Занятость сети Ethereum может скрывать проблему безопасности: аналитики

bitcoinistОпубликовано 2026-01-21Обновлено 2026-01-21

Введение

Эксперты предупреждают, что высокая активность в сети Ethereum может маскировать проблему безопасности, связанную с атаками "отравления адресов". Исследователь Андрей Сергеенков отмечает, что после недавнего обновления сети злоумышленники используют низкие комиссии для массовой отправки микротранзакций (иногда менее $1) на кошельки пользователей. Эти транзакции создают ложные записи в истории, что может обмануть пользователей: при быстром копировании адреса из истории средств можно случайно отправить деньги мошеннику. Уже похищено более $740 000. Специалисты советуют всегда проверять полный адрес кошелька, использовать адресную книгу и QR-коды, а неполные транзакции рассматривать как предупреждение. Некоторые кошельки имеют функции скрытия микротранзакций — их стоит активировать.

Сеть Ethereum была очень активной. Блоки заполнены, кошельки показывают новую активность, а ончейн-счетчики быстро тикают. Но не все эти движения выглядят так, будто реальные люди используют сеть.

Адресное отравление в центре внимания

В недавнем сообщении в блоге исследователь Андрей Сергеенков предупредил, что недавнее обновление Ethereum эксплуатируется для отправки крошечных транзакций, которые создают вводящие в заблуждение записи в истории кошельков, — тактика, известная как адресное отравление.

По словам эксперта, большая часть трафика может быть результатом атак «опыления» (dusting) или адресного отравления. Небольшие, почти ничего не стоящие переводы — иногда менее доллара — отправляются на широкий спектр адресов.

Эти крошечные переводы создают фальшивые записи в истории кошелька. Люди, которые бегло просматривают свои последние транзакции или копируют адреса из короткого списка прошлых контактов, могут быть обмануты и по ошибке отправить средства мошеннику. Это простой трюк, который становится более мощным, когда комиссии снижаются.

Почему это произошло

Сообщается, что после недавних обновлений и снижения средних затрат на газ отправка миллионов мелких транзакций стала доступной. Когда комиссии падают, злоумышленники могут распылять «пыль» на большое количество кошельков и проводить последующие мошеннические схемы в больших масштабах.

Тактика использует два шага: сначала создать запись, которая выглядит как реальный контрагент; во-вторых, надеяться, что пользователь скопирует эту неправильную запись. Некоторые атаки направлены на деанонимизацию пользователей, в то время как другие являются чистой приманкой для кражи средств позже.

Новые адреса Ethereum показали резкий рост активности.

Простые ошибки с большими последствиями

Владелец кошелька Ethereum может мельком взглянуть на список и использовать неправильный адрес. Или ему может прийти сообщение, которое, кажется, совпадает с прошлым переводом. В любом случае, если средства будут отправлены злоумышленнику, эти средства обычно пропадают.

Согласно отчетам, сотни тысяч долларов были похищены у жертв, которые попались на различные версии этого трюка. Суммы не всегда огромны в каждом отдельном случае, но они складываются, когда мишенью становятся многие жертвы.

ETHUSD сейчас торгуется на уровне 3103 доллара. График: TradingView

Небольшие переводы с незнакомых адресов

Обращайте внимание на небольшие входящие переводы с адресов, которые вы не узнаете, особенно когда эти переводы появляются большими партиями. Следите за идентичными суммами токенов или множеством переводов с одинаковым memo или шаблоном.

К кошелькам, которые показывают внезапные скопления крошечных поступлений токенов, стоит проявлять особую осторожность. Инструменты безопасности и некоторые кошельки могут скрывать мелкие переводы или предупреждать пользователей о необычных входящих «пылевых» транзакциях. Используйте эти функции, если они доступны.

Что советуют эксперты

На основании отчетов исследователи призывают людей проверять полный адрес, на который они отправляют, а не только его начало или конец. Используйте функции адресной книги, QR-коды или доверенные контакты для подтверждения назначения.

Избегайте копирования адресов из краткого просмотра недавней истории. Если вы получили небольшой, неожиданный депозит, воспримите это как предупреждающий знак, а не как приглашение.

Featured image from Pexels, chart from TradingView

Трендовые криптовалюты

Связанные с этим вопросы

QЧто такое 'отравление адресов' в сети Ethereum, согласно статье?

AОтравление адресов — это тактика, при которой злоумышленники отправляют множество мелких, почти бесполезных транзакций (иногда менее доллара) на широкий спектр адресов. Эти транзакции создают вводящие в заблуждение записи в истории кошелька, чтобы обмануть пользователей и заставить их по ошибке отправить средства мошеннику.

QКакое обновление Ethereum, по словам исследователя, сделало возможными эти атаки?

AСогласно исследователю Андрею Сергеенкову, эти атаки стали возможными благодаря обновлению Fusaka (вероятно, имеется в виду обновление Dencun и внедрение EIP-4844, которое значительно снизило комиссий за газ).

QКакую сумму, по оценкам, уже украли с помощью этой схемы на момент публикации статьи?

AПо оценкам, приведенным в статье, с помощью этой схемы уже было украдено более 740 тысяч долларов, и эта сумма продолжает расти.

QЧто советуют эксперты пользователям, чтобы защититься от 'отравления адресов'?

AЭксперты советуют пользователям всегда проверять полный адрес, на который они отправляют средства, а не только его начало или конец. Рекомендуется использовать адресную книгу, QR-коды или доверенные контакты для подтверждения адреса назначения, а также избегать копирования адресов из краткого списка недавних транзакций.

QЧто должно служить предупреждающим знаком для владельца кошелька согласно статье?

AПредупреждающим знаком должно служить получение небольшого, неожиданного депозита от незнакомого адреса. Такую транзакцию следует рассматривать как признак потенциальной атаки, а не как приглашение к взаимодействию.

Похожее

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

Источник: интервью Рэя Далио, основателя Bridgewater Associates, для подкаста "The Diary Of A CEO". Далио, предсказавший кризис 2008 года, обсуждает "большой цикл" — концепцию, охватывающую долговые проблемы, растущее неравенство и геополитические сдвиги. Он указывает, что текущий ажиотаж вокруг ИИ демонстрирует классические признаки пузыря, который может лопнуть из-за высокой долговой нагрузки, роста процентных ставок и чрезмерной эмиссии акций, что способно привести к рецессии. Для защиты личного капитала в неопределенные времена Далио советует диверсификацию: вместо хранения наличных инвестировать в акции, золото, облигации. Сам он держит около 1% портфеля в биткоине, считая его "твердыми деньгами", но предпочитает физическое золото из-за его статуса резервного актива и независимости от технологических рисков. Говоря о влиянии ИИ, Далио отмечает, что технология заменяет не только физический труд, но и элементы мышления, что увеличит разрыв между капиталом и трудом. Ключевыми останутся человеческие качества — эмоции и интуиция, а успеха добьются те, кто научится работать в партнерстве с ИИ. На геополитической арене, по его мнению, мир движется к регионализации с центрами в виде США и Китая. Вовлечение США в конфликты, подобные иранскому, обнажает снижение их абсолютного влияния. Внутренние вызовы, такие как дебаты о налогах на богатство, риск капитального бегства и низкая производительность, также ставят под вопрос стабильность традиционных держав в текущей фазе цикла.

marsbit37 мин. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

marsbit37 мин. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

Капиталы возвращаются на южнокорейский рынок акций. 31 июля иностранные инвесторы осуществили чистые покупки акций KOSPI на рекордные 7,2 трлн вон за один день, что стало самым высоким показателем в истории. По данным Citigroup, эта цифра знаменует собой кардинальный разворот после месяцев масштабного оттока средств нерезидентов. В июле чистые продажи иностранными инвесторами значительно сократились до 9,8 трлн вон по сравнению с 48,4 трлн и 44,5 трлн вон в июне и мае соответственно. Одновременно внутренние пенсионные и инвестиционные фонды в июле вернулись к чистым покупкам на 1,0 трлн вон. Дополнительным фактором снижения волатильности стали новые правила Комиссии по финансовым услугам (FSC), ужесточившие с 31 июля доступ розничных инвесторов к ETF с плечом на отдельные акции. После введения норм торговый оборот таких инструментов упал примерно вдвое. Citigroup сохраняет целевую точку для KOSPI на уровне 10000 пунктов, отмечая ослабление давления со стороны движения капиталов. Аналитики видят поддержку рынку в устойчивости фундаментальных показателей сектора чипов памяти, низких оценках KOSPI, сильной экономике и благоприятной политике властей, включая возможные меры по поддержке ликвидности.

marsbit37 мин. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

marsbit37 мин. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

В статье рассматривается вопрос о том, как остаться незаменимым в эпоху искусственного интеллекта. Автор утверждает, что вместо страха перед ИИ следует сосредоточиться на развитии качеств, которые машины не смогут заменить. Он критикует «зарплатное рабство» — зависимость от работы, не приносящей удовлетворения, и предлагает путь к финансовой независимости через создание собственного дела. Ключ к успеху — развитие пяти элементов: самостоятельности (агентности), вкуса, умения убеждать, упорства и способности к итерациям. Главное — не просто создавать что-либо (сегодня это может каждый), а создавать что-то ценное, востребованное и уметь это продвигать. Автор считает, что наиболее важным навыком будущего является создание контента (медиа), а не просто написание кода, поскольку ценность контента субъективна и требует уникального человеческого вкуса и суждения. ИИ может помочь в производстве, но не заменит оригинальность мысли и связь с аудиторией. В качестве практического шага предлагается упражнение: за 15 минут ответить на вопросы, чтобы обнаружить свои уникальные знания, опыт и точку зрения, которые станут основой для личного бренда и дела жизни. Первый шаг — немедленно опубликовать свою основную идею, чтобы получить обратную связь от реального мира и начать процесс роста. Цель — стать «непригодным для найма», построив жизнь вокруг собственного творчества и экспертизы.

marsbit2 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

marsbit2 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

Статья посвящена практике генерации сид-фраз для биткоин-кошельков с помощью бросков кубиков в свете уязвимости, обнаруженной в аппаратных кошельках Coldcard. Подчеркивается, что физический бросок кубика (дающий около 2.6 бит энтропии за бросок) создает высококачественную случайность, поскольку предсказать результат практически невозможно из-за множества переменных. Для создания стандартной сид-фразы из 12 слов (128 бит энтропии) требуется около 50 бросков, а для повышенной безопасности рекомендуется 99 и более. В связи с инцидентом Coldcard, когда неисправный генератор случайных чисел в прошивке (2021-2026 гг.) мог создавать предсказуемые ключи, выяснилось, что сид-фразы, сгенерированные вручную через кубики, были защищены от этой уязвимости. Однако исследование показало, что другие функции устройства (создание бумажных кошельков, ключей для мультиподписи, паролей и т.д.) по-прежнему использовали скомпрометированный генератор, подвергая риску владельцев даже с безопасной основной сид-фразой. Автор отмечает, что, хотя метод с кубиками криптографически надежен, он непрактичен для массового использования из-за трудоемкости, высокой вероятности ошибок при вводе и необходимости строгой дисциплины для сохранения секретности процесса. Делается вывод, что будущее безопасности лежит в создании надежных аппаратных генераторов случайных чисел и понятных интерфейсов, а ручные методы остаются нишевым инструментом для опытных пользователей. Владельцам Coldcard рекомендуется обновить прошивку и проверить/заменить все ключи, сгенерированные уязвимыми функциями.

cryptonews.ru5 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

cryptonews.ru5 ч. назад

Торговля

Спот

Популярные статьи

Как купить S

Добро пожаловать на HTX.com! Мы сделали приобретение Sonic (S) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Sonic (S).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Sonic (S)После приобретения вами Sonic (S) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Sonic (S)С легкостью торгуйте Sonic (S) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.8k просмотров всегоОпубликовано 2025.01.15Обновлено 2026.06.02

Как купить S

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

Он решает проблемы масштабируемости, совместимости между блокчейнами и стимулов для разработчиков с помощью технологических инноваций.

2.4k просмотров всегоОпубликовано 2025.04.09Обновлено 2025.04.09

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

HTX Learn — ваш проводник в мир перспективных проектов, и мы запускаем специальное мероприятие "Учитесь и Зарабатывайте", посвящённое этим проектам. Наше новое направление .

1.9k просмотров всегоОпубликовано 2025.04.10Обновлено 2025.04.10

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на S (S) представлены ниже.

活动图片