Etherscan: Ethereum adresserer forgiftning 'industrialiseret' med 612% stigning i USDT-dustoverførsler
Kort sagt
Etherscan rapporterer, at Ethereum-adresseforgiftning er blevet industrialiseret, med automatiserede, store mængder støvoverførsler, der udnytter lavere gebyrer efter Fusaka, hvilket resulterer i millioner af forsøg og betydelige tab.
Etherscan, den webbaserede blockchain-udforsker til Ethereum-netværket, har rapporteret en industrialisering af Ethereum-adresseforgiftning, en type svindel, hvor angribere indsætter vildledende adresser i en brugers transaktionshistorik for at narre dem til at sende penge til svigagtige konti.
Ifølge platformens seneste rapport er denne aktivitet steget kraftigt efter Fusaka-opgraderingen den 3. december 2025, som sænkede transaktionsomkostningerne på tværs af Ethereum-netværket. Især steg USDT-dustoverførsler med 612%, hvilket bidrog til et historisk samlet antal på cirka 17 millioner adresseforgiftningsforsøg og anslåede tab på over 79.3 millioner dollars mellem juli 2022 og juni 2024.
Et nyligt eksempel, der nævnes i rapporten, involverede en Etherscan-bruger, Nima, som modtog over 89 Address Watch Alert-notifikationer efter kun at have foretaget to stablecoin-overførsler. Disse advarsler blev udløst af adresseforgiftningstransaktioner, der var designet til at placere lignende adresser i tegnebogens transaktionshistorik og dermed øge sandsynligheden for, at brugerne ville kopiere den forkerte adresse i efterfølgende overførsler. Selvom adresseforgiftning har eksisteret på Ethereum i flere år, understreger rapporten, at disse kampagner er blevet automatiserede og har et stort volumen, idet de er i stand til at indsætte forgiftningsoverførsler inden for få minutter efter legitime transaktioner.
Konkurrence mellem angribere er et andet bemærkelsesværdigt aspekt ved moderne adresseforgiftning. Forskning viser, at flere angrebsgrupper ofte sender forgiftningsoverførsler til den samme måladresse samtidigt, i kapløb om at få deres forfalskede adresse vist først i brugerens transaktionshistorik. Denne konkurrenceprægede tilgang øger sandsynligheden for, at en bruger kopierer en ondsindet adresse i en efterfølgende transaktion. I et dokumenteret tilfælde blev tretten forgiftningsoverførsler registreret inden for få minutter efter en legitim USDT-overførsel. Almindelige metoder til adresseforgiftning omfatter lavværdi-dustoverførsler, forfalskede tokenoverførsler og tokenoverførsler med nul værdi, som er billige at udføre i stor skala, men kan forårsage betydelig forstyrrelse, hvis brugerne vildledes.
Lavprisoverførsler giver næring til rentable forgiftningskampagner trods minimale individuelle succesrater
Økonomien bag disse angreb gør dem særligt effektive på trods af deres lave succesrate. Forskere har fundet ud af, at kun omkring én ud af hver 10,000 forgiftningsoverførsler resulterer i, at en bruger fejlagtigt sender penge til en angriber, en succesrate på cirka 0.01%. Men når tusinder eller millioner af forsøg udføres, kan selv en enkelt vellykket transaktion generere betydelige overskud, hvilket nemt opvejer omkostningerne ved mislykkede forsøg. Fusaka-opgraderingen forstærkede denne effekt ved at reducere transaktionsgebyrer, hvilket giver angribere mulighed for at sende langt flere forgiftningsoverførsler uden at pådrage sig uoverkommelige omkostninger. Netværksaktiviteten steg efter opgraderingen, hvor Ethereum behandlede i gennemsnit 30 % flere daglige transaktioner i de efterfølgende 90 dage sammenlignet med de foregående 90 dage. Derudover steg oprettelsen af nye adresser med cirka 78 %, mens dust-overførselsaktiviteten, især for stablecoins som USDT, USDC og DAI, steg dramatisk.
Dust-overførsler, som involverer meget små mængder tokens, bruges almindeligvis i disse kampagner til at udfylde transaktionshistorikker uden at kræve betydelige udgifter fra angriberne. Selvom ikke alle dust-overførsler indikerer svigagtig aktivitet, tyder Etherscans analyse på, at en stor del af disse transaktioner af lille værdi sandsynligvis er en del af adresseforgiftningsordninger. Angribere sender ofte massetokens og ETH til nyligt genererede forfalskede adresser, som efterfølgende videresender disse dust-overførsler til målet individuelt. Denne proces sikrer, at de identiske adresser vises i offerets transaktionshistorik og øger sandsynligheden for vellykket bedrag.
For at undgå at blive offer for en sådan taktik råder Etherscan brugerne til at udvise forsigtighed ved at verificere destinationsadresser, før de sender penge. Værktøjer som private adressenavneskilte, adressebøger i tegnebøger, ENS-domæner og funktionen Adressefremhævning kan hjælpe med at skelne legitime adresser fra kopier. Derudover giver Etherscan som platform advarsler om mistænkelige aktiviteter, herunder lavværdi- og forfalskede tokenoverførsler, for at reducere risikoen for fejl.
Rapporten konkluderer, at selvom adresseforgiftningsangreb bliver meget udbredte og automatiserede, kan brugerbevidsthed kombineret med forbedret grænsefladedesign mindske risici. Virksomheden fortsætter med at forfine sin platform ved at mærke forgiftningsadresser, markere nulværdioverførsler og afsløre mistænkelig aktivitet for at hjælpe brugerne med at identificere potentielle svindelnumre mere effektivt.
Ansvarsfraskrivelse
I tråd med den Trust Project retningslinjer, bemærk venligst, at oplysningerne på denne side ikke er beregnet til at være og ikke skal fortolkes som juridiske, skattemæssige, investeringsmæssige, finansielle eller nogen anden form for rådgivning. Det er vigtigt kun at investere, hvad du har råd til at tabe, og at søge uafhængig finansiel rådgivning, hvis du er i tvivl. For yderligere information foreslår vi at henvise til vilkårene og betingelserne samt hjælpe- og supportsiderne fra udstederen eller annoncøren. MetaversePost er forpligtet til nøjagtig, objektiv rapportering, men markedsforholdene kan ændres uden varsel.
Om forfatteren
Alisa, en dedikeret journalist ved MPost, specialiserer sig i krypto, AI, investeringer og det omfattende område af Web3. Med et skarpt øje for nye trends og teknologier leverer hun omfattende dækning for at informere og engagere læserne i det stadigt udviklende landskab af digital finans.
Flere artikler
Alisa, en dedikeret journalist ved MPost, specialiserer sig i krypto, AI, investeringer og det omfattende område af Web3. Med et skarpt øje for nye trends og teknologier leverer hun omfattende dækning for at informere og engagere læserne i det stadigt udviklende landskab af digital finans.
