Небезпеки скорочення префіксів: шахрайство з отруєнням адрес Ethereum маскує рекордну кількість транзакцій

Інтернет-майн Ethereum демонструє рекордну ончейн-активність, але за цим стоїть масштабна шахрайська кампанія, яка використовує дизайн гаманця, що показує лише префікс і суфікс. Детальний аналіз даних на ланцюгу виявив, що більша частина недавнього «процвітання» зумовлена не справжнім попитом користувачів, а автоматизованими спам-атаками.

Спам-активність переписує рекорди Ethereum на ланцюгу

Минулого тижня мережа обробила близько 2,9 мільйонів транзакцій за один день, встановивши новий рекорд ончейн-активності. Однак цей оптимістичний сигнал має свої пастки. Ціна Ethereum залишалася стабільною, і в понеділок коливалася біля 3,190 доларів, за останні 24 години знизившись на 0,7%.

За традиційними ринковими циклами, різке зростання кількості транзакцій означало б зростання навантаження на блокчейн і дефіцит пропозиції. Але цього разу реакція ринку була зовсім іншою. Це яскраво свідчить про те, що поверхнева активність не відображає реального попиту користувачів.

Дослідження провідного аналітика Андрія Сергеєнкова показало, що цей аномальний сплеск активності викликаний низькоцінними кампаніями «адресного отруєння» (address poisoning). Шахраї масово надсилали невеликі суми стабільних монет, щоб збільшити кількість транзакцій і створити ілюзію участі нових користувачів.

«Даст»-переведення стабільних монет: 80% нових адрес — маніпуляція

Детальний аналіз Сергеєнкова виявив ще більш шокуючі факти. Близько 80% зростання нових Ethereum-адрес пов’язане з мікропереведеннями стабільних монет (так званий «даст»).

Дослідивши 5,78 мільйонів нових адрес, було встановлено, що близько 3,86 мільйонів отримали менше 1 долара у перший раз через стабільні монети. Це не є органічним розширенням мережі, а типовою схемою автоматизованих атак «дастінгу».

Шахраї застосовували ще більш витончені підходи. Вони відслідковували і надсилали менше 1 долара USDT і USDC, розподіляючи їх між щонайменше 10 000 різних адрес. Найбільші з них використовували смарт-контракти для одночасного розподілу «дасту» кільком отримувачам у рамках однієї транзакції, охоплюючи сотні тисяч гаманців.

Префіксний дизайн прискорює шахрайство

Щоб зрозуміти механізм адресного отруєння, потрібно знати базовий принцип роботи гаманця. Більшість гаманців показують довгі адреси у скороченому вигляді — лише префікс (перші кілька символів) і суфікс (останні кілька символів).

Шахраї створюють підроблені адреси, схожі на справжні, і відправляють невеликі суми стабільних монет на ці фальшиві адреси. Такі транзакції вставляють фальшиві адреси у історію транзакцій користувача.

Пізніше, коли користувач копіює адресу з історії, він може випадково скопіювати схожу адресу з тим самим префіксом і суфіксом, але з іншими символами. Якщо не перевірити всі символи, можна випадково надіслати кошти на шахрайську адресу. Здавалося б, звичайна операція копіювання і вставки може призвести до серйозних фінансових втрат.

Зниження комісій зробило адресне отруєння економічно можливим

Причиною масштабування цієї схеми стала оновлення Fusaka, яке було впроваджено у грудні. Це знизило комісії за транзакції Ethereum різко.

Сергеєнков зазначає, що саме зараз зловмисники використовують цю низькоцінну середу для масштабних атак адресного отруєння. За високих комісій подібні мікропереведення були економічно недоцільними. Але з падінням комісій, хоча й з низькою ймовірністю, стало можливим масштабне застосування цієї стратегії, що залежить від великої кількості потенційних жертв.

Ця ситуація ілюструє складний зв’язок між технологічним прогресом Ethereum і його вразливостями. Низькі комісії і високий пропускний здатність підтверджують технічну силу мережі, але водночас знижують операційні витрати для спам-операцій.

Ринок має навчитися розрізняти спам і органічне зростання

За даними на лютий 2026 року, Bitcoin торгується приблизно за 78 100 доларів, знизившись за останні 7 днів на 11,34%, а за 30 днів — на 13,79%. Ethereum також демонструє більш виражену тенденцію до зниження — близько 2 350 доларів, з падінням за 7 днів на 18,67%, за 30 днів — на 24,88%.

Загалом, ринок проявляє обережність. З іншого боку, золото оновлює рекордні максимуми — близько 4 675 доларів, викликані політичними загрозами, зокрема, погрозами Трампа щодо тарифів на Гренландію, що підсилює побоювання торговельної війни і попит на безпечні активи. Індекс Nikkei знизився приблизно на 0,7% через політичну невизначеність і зростання доходності облігацій.

Зараз ринок показує, що рекордні обсяги торгівлі не обов’язково свідчать про міцні фундаментальні показники. Якщо більша частина активності — це шум із низькою цінністю, тоді рекордні обсяги можуть вводити в оману щодо реального попиту.

Щоб визначити, яка частина ончейн-активності Ethereum справжня, а яка — результат автоматизованих шахрайських кампаній із використанням префіксів, потрібно аналізувати реальні статистичні дані. Важливо точно розрізняти спам і органічне зростання, щоб правильно оцінити справжню силу Ethereum.