Рост транзакций Ethereum на 63%: внутри атаки на отравленный адрес за фасадом

Последние данные показывают, что активность сети Ethereum достигла рекордных уровней, но исследование security-исследователя Андрея Сергеенкова выявляет тревожную реальность: рост на 63% в недельных транзакциях маскирует скоординированную кампанию атаки. То, что казалось настоящим ростом сети, в значительной степени было вызвано операциями по отравлению адресов, использующими недавние технические изменения платформы.

Числа, которые не сходятся

Изначально статистика казалась впечатляющей. 12 января Ethereum обработал 2,7 миллиона новых адресов — рост в 2,7 раза по сравнению с средними показателями 2025 года, что составляет 170% от нормальных уровней. Еще более поразительно — недельные транзакции выросли на 63%, с 10,5 миллиона до 17,1 миллиона транзакций. Текущая цена ETH составляет $2,02K, а волатильность за 24 часа — +4,96%, что говорит о высокой активности рынка.

Однако более глубокий анализ Сергеенкова выявил источник этого бума. Около 80% роста активности пришлись на использование стейблкоинов, таких как USDT и USDC, в автоматизированных переводах. Картина стала ясной при анализе транзакций с впервые использованными стейблкоинами: 67% новых созданных адресов получили менее $1 при первом переводе.

Из 5,78 миллиона новых адресов 3,86 миллиона получили эти микроскопические платежи «пыли». Это классическая деятельность по отравлению адресов в беспрецедентных масштабах.

Раскрытие схемы отравления

Отравление адресов работает по довольно простому механизму. Злоумышленники отправляют крошечные суммы токенов на кошельки, использующие адреса, максимально похожие на реальные. Когда пользователи позже копируют адрес из истории транзакций без тщательной проверки, они невольно отправляют средства злоумышленнику вместо предполагаемого получателя.

Сергеенков отслеживал это, анализируя переводы USDT и USDC менее $1 с 15 декабря по 18 января 2026 года. Фильтрация по контрактам, распределяющим пыль как минимум 10 000 уникальных адресов, выявила несколько сложных операторов. Три ведущих контракта alone охватили 1,6 миллиона адресов: один — 690 000 кошельков, другой — 589 000, третий — 405 000.

Реальный ущерб стал очевиден, когда один пользователь потерял $509 000 — что составляет большинство украденных средств в этой кампании. Несмотря на очень низкую эффективность отравления (примерно 0,01%), злоумышленникам достаточно сделать несколько крупных ошибок, чтобы получить прибыль.

Игра-революция с обновлением Fusaka

Отравление адресов ранее не было экономически оправдано. Математика никогда не сходилась: спам-операции требовали слишком много капитала за слишком малую отдачу. Этот расчет резко изменился в декабре.

Обновление Ethereum Fusaka снизило средние комиссии за ERC-20 переводы почти в 6 раз. Внезапно затраты на массовую рассылку спам-транзакций в сеть стали окупаемыми. Масштабное отравление превратилось из неприбыльной досады в жизнеспособный источник дохода чуть ли не за ночь.

За последние недели появились новые контракты злоумышленников, один из которых уже распространяет пыль на 78 000 адресов. Все крупные операции по отравлению остаются активными, а потери обычно концентрируются к концу кампании, когда усталость жертв достигает пика.

Реальная картина

Очевидный взрыв активности Ethereum скрывает более тревожную реальность: показатели роста сети стали ненадежными из-за злоумышленной инфраструктуры, эксплуатирующей изменения в структуре комиссий. Рост транзакций на 63%, который должен был бы свидетельствовать о здоровье экосистемы, вместо этого показывает, как технические обновления могут непреднамеренно создавать новые поверхности для атак.

Рыночная капитализация в $243,26 млрд и более 466 миллионов адресов с активами демонстрируют, что масштаб Ethereum остается значительным, однако этот случай подчеркивает необходимость осторожного интерпретирования метрик. Пока проблема пыльных спам-транзакций не будет решена должным образом, для аналитиков, оценивающих состояние сети, становится все сложнее отличить подлинный рост принятия от искусственно завышенных показателей транзакций.