Почему атаки отравления адресов возрастают в Ethereum

Со временем жертва может по ошибке скопировать один из этих отравленных адресов при переводе средств, и вместо того, чтобы отправить деньги законному получателю, она невольно отправляет их атакующему.

Как работает отравление адреса:

1. Создание похожих адресов: Злоумышленники генерируют вариации адресов, которые очень похожи на легитимные адреса кошельков. Эти адреса обычно имитируют первые несколько и последние несколько символов легитимного адреса.
2. Отправка Фальшивых Переводов: Небольшое количество токенов или Эфира затем отправляется на адрес-собрат, так что он появляется в истории транзакций пользователя.
3. Ошибка и путаница: В следующий раз, когда пользователь попытается отправить средства, он может скопировать неправильный адрес, что приведет к переводу средств в кошелек злоумышленника.

Этот простой, но эффективный обман является чрезвычайно опасным, потому что он использует человеческую ошибку и сложность различения адресов, которые выглядят очень похоже.

Читать также:Исследование стандарта ERC-8183 для транзакций AI от Virtuals и Фонда Ethereum

Почему атаки с отравлением адресов растут на Ethereum?

Увеличение числа атак на отравление адресов можно объяснить несколькими ключевыми факторами, которые делают эти мошенничества легче осуществимыми. Поскольку Ethereum развивается и транзакционные расходы уменьшаются, злодеи пользуются улучшениями сети, чтобы проводить больше атак с меньшими затратами.

1. Снижение транзакционных издержек

С улучшениями масштабируемости Ethereum (такими какФусака апгрейдв декабре 2025 года транзакционные издержки снизились. Более низкие сборы значительно удешевляют для злоумышленников отправку больших объемов поддельных транзакций.

Это изменение позволило им значительно увеличить объем этих атак. До обновления Fusaka эти атаки были более дорогими и менее частыми, но теперь они могут выполняться оптом за небольшую долю стоимости.

2. Автоматизированные и индустриализированные операции

То, что раньше было ручной или оппортунистической атакой, теперь стало хорошо скоординированной, автоматизированной кампанией. Нападающие начали использовать скрипты и ботов, чтобы отправлять тысячи отравленных транзакций.

Согласно исследованию, Ethereum испытал более 17 миллионов попыток отравления в период с 2022 по 2024 год, что привело к значительным финансовым потерям. Частота и скорость, с которыми проводятся эти атаки, является явным показателем того, насколько индустриализированными стали эти операции.

3. Увеличенная Сетевая Активность

С момента обновления Fusaka Ethereum наблюдается рост активности в сети, с большим количеством обрабатываемых транзакций ежедневно. Этот увеличенный трафик предоставляет злоумышленникам больше возможностей для внедрения отравленных адресов в историю транзакций. В результате возникает растущий круг потенциальных жертв, поскольку пользователи ежедневно взаимодействуют с возрастающим числом адресов.

4. Конкуренция между злоумышленниками

Интересно, что кампании по отравлению адресов часто включают нескольких злоумышленников, нацеленных на один и тот же адрес кошелька. Злоумышленники пытаются опередить друг друга, отправляя отравленные транзакции на кошелек раньше остальных. Первый злоумышленник, которому удастся успешно вставить свой отравленный адрес в историю транзакций, увеличивает шансы на то, что их адрес будет скопирован в будущем.

Читай также :Что означает «Технология Убежища» для Ethereum, открытого кода и технологий свободы

Как эти атаки легко осуществлять в большом масштабе

Хотя отравление адресов может показаться неэффективной схемой, его экономика рассказывает другую историю. Даже с небольшой процентом успешных попыток, огромное количество попыток означает, что злоумышленники все равно могут получать значительную прибыль.

Игра чисел: Низкий риск, Высокая награда

Уровень успеха этих атак с отравлением невероятно низок — около 0,01%. Это означает, что из каждых 10 000 попыток отравления только одна, вероятно, окажется успешной.

Однако количество попыток, сделанных в этих кампаниях, может легко достигать миллионов, что делает даже небольшой уровень успеха финансово жизнеспособным. Один успешный атака может покрыть стоимость тысяч неудачных попыток, что делает этот обман невероятно прибыльным для злоумышленников.

 Низкие транзакционные сборы и увеличенное количество попыток 

По мере снижения транзакционных сборов для злоумышленников становится более выгодным осуществлять высокие объемы отравляющих переводов.

После обновления Fusaka в Ethereum, стоимость транзакций значительно снизилась, что сделало каждую попытку атаки еще дешевле. Это привело к заметному увеличению числа попыток отравления, особенно в трансакциях с мелкими суммами (очень маленькие суммы токенов, отправляемые в транзакции).

Читайте также:Как стратегия стекинга ETH Фонда Эфириума генерирует устойчивое финансирование

Как защитить себя от отравления адресов

Хотя технические аспекты атак с отравлением адресов сложно полностью избежать, вы можете предпринять шаги, чтобы защитить себя от того, чтобы стать жертвой этих мошеннических схем.

1. Проверьте адрес назначения

Самое важное правило, которое следует запомнить, простое: всегда дважды проверяйте адрес назначения перед отправкой средств. Поражение адреса основывается на предположении, что пользователи скопируют неверный адрес. Проверив адрес и убедившись, что он правильный, вы сможете предотвратить эти атаки.

2. Используйте функции адресной книги

Большинство кошельков Ethereum, таких как MetaMask и MyEtherWallet, позволяют пользователям добавлять адреса в адресную книгу. Добавляя часто используемые адреса в этот список, вы можете избежать необходимости вручную копировать и вставлять адреса, снижая риск выбора неправильного.

3. Включите выделение адреса

Etherscan предлагает функцию, которая выделяет подозрительные адреса, что упрощает обнаружение схожих адресов, которые могут быть попытками отравления. Убедитесь, что эта функция включена в ваших настройках, чтобы идентифицировать потенциальные мошенничества.

4. Используйте ENS (Служба имен Ethereum)

ENS предлагает более удобный способ распознавания адресов. Присваивая читаемое доменное имя вашему кошельку, вы можете избежать путаницы, возникающей из-за похожих адресов.

Заключение: Оставайтесь в безопасности в экосистеме Ethereum

Поскольку атаки на изменение адресов продолжают возрастать в Ethereum, крайне важно, чтобы пользователи оставались бдительными и проактивными.

С увеличением легкости выполнения этих атак и растущим объемом транзакций риск стать жертвой выше, чем когда-либо. Тем не менее, следуя лучшим практикам, таким как проверка адресов, использование функций адресной книги и применение инструментов, таких как выделение адресов, вы можете значительно снизить риск стать жертвой мошенничества.

В мире криптовалют нет гарантий, но осторожность и знание о возникающих угрозах, таких как отравление адресов, помогут сохранить ваши активы в безопасности.

FAQ

Что такое отравление адресов?

Адресное отравление — это мошенничество, при котором злоумышленники отправляют поддельные, похожие адреса в кошелек пользователя, надеясь, что он скопирует неправильный в будущих транзакциях.

Почему атаки с отравлением адресов увеличиваются в Ethereum?

Низкие транзакционные издержки Ethereum, увеличенная активность сети и автоматизация атак упростили злоумышленникам проведение отравления адресов в больших масштабах.

Как мне защитить себя от отравления адресов?

Всегда дважды проверяйте адреса, используйте адресные книги для часто используемых адресов, включайте выделение адресов на экранах, таких как Etherscan, и используйте имена ENS для кошельков.

Какова степень успеха атак с отравлением адресов?

Уровень успеха составляет около 0.01%, что означает, что из каждых 10,000 попыток отравления только одна, вероятно, окажется успешной.

Как я могу распознать отравленный адрес?

Инструменты, такие как функция выделения адресов Etherscan, а также ручная проверка адресов и использование имен ENS, могут помочь вам выявить подозрительные, похожие адреса.