Safe poinformowało swoich użytkowników, że Safe{Wallet} automatycznie oznacza podejrzane próby zatruwania adresów, dodając wbudowaną warstwę ostrzeżeń przed jednym z najbardziej podstępnych oszustw w kryptowalutach. Wydaje się jednak, że ochrona opiera się na narzędziach, które partner bezpieczeństwa Blockaid udokumentował jako działające w portfelu już w 2024 r., a nie stanowi całkowicie nowej funkcji.

Operator portfela ogłosił tę funkcję w poście na X z 2 września 2026 r., przedstawiając zatruwanie adresów jako poważne zagrożenie bezpieczeństwa i wskazując użytkownikom, gdzie znaleźć więcej szczegółów na temat działania oznaczania. Firma podała, że alerty działają automatycznie, dzięki czemu użytkownicy pozostają „kontrolą” podczas transferów.

Safe Wallet jest szeroko wykorzystywany do przechowywania w modelu multisig przez skarbce, DAO i zespoły protokołów, co podnosi stawki w przypadku ataków na poziomie interfejsu: duże salda i przepływy wielopodpisowe oznaczają, że jeden oszukany sygnatariusz lub skopiowany adres może objąć znaczne środki. Włamanie na Bybit z lutego 2025 r., podczas którego skradziono około 1,5 mld dolarów po przejęciu infrastruktury interfejsu Safe, pokazało, jak atrakcyjne dla atakujących są powierzchnie powiązane z Safe, choć incydent ten dotyczył kompromitacji łańcucha dostaw, a nie zatruwania adresów.

Do czego mają służyć automatyczne alerty Safe Wallet

Mówiąc wprost, funkcja monitoruje transakcje pod kątem działalności imitacyjnej i wyświetla ostrzeżenie, zanim użytkownik skorzysta z podstępnego adresu. Baza wiedzy Safe wskazuje, że transakcje imitacyjne są oznaczane jako złośliwe, a użytkownicy otrzymują ostrzeżenie, gdy kopiują zatruty adres, zgodnie z objaśnieniem firmy.

Aktualizacja jest przedstawiana jako ulepszenie bezpieczeństwa portfela, a nie zmiana protokołu, i kierowana jest do zwykłych użytkowników, którzy przesyłają środki między adresami i polegają na historii transakcji przy kopiowaniu miejsc docelowych. Sprawia to, że jest ona bezpośrednio istotna dla codziennych praktyk samoobsługowego przechowywania, gdzie jedno błędne wklejenie może trafić pieniądze do atakującego.

Tak Safe przekazało wiadomość swoim użytkownikom:

Address poisoning is one of the sneakiest attacks in crypto.⁰Safe{Wallet} now flags it automatically so you stay in control.

— Safe.eth (@safe) September 2, 2026

Źródło: @safe na X

Warto odnotować jedno zastrzeżenie: nie jest ustalone, czy post z 2 września odzwierciedla zupełnie nową funkcję. Ogłoszenie integracji Blockaid opisywało, że Safe Wallet ostrzega użytkowników o potencjalnie złośliwych adresach docelowych na długo przed tą datą, więc post może wzmacniać istniejącą ochronę, a nie wprowadzać nową.

Dlaczego zatruwanie adresów pozostaje trwałym zagrożeniem

Zatruwanie adresów to taktyka oszustwa, w której atakujący zasiewają historię transakcji ofiary adresami pozorowanymi, często zgodnymi z pierwszymi i ostatnimi znakami prawdziwego adresu, licząc na to, że użytkownik skopiuje fałszywy adres przy kolejnym transferze. Oszustwo opiera się na dezorientacji użytkownika i skrótach typu kopiuj-wklej, a nie na wykorzystaniu luk w kodzie.

Skala nie jest marginalna. Raport zagrożeń Blockaid z 9 marca 2026 r. podał, że od stycznia 2025 r. oznaczono 65,4 mln transakcji związanych z zatruwaniem adresów oraz zidentyfikowano około 15 000 złośliwych adresów proxy pozorujących prawdziwe, wymierzonych konkretnie w użytkowników Safe Wallet, w ramach badań nad tą taktyką.

Safe dokumentuje także bardziej zaawansowany wariant, który nazywa zagnieżdżonym zatruwaniem Safe (nested Safe poisoning), w którym złośliwy Safe może pojawić się w interfejsie nadrzędnego Safe, mimo że sygnatariusze nadrzędnego Safe nigdy go nie utworzyli ani nie autoryzowali. Według bazy wiedzy Safe jedna zaobserwowana kampania utworzyła około 200 złośliwych Safe'ów w pojedynczej transakcji.

Co aktualizacja może oznaczać dla użytkowników i gdzie ma ograniczenia

Optymistyczne spojrzenie jest proste: proaktywne ostrzeżenia mogą wychwycić zły transfer przed jego podpisaniem, ograniczając przypadkowe wysyłki wynikające z błędów kopiuj-wklej. Post o integracji Blockaid podał, że Safe Wallet ostrzega użytkowników, gdy zamierzają wysłać środki na potencjalnie złośliwy adres, i że kontrole działają automatycznie przy każdej transakcji, zgodnie z opisem wdrożenia z września 2024 r.

Z drugiej strony automatyczne alerty uzupełniają, a nie zastępują ręczną weryfikację adresów, a żaden pozyskany, datowany changelog nie potwierdza nowego uruchomienia we wrześniu 2026 r. Narzędzia bezpieczeństwa mogą również generować fałszywe alarmy albo zniechęcać użytkowników do własnych kontroli, co ma znaczenie, ponieważ atakujący aktywnie adaptują się do samych zabezpieczeń, które są promowane na rynku.

Narzędzia antyoszustwowe stały się sygnałem konkurencyjnym w projektowaniu portfeli, podobnie jak działania w obszarze bezpieczeństwa i ładu korporacyjnego budują zaufanie gdzie indziej na rynku — od niedawnych zmian w radzie dyrektorów i audycie Coinbase po to, jak firmy pozycjonują ochronę konsumentów. Praktyczny wniosek dla użytkowników jest taki, że ostrzeżenie to zachęta do zwolnienia tempa, a nie gwarancja. Warto również obserwować szersze przyjmowanie praktyk weryfikacyjnych, takich jak listy dozwolonych adresów i transfery testowe, które producenci portfeli i firmy zajmujące się bezpieczeństwem coraz częściej zalecają obok automatycznej detekcji.

Reakcja rynku była słaba. SAFE notowano na poziomie 0,0946 USD, spadek o 4,16% w ciągu 24 godzin, z kapitalizacją rynkową bliską 73 mln USD, co oznacza, że ruch tokenu był bardziej związany z ogólną sytuacją rynkową niż z samą wiadomością o bezpieczeństwie.

Szerszy sentyment przechylał się w stronę optymizmu, przy indeksie Fear & Greed na poziomie 65, w strefie „chciwości”, mimo że tokeny takie jak XRP chwiały się pod wpływem ryzyka makroekonomicznego. Dla posiadaczy SAFE kwestie bezpieczeństwa i dryf cenowy pozostają na razie odrębnymi historiami.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Przed podjęciem decyzji zawsze przeprowadź własny research.