Jedovatý „prach“: jak se z nedbalosti kradou miliony

Otevřete si MetaMask, Rabby nebo Etherscan a všimnete si neobvyklé aktivity: na vaši peněženku přicházejí mikroskopické částky v USDT, USDC nebo ETH. Někdy je to 0,01 USD, jindy 0,0001 USD a někdy dokonce 0 USDT. Adresy odesílatelů přitom podezřele připomínají ty, se kterými jste již v minulosti prováděli transakce.

V některých případech se dokonce objeví odchozí převody, které jste nikdy neschválili.

První myšlenka je, že vám hackli peněženku. Často je však příčina úplně jiná: Address Poisoning, neboli „otrávení adresy“.

Jedná se o podvodný postup, při kterém útočníci vkládají falešné adresy do historie transakcí v naději, že uživatel jednou zkopíruje nesprávnou adresu a sám jim pošle peníze.

V roce 2026 se tyto útoky staly masovými a automatizovanými. Byly zaznamenány případy ztrát desítek milionů dolarů kvůli jediné chybě při kopírování adresy.

Co je to Address Poisoning?

Address Poisoning je útok na důvěru uživatele v historii transakcí kryptoměnové peněženky.

Představme si, že pravidelně převádíte USDT mezi dvěma vlastními peněženkami nebo na vkladovou adresu burzy.

Už jste si zapamatovali, že požadovaná adresa začíná na 0x6d90 a končí na 2e48. Až budete potřebovat převod zopakovat, otevřete historii transakcí, najdete známou adresu a zkopírujete ji.

Právě s tím podvodník počítá.

Vytvoří si vlastní kryptoměnovou adresu, jejíž první a poslední znaky se shodují s adresou vašeho skutečného příjemce. Poté vám pošle zanedbatelně malé množství kryptoměny nebo vytvoří nulový či falešný převod tokenů.

Podvodná adresa se nyní objeví mezi vašimi transakcemi.

Hlavní nebezpečí spočívá v tom, že peníze nezmizí v okamžiku přijetí mikrotransakce. K krádeži dojde až později, když uživatel sám odešle prostředky na falešnou adresu.

Jak vypadá infikovaná adresa: skutečný příklad z roku 2026

30. ledna 2026 došlo na síti Ethereum k útoku, v jehož důsledku uživatel poslal útočníkovi 4 556 ETH. Analytická společnost Bitquery odhadla hodnotu převodu na přibližně 12,4 milionu dolarů podle ceny ETH v den události.

Výzkumníci zjistili následující adresy:

Skutečná adresa příjemce:
0x6d90cc8ce83b6d0acf634ed45d4bcc37eddd2e48

Adresa útočníka:
0x6d9052b2df589de00324127fe2707eb34e592e48

Obě adresy začínají na 0x6d90 a končí na 2e48.

Podívejme se, jak vypadají v rozhraní peněženky, která zkracuje střední část adresy:

V tomto zkráceném formátu jsou adresy vizuálně identické. Jejich střední části jsou zcela odlišné, ale uživatel to nemusí poznat.

Před krádeží útočník opakovaně posílal mikroskopické částky ETH na peněženku oběti. První takový převod byl zaznamenán již 3. října 2025. O několik měsíců později oběť převedla 4 556 ETH na falešnou adresu.

Proč podvodníci vybírají právě posledních 4–5 písmen a číslic?

Pro pochopení mechanismu je důležité vědět, jak jsou sestaveny adresy v síti Ethereum a dalších sítích EVM.

Adresa Ethereum se skládá ze 40 hexadecimálních znaků za 0x. Používají se číslice od 0 do 9 a písmena od a do f.

Každý znak má celkem 16 možných hodnot.

Útočník nemůže libovolně změnit několik znaků své adresy a zachovat přitom odpovídající soukromý klíč. Místo toho hromadně generuje nové soukromé klíče a adresy, dokud nenajde vhodnou kombinaci.

Takové adresy se nazývají vanity addresses – adresy s předem zvoleným vzorem znaků.

Složitost hledání roste exponenciálně: každý další shodný hexadecimální znak zvyšuje průměrný počet pokusů 16krát.

Uvedené hodnoty představují matematická očekávání pro rovnoměrně rozložené adresy při porovnání bez ohledu na velikost písmen. Skutečná doba vyhledání závisí na hardwaru a implementaci generátoru.

Zde je důležité rozlišovat mezi dvěma situacemi.

Shoda výhradně posledních 4–5 znaků vyžaduje relativně malý počet výpočtů. Najít takové adresy je poměrně jednoduché.

Shoda prvních i posledních 4–5 znaků současně je podstatně složitější: jedná se již o miliardy či biliony možných variant. S využitím optimalizovaného softwaru, GPU a paralelních výpočtů však zůstávají takové úkoly technicky proveditelné.

Podvodníci nepotřebují dokonalou kopii. Stačí jim, aby se shodovaly právě ty části adresy, které zobrazuje peněženka nebo které člověk kontroluje.

Proto je 4–5 znaků z každého konce běžným kompromisem mezi výpočetními náklady a vizuální podobností.

Právě rozhraní, která skrývají střední část adresy za třemi tečkami, činí takové útoky účinnými.

Generování duplicitní adresy přitom nepředstavuje prolomení kryptografie Ethereum. Soukromý klíč skutečné adresy zůstává útočníkovi neznámý.

Proč posílat 0,0001 USD, 0 USDT a jiné mikročástky?

Cílem mikroplatby není převést hodnotu, ale umístit požadovanou adresu do historie transakcí.

Z technického hlediska podvodníci využívají několik variant.

1. Dust transfers – prachové převody

Útočník skutečně odešle do peněženky nepatrné množství ETH, USDT nebo jiného tokenu ze své podobné adresy.

V důsledku toho se adresa objeví jako odesílatel příchozí transakce.

Hodnota odeslaných aktiv může být zanedbatelná ve srovnání s potenciálním ziskem. Podvodník přitom i tak hradí nezbytné síťové poplatky.

Je důležité nezaměňovat jednotky: 0,01 centu je 0,0001 $, zatímco 0,01 $ je jeden cent. V rozhraní se může zobrazovat zaokrouhlená hodnota, takže skutečný převod může být ještě menší.

2. Zero-value transfers – převody s nulovou hodnotou

V některých smlouvách ERC-20 jsou možné volání transferFrom na nulovou částku bez výslovného povolení k utrácení tokenů.

To umožňuje vytvořit událost Transfer s částkou 0, která může vypadat jako operace s peněženkou oběti.

Takový převod sám o sobě neznamená, že útočník získal přístup k soukromému klíči nebo možnost disponovat aktivy.

3. Event spoofing – padělání událostí

Podvodníci nasazují vlastní tokenové smlouvy a generují události Transfer, které napodobují skutečné transakce.

Například je vytvořen falešný token se symbolem USDT. Jeho smlouva oznamuje blockchainu převod, který se navenek podobá transakci se skutečným Tetherem.

Některá rozhraní mohou tuto transakci zobrazit mezi operacemi uživatele, pokud nedokážou dostatečně pečlivě rozlišit skutečné a falešné tokenové smlouvy.

V důsledku toho se může zobrazit zdánlivě odchozí převod, který uživatel nikdy nepodepsal.

Právě proto je nutné ověřovat nejen název tokenu, ale i adresu jeho smlouvy a také iniciátora transakce.

Více informací: oficiální průvodce Etherscanu k Address Poisoning .

Jak masové se tyto útoky staly do roku 2026?

„Address Poisoning“ již dávno přestal být vzácným ručně prováděným podvodem.

Ve studii „Blockchain Address Poisoning“, zveřejněné na konferenci USENIX Security 2025, vědci z Carnegie Mellon University a jejich spoluautoři analyzovali sítě Ethereum a BNB Smart Chain za období od 1. července 2022 do 30. června 2024.

Výzkumníci zjistili:

• Přibližně 270 milionů pokusů o otrávení adres.
• Více než 17 milionů adres, které byly vystaveny útokům.
• 6 633 odhalených případů úspěšného přesměrování prostředků.
• Převody poškozených v celkové výši nejméně 83,8 milionu dolarů.

Tuto částku nelze automaticky považovat za konečnou výši nenahraditelné škody: část převodů v některých známých případech byla vrácena.

Zdroj: USENIX Security 2025 — Blockchain Address Poisoning .

V březnu 2026 zveřejnil Etherscan další údaje o nárůstu aktivity.

Během 90 dnů po aktualizaci Ethereum Fusaka, která proběhla 3. prosince 2025, vzrostl počet převodů v USDT v hodnotě nižší než 0,01 USD z 4,2 milionu na 29,9 milionu ve srovnání s předchozími 90 dny.

Nárůst činil 612 %.

To neznamená, že všech 29,9 milionu transakcí bylo podvodných: Etherscan výslovně uvádí, že ne každý převod v hodnotě prachu představuje útok. K této aktivitě však přispívají masivní kampaně zaměřené na otrávení adres.

Kromě toho společnost MetaMask v červnu 2026 oznámila, že její partner Blockaid označil 65,4 milionu transakcí jako „address poisoning“ za období od ledna 2025 do února 2026.

Jedná se o počet případů odhalených systémem, nikoli o počet úspěšných krádeží.

Skutečné případy: jak uživatelé přišli o miliony dolarů

Květen 2024 – přibližně 68–71 milionů dolarů v WBTC

3. května 2024 poslal uživatel sítě Ethereum 1 155 WBTC na adresu útočníka, který napodobil dříve použitou adresu.

V okamžiku původní transakce byla hodnota aktiv odhadována na přibližně 68 milionů dolarů. V jiných publikacích se uvádí částka kolem 71 milionů dolarů v souvislosti se změnou ocenění aktiv.

Společnost Chainalysis rekonstruovala sled transakcí a potvrdila mechanismus „otrávení“ adresy.

Po veřejných jednáních útočník vrátil poškozenému většinu částky.

Důležitý detail: ačkoli se podařilo vrátit velký převod, společnost Chainalysis odhadla zisk útočníka z širší kampaně přibližně na 1,49 milionu dolarů, a to i s přihlédnutím k vrácení prostředků hlavní oběti.

Zdroj: Chainalysis — Anatomy of an Address Poisoning Scam .

Prosinec 2025 – téměř 50 milionů USDT

20. prosince 2025 došlo k jednomu z nejvýraznějších incidentů.

Uživatel plánoval převést velkou částku v USDT mezi svými peněženkami.

Nejprve provedl zkušební převod 50 USDT na skutečnou adresu. Poté automatizovaný systém útočníka připravil duplicitní adresu, která se shodovala s adresou příjemce v prvních pěti a posledních čtyřech znacích.

Falešná adresa byla pomocí drobných převodů začleněna do historie transakcí.

Přibližně 26 minut po testu uživatel odeslal 49 999 950 USDT již na podvodnou adresu.

Podle údajů The Block a SlowMist útočník rychle vyměnil USDT za DAI a poté za ETH. Značná část aktiv byla převedena přes Tornado Cash.

Poškozený nabídl odměnu ve výši 1 milionu dolarů za vrácení hlavní částky. V ověřeném článku byla nabídka odměny potvrzena, avšak vrácení prostředků v tomto případě nebylo zjištěno.

Tento případ poukazuje na další problém: zkušební převod chrání před některými chybami, ale nezaručuje bezpečnost, pokud si uživatel po testu znovu zkopíruje adresu z již napadené historie.

Zdroj: The Block, 20. prosince 2025.

Leden 2026 – 4 556 ETH, přibližně 12,4 milionu dolarů

30. ledna 2026 došlo k útoku na peněženku, která již dříve opakovaně převáděla ETH stejnému protistraně.

Podvodná adresa se shodovala s pravou adresou v prvních čtyřech a posledních čtyřech znacích.

Útočník začal odesílat symbolické převody již v říjnu 2025. Po dalším takovém převodu v lednu 2026 uživatel převedl 4 556 ETH falešnému příjemci.

Zhruba po 33 minutách byly prostředky převedeny na jinou adresu.

Společnost Bitquery zveřejnila adresy účastníků a hashové hodnoty příslušných transakcí, což umožňuje nezávislé prozkoumání řetězce operací.

Zdroj: Bitquery, analýza z srpna 2026.

Srpen 2026 – přibližně 39 890 USD po falešném testovacím převodu

V analýze zveřejněné společností Bitquery je uveden také případ z 9. srpna 2026.

Uživatel odeslal testovací převod ve výši 115,147641 USDT.

Po 12 sekundách podvodný kontrakt vytvořil falešnou událost, která napodobovala převod na duplicitní adresu.

Přibližně po 13 minutách uživatel poslal na chybnou adresu asi 39 890 USDT.

Tento případ je obzvláště názorný: útok dokáže napodobit nejen vzhled adresy, ale i částku právě provedené transakce.

Zdroj: Bitquery — Address Poisoning on Ethereum .

Jaké ochranné prostředky existují v roce 2026?

V posledních letech se ochranné mechanismy objevily nejen v nástrojích pro analýzu blockchainu, ale i přímo v uživatelských peněženkách.

1. Veřejné značky Etherscan — Poisoning Address

Etherscan označuje část odhalených podvodných adres speciálními veřejnými značkami.

Na stránce podezřelé peněženky se mohou objevit následující označení:

• Poisoning Address
• Fake_Phishing...
• Phish / Hack

U některých adres Etherscan také zobrazuje varování o zapojení do útoků typu „address poisoning“.

Například tato adresa byla na Etherscanu označena jako adresa používaná útočníkem k „address poisoning“.

Takové veřejné značky se zobrazují, aniž by bylo nutné ručně vytvářet uživatelskou značku. Etherscan potvrzuje, že aktivně označuje podvodné adresy a falešné tokeny.

Absence značky však neznamená, že je adresa bezpečná. Nové adresy se mohou objevit dříve, než je systém stihne rozpoznat. Veřejná varování jsou pouze doplňkovým ukazatelem, nikoli zárukou ochrany.

2. Skrývání převodů s nulovou hodnotou a podezřelých tokenů v Etherscanu

Etherscan ve výchozím nastavení skrývá převody tokenů s nulovou hodnotou a využívá mechanismy filtrování transakcí s tokeny s nízkou reputací.

Uživatel může také použít seznam ignorovaných tokenů – Token Ignore List.

Díky tomu přestane část podvodných operací zahlcovat rozhraní.

To snižuje pravděpodobnost omylem zkopírované adresy, ale nezničí záznamy v blockchainu.

3. Address Highlight a osobní značky Etherscan

Funkce Address Highlight umožňuje vizuálně zvýraznit shodné adresy v rozhraní prohlížeče.

Lze ji zapnout pomocí Site Settings, pokud je vypnutá.

Kromě toho Etherscan podporuje Private Name Tags – osobní značky adres.

Například ověřenému příjemci lze přiřadit označení „Moje peněženka pro USDT“ nebo „Burza – vkladová adresa“.

Tyto značky jsou dostupné v ověřeném účtu Etherscan a pomáhají odlišit známé adresy od náhodných duplicit.

Důležité: osobní značka nenahrazuje původní ověření adresy. Je nutné ji přiřadit až po potvrzení správného příjemce.

4. Automatická detekce Address Poisoning v MetaMask

17. června 2026 oznámila společnost MetaMask zavedení funkce Address Poisoning Detection.

Tento mechanismus porovnává adresu, kterou uživatel zadá před odesláním, s adresami použitými v minulosti.

Pokud adresa vypadá povědomě – například se shodují první a poslední znaky, ale střední část je jiná – peněženka před provedením transakce zobrazí varování.

Zobrazí se také samostatné varování při odesílání na dosud nepoužitou adresu.

Podle MetaMask je tato funkce v době spuštění dostupná v mobilní aplikaci a v rozšíření pro prohlížeč pro sítě EVM.

Nová varování však technicky nezabraňují omylu při odesílání: uživatel si zachovává možnost transakci sám potvrdit.

Oficiální zdroj: MetaMask — Address Poisoning Detection, červen 2026.

5. Adresář a seznamy důvěryhodných příjemců

Nejspolehlivějším organizačním postupem pro pravidelné převody je předem si uložit ověřené adresy.

Například v MetaMask lze využít sekci Contacts. Podobné funkce adresářů nebo seznamu důvěryhodných příjemců najdete i v jiných peněženkách a službách.

Princip je jednoduchý: adresa příjemce se přidá jednou po ověření z důvěryhodného zdroje a následné převody se provádějí právě na uloženou adresu, nikoli na adresu z historie příchozích transakcí.

Pro korporátní operace jsou užitečná další opatření: povolené adresy, samostatné potvrzení nového příjemce a vícestranné schvalování velkých plateb.

6. Kompletní ověření adresy, včetně hardwarové peněženky

Hardwarová peněženka chrání soukromý klíč, ale sama o sobě nezaručuje ochranu před address poisoning.

Pokud uživatel potvrdí převod na nesprávnou adresu, hardwarové zařízení tuto transakci v dobré víře podepíše.

Proto je před potvrzením nutné ověřit adresu příjemce u nezávislého důvěryhodného zdroje, včetně její střední části.

U velkých částek je obzvláště důležité ujistit se, že adresu potvrzuje jak rozhraní pro odeslání, tak i zařízení pro podpis.

Co dělat, pokud do peněženky již dorazily podezřelé transakce?

Samotný příjem podezřelé transakce ještě není důkazem hacknutí.

Pokud jste si všimli podezřelé transakce:

1. Nekopírujte adresu odesílatele. Ani v případě, že se s dříve použitou adresou shoduje v několika znacích.
2. Zkontrolujte transakci v prohlížeči blockchainu. Věnujte pozornost tokenovému kontraktu, částce, skutečnému iniciátorovi transakce a rizikovým značkám.
3. Neinteragujte s neznámými tokeny. Neklikejte na weby, které tyto tokeny inzerují, a nepodepisujte nabízené transakce.
4. Využijte filtry peněženky a Etherscan. Podezřelé tokeny a převody s nulovou hodnotou lze v rozhraní skrýt.
5. Před odesláním používejte pouze ověřenou adresu. Nespoléhejte se na poslední záznamy v historii ani na zkrácené označení.
6. Pokud již byly peníze odeslány podvodníkovi, uložte si hash transakce a adresy. Okamžitě se obraťte na poskytovatele služby, na emitenta tokenu (pokud taková procedura existuje) a na orgány činné v trestním řízení. Vrácení peněz není zaručeno.

Zároveň není nutné automaticky měnit seed frázi, převádět všechna aktiva do nové peněženky nebo odvolávat všechna oprávnění pouze kvůli příchozí mikrotransakci.

Pokud však kontrola odhalí skutečné neoprávněné odchozí transakce, jedná se již o samostatný příznak možného narušení bezpečnosti a vyžaduje okamžité posouzení bezpečnosti peněženky.

Je možné se takových útoků zcela zbavit?

Úplně zakázat třetím stranám odesílání převodů na veřejnou adresu v blockchainu obvykle není možné.

Kdokoli v síti vám může poslat aktiva. V některých případech může také vytvořit tokenovou událost, která ovlivní zobrazení vaší adresy v prohlížeči.

Hlavním úkolem bezpečnostních systémů proto není nutně zabránit výskytu spamových transakcí v blockchainu, ale zabránit jejich využití jako zdroje důvěryhodných adres.

Do roku 2026 bude nejpraktičtější ochrana založena na několika úrovních: filtrování podezřelých operací, označování podvodných adres, odhalování duplikátů v okamžiku odeslání a využívání předem ověřených adresářů.

Závěr

Podivné převody v hodnotě 0,01 USD, 0,0001 USD nebo 0 USDT mohou být součástí rozsáhlého útoku typu „Address Poisoning“.

Podvodníci nemusí nutně hackovat peněženku, získávat soukromý klíč ani zneužívat zranitelnost smart kontraktu.

V některých případech stačí vygenerovat podobnou adresu, odeslat minimální částku a počkat, až si ji uživatel zkopíruje z historie transakcí.

Shoda posledních čtyř nebo pěti znaků není důkazem pravosti adresy. I shoda několika znaků na obou koncích může být výsledkem cíleného výběru.

Hlavní bezpečnostní pravidlo pro rok 2026: historie transakcí je deník událostí, nikoli důvěryhodný adresář.

Ověřujte úplnou adresu příjemce, využívejte bezpečnostní varování MetaMask a značky Etherscan a v případě opakovaných převodů si adresy ukládejte do předem ověřeného seznamu kontaktů.

Jedna přehlédnutá odlišnost uprostřed adresy vás může přijít mnohem dražší než všechny mikrotransakce, kterými podvodníci zaplňují vaši peněženku.