Нулевой адрес является служебным для стандарта ERC20 (и не только). Обычно при создании нового смарт-контракта токены эмитируются (генерируются) именно с адреса "0x0". Для того, чтобы транзакция ETH считалась валидной, она должна быть подписана приватным ключом на эллиптической кривой ECDSA secp256k1, правая часть хеша Keccak256 которого является адресом Ethereum, записываемого в поле "From".
Если посмотреть на транзакции по ссылке на Etherscan, то видно, что исходные нулевые адреса содержатся только в поле "Tokens transferred". Это переменные внутри соответствующего смарт-контракта. При этом в поле "From" транзакции значатся другие адреса. Вот если бы этом поле был адрес "0x0", тогда да, можно было бы сказать, что кто-то сумел отбрутфорсить нулевой адрес Ethereum, а пока - Вам только кажется. Нет повода для беспокойств.