.6 бит энтропии за бросок) создает высококачественную случайность, поскольку предсказать результат практически невозможно из-за множества переменных. Для создания стандартной сид-фразы из 12 слов (128 бит энтропии) требуется около 50 бросков, а для повышенной безопасности рекомендуется 99 и более. В связи с инцидентом Coldcard, когда неисправный генератор случайных чисел в прошивке (2021-2026 гг.) мог создавать предсказуемые ключи, выяснилось, что сид-фразы, сгенерированные вручную через кубики, были защищены от этой уязвимости. Однако исследование показало, что другие функции устройства (создание бумажных кошельков, ключей для мультиподписи, паролей и т.д.) по-прежнему использовали скомпрометированный генератор, подвергая риску владельцев даже с безопасной основной сид-фразой. Автор отмечает, что, хотя метод с кубиками криптографически надежен, он непрактичен для массового использования из-за трудоемкости, высокой вероятности ошибок при вводе и необходимости строгой дисциплины для сохранения секретности процесса. Делается вывод, что будущее безопасности лежит в создании надежных аппаратных генераторов случайных чисел и понятных интерфейсов, а ручные методы остаются нишевым инструментом для опытных пользователей. Владельцам Coldcard рекомендуется обновить прошивку и проверить/заменить все ключи, сгенерированные уязвимыми функциями.

cryptonews.ru5 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

cryptonews.ru5 ч. назад

Майкл Сэйлор заявил, что стало невозможно принять обновление биткойна, против которого он выступал!

Майкл Сэйлор заявил, что обновление BIP-110 для Bitcoin не сможет достичь необходимого порога в 55% добровольной поддержки майнеров в текущем цикле сложности. Согласно его данным, из 946 блоков, сгенерированных к настоящему моменту, только 24 содержали сигнал поддержки этого предложения, и все они исходили от майнеров DATUM через пул OCEAN. Сэйлор подчеркивает, что отсутствие сигналов от других майнеров означает отсутствие общего консенсуса. BIP-110 — это предложение, направленное на ограничение внесения в блокчейн Bitcoin данных, не связанных непосредственно с денежными переводами (например, изображений или текста). Сэйлор выступает против него, считая, что сеть не должна решать, какие транзакции являются «нужными», а правила не должны меняться по желанию небольшой группы. Он также утверждает, что заявленный уровень поддержки может быть искусственно завышен из-за автоматизированных процессов сигнализации.

cryptonews.ru5 ч. назад

Майкл Сэйлор заявил, что стало невозможно принять обновление биткойна, против которого он выступал!

cryptonews.ru5 ч. назад

Количество негативных комментариев о биткоине достигло исторического максимума: что это значит?

Аналитическая компания Santiment сообщает, что негативные комментарии о биткоине в социальных сетях достигли исторического максимума. Соотношение позитивных и негативных упоминаний упало до рекордно низкого уровня: на каждый негативный комментарий приходится лишь 0,58 позитивных. Основной причиной роста негатива стала уязвимость в прошивке аппаратных кошельков Coldcard, что подорвало доверие к системам холодного хранения, традиционно считающимся наиболее безопасными. В отличие от прошлых кризисов (таких как крах FTX или Mt. Gox), текущие обсуждения сфокусированы на безопасности аппаратных решений, а не на централизованных биржах. По данным Santiment, текущий уровень паники в социальных сетях даже превышает пики, зафиксированные во время событий этого года, связанных с геополитической напряженностью, и во время прошлых крупных криптовалютных кризисов. Таким образом, страх на рынке исторически значительно превосходит жадность. Компания подчеркивает, что данные пока отражают ситуацию лишь за один день.

cryptonews.ru6 ч. назад

Количество негативных комментариев о биткоине достигло исторического максимума: что это значит?

cryptonews.ru6 ч. назад

Торговля

Спот

Популярные статьи

Как купить S

Добро пожаловать на HTX.com! Мы сделали приобретение Sonic (S) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Sonic (S).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Sonic (S)После приобретения вами Sonic (S) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Sonic (S)С легкостью торгуйте Sonic (S) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.8k просмотров всегоОпубликовано 2025.01.15Обновлено 2026.06.02

Как купить S

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

Он решает проблемы масштабируемости, совместимости между блокчейнами и стимулов для разработчиков с помощью технологических инноваций.

2.4k просмотров всегоОпубликовано 2025.04.09Обновлено 2025.04.09

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

HTX Learn — ваш проводник в мир перспективных проектов, и мы запускаем специальное мероприятие "Учитесь и Зарабатывайте", посвящённое этим проектам. Наше новое направление .

1.9k просмотров всегоОпубликовано 2025.04.10Обновлено 2025.04.10

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на S (S) представлены ниже.

活动图片