Etherscan: Η αντιμετώπιση της δηλητηρίασης από το Ethereum «βιομηχανοποιείται» με αύξηση 612% στις μεταφορές σκόνης USDT
Εν συντομία
Το Etherscan αναφέρει ότι η δηλητηρίαση διευθύνσεων Ethereum έχει βιομηχανοποιηθεί, με αυτοματοποιημένες μεταφορές σκόνης μεγάλου όγκου που εκμεταλλεύονται τις χαμηλότερες χρεώσεις μετά την Fusaka, με αποτέλεσμα εκατομμύρια προσπάθειες και σημαντικές απώλειες.
Etherscan, ο διαδικτυακός εξερευνητής blockchain για το δίκτυο Ethereum, ανέφερε μια βιομηχανοποίηση της δηλητηρίασης διευθύνσεων Ethereum, ενός είδους απάτης όπου οι εισβολείς εισάγουν παραπλανητικές διευθύνσεις στο ιστορικό συναλλαγών ενός χρήστη για να τον ξεγελάσουν ώστε να στείλει χρήματα σε δόλιες λογαριασμούς.
Σύμφωνα με την τελευταία έκθεση της πλατφόρμας, αυτή η δραστηριότητα έχει αυξηθεί ραγδαία μετά την αναβάθμιση της Fusaka στις 3 Δεκεμβρίου 2025, η οποία μείωσε το κόστος συναλλαγών σε όλο το δίκτυο Ethereum. Συγκεκριμένα, οι μεταφορές σκόνης USDT αυξήθηκαν κατά 612%, συμβάλλοντας σε ένα ιστορικό σύνολο περίπου 17 εκατομμυρίων προσπαθειών δηλητηρίασης διευθύνσεων και σε εκτιμώμενες απώλειες που ξεπέρασαν τα 79.3 εκατομμύρια δολάρια μεταξύ Ιουλίου 2022 και Ιουνίου 2024.
Ένα πρόσφατο παράδειγμα που αναφέρεται στην έκθεση αφορούσε έναν χρήστη του Etherscan, τον Nima, ο οποίος έλαβε πάνω από 89 ειδοποιήσεις Address Watch Alert αφού πραγματοποίησε μόνο δύο μεταφορές stablecoin. Αυτές οι ειδοποιήσεις ενεργοποιήθηκαν από συναλλαγές δηλητηρίασης διευθύνσεων που είχαν σχεδιαστεί για να τοποθετούν παρόμοιες διευθύνσεις στο ιστορικό συναλλαγών του πορτοφολιού, αυξάνοντας έτσι την πιθανότητα οι χρήστες να αντιγράψουν τη λάθος διεύθυνση σε επόμενες μεταφορές. Ενώ η δηλητηρίαση διευθύνσεων υπάρχει στο Ethereum εδώ και αρκετά χρόνια, η έκθεση τονίζει ότι αυτές οι καμπάνιες έχουν γίνει αυτοματοποιημένες και μεγάλου όγκου, ικανές να εισάγουν μεταφορές δηλητηριάσεων μέσα σε λίγα λεπτά από νόμιμες συναλλαγές.
Ο ανταγωνισμός μεταξύ των επιτιθέμενων είναι μια άλλη αξιοσημείωτη πτυχή της σύγχρονης δηλητηρίασης διευθύνσεων. Η έρευνα δείχνει ότι πολλαπλές ομάδες επιθέσεων συχνά στέλνουν μεταφορές δηλητηριάσεων στην ίδια διεύθυνση-στόχο ταυτόχρονα, αγωνιζόμενοι να εμφανιστεί η πλαστογραφημένη διεύθυνσή τους πρώτη στο ιστορικό συναλλαγών του χρήστη. Αυτή η ανταγωνιστική προσέγγιση αυξάνει την πιθανότητα ένας χρήστης να αντιγράψει μια κακόβουλη διεύθυνση σε μια επόμενη συναλλαγή. Σε μια τεκμηριωμένη περίπτωση, δεκατρείς μεταφορές δηλητηριάσεων καταγράφηκαν μέσα σε λίγα λεπτά από μια νόμιμη μεταφορά USDT. Συνήθεις μέθοδοι δηλητηρίασης διευθύνσεων περιλαμβάνουν μεταφορές σκόνης χαμηλής αξίας, μεταφορές πλαστογραφημένων διακριτικών και μεταφορές διακριτικών μηδενικής αξίας, οι οποίες είναι φθηνές στην εκτέλεση σε κλίμακα, αλλά μπορούν να προκαλέσουν σημαντική αναστάτωση εάν οι χρήστες παραπλανηθούν.
Οι μεταφορές χαμηλού κόστους τροφοδοτούν κερδοφόρες εκστρατείες δηλητηρίασης παρά τα ελάχιστα ποσοστά ατομικής επιτυχίας
Τα οικονομικά στοιχεία αυτών των επιθέσεων τις καθιστούν ιδιαίτερα αποτελεσματικές παρά το χαμηλό ποσοστό επιτυχίας τους. Οι ερευνητές έχουν διαπιστώσει ότι μόνο μία στις 10,000 μεταφορές poisoning έχει ως αποτέλεσμα ένας χρήστης να στέλνει κατά λάθος χρήματα σε έναν εισβολέα, ποσοστό επιτυχίας περίπου 0.01%. Ωστόσο, όταν εκτελούνται χιλιάδες ή εκατομμύρια προσπάθειες, ακόμη και μία επιτυχημένη συναλλαγή μπορεί να αποφέρει σημαντικά κέρδη, αντισταθμίζοντας εύκολα το κόστος των αποτυχημένων προσπαθειών. Η αναβάθμιση του Fusaka ενίσχυσε αυτό το αποτέλεσμα μειώνοντας τις χρεώσεις συναλλαγών, επιτρέποντας στους εισβολείς να στέλνουν πολύ περισσότερες μεταφορές poison χωρίς να επιβαρύνονται με απαγορευτικό κόστος. Η δραστηριότητα του δικτύου αυξήθηκε μετά την αναβάθμιση, με το Ethereum να επεξεργάζεται κατά μέσο όρο 30% περισσότερες ημερήσιες συναλλαγές στις 90 ημέρες που ακολούθησαν σε σύγκριση με τις 90 ημέρες πριν. Επιπλέον, η δημιουργία νέων διευθύνσεων αυξήθηκε κατά περίπου 78%, ενώ η δραστηριότητα μεταφοράς σκόνης, ιδιαίτερα για stablecoins όπως USDT, USDC και DAI, αυξήθηκε δραματικά.
Οι μεταφορές σκόνης, οι οποίες περιλαμβάνουν πολύ μικρές ποσότητες tokens, χρησιμοποιούνται συνήθως σε αυτές τις καμπάνιες για τη συμπλήρωση του ιστορικού συναλλαγών χωρίς να απαιτούνται σημαντικές δαπάνες από τους εισβολείς. Ενώ δεν υποδεικνύουν όλες οι μεταφορές σκόνης δόλιας δραστηριότητας, η ανάλυση του Etherscan υποδηλώνει ότι ένα μεγάλο μέρος αυτών των συναλλαγών μικρής αξίας είναι πιθανό μέρος σχεδίων δηλητηρίασης διευθύνσεων. Οι εισβολείς συχνά στέλνουν μαζικά tokens και ETH σε πρόσφατα δημιουργημένες πλαστογραφημένες διευθύνσεις, οι οποίες στη συνέχεια προωθούν αυτές τις μεταφορές σκόνης στον στόχο ξεχωριστά. Αυτή η διαδικασία διασφαλίζει ότι οι όμοιες διευθύνσεις εμφανίζονται στο ιστορικό συναλλαγών του θύματος και αυξάνει την πιθανότητα επιτυχούς εξαπάτησης.
Προκειμένου να αποφευχθεί η πιθανότητα να πέσουν θύματα μιας τέτοιας τακτικής, το Etherscan συμβουλεύει τους χρήστες να είναι προσεκτικοί επαληθεύοντας τις διευθύνσεις προορισμού πριν από την αποστολή χρημάτων. Εργαλεία όπως οι ετικέτες ονομάτων ιδιωτικών διευθύνσεων, τα βιβλία διευθύνσεων πορτοφολιών, τα domains ENS και η λειτουργία Address Highlight μπορούν να βοηθήσουν στη διάκριση νόμιμων διευθύνσεων από παρόμοιες. Επιπλέον, το Etherscan ως πλατφόρμα παρέχει ειδοποιήσεις για ύποπτες δραστηριότητες, συμπεριλαμβανομένων μεταφορών token χαμηλής αξίας και πλαστογραφημένων, για τη μείωση του κινδύνου σφάλματος.
Η έκθεση καταλήγει στο συμπέρασμα ότι, ενώ οι επιθέσεις δηλητηρίασης διευθύνσεων γίνονται πολύ διαδεδομένες και αυτοματοποιημένες, η επίγνωση των χρηστών σε συνδυασμό με τον βελτιωμένο σχεδιασμό της διεπαφής μπορούν να μετριάσουν τους κινδύνους. Η εταιρεία συνεχίζει να βελτιώνει την πλατφόρμα της, επισημαίνοντας τις δηλητηριαστικές διευθύνσεις, επισημαίνοντας μεταφορές μηδενικής αξίας και αναδεικνύοντας ύποπτη δραστηριότητα για να βοηθήσει τους χρήστες να εντοπίζουν πιθανές απάτες πιο αποτελεσματικά.
Αποποίηση Eυθυνών
Σύμφωνα με το Οδηγίες του έργου Trust, σημειώστε ότι οι πληροφορίες που παρέχονται σε αυτήν τη σελίδα δεν προορίζονται και δεν πρέπει να ερμηνεύονται ως νομικές, φορολογικές, επενδυτικές, χρηματοοικονομικές ή οποιαδήποτε άλλη μορφή συμβουλής. Είναι σημαντικό να επενδύσετε μόνο ό,τι έχετε την πολυτέλεια να χάσετε και να αναζητήσετε ανεξάρτητες οικονομικές συμβουλές εάν έχετε οποιεσδήποτε αμφιβολίες. Για περισσότερες πληροφορίες, προτείνουμε να ανατρέξετε στους όρους και τις προϋποθέσεις, καθώς και στις σελίδες βοήθειας και υποστήριξης που παρέχονται από τον εκδότη ή τον διαφημιστή. MetaversePost δεσμεύεται για ακριβείς, αμερόληπτες αναφορές, αλλά οι συνθήκες της αγοράς υπόκεινται σε αλλαγές χωρίς προειδοποίηση.
Σχετικά με το Συγγραφέας
Alisa, αφοσιωμένη δημοσιογράφος στο MPost, ειδικεύεται σε κρυπτονομίσματα, τεχνητή νοημοσύνη, επενδύσεις και στον εκτεταμένο τομέα των Web3. Με έντονο μάτι για τις αναδυόμενες τάσεις και τεχνολογίες, παρέχει ολοκληρωμένη κάλυψη για την ενημέρωση και την εμπλοκή των αναγνωστών στο συνεχώς εξελισσόμενο τοπίο της ψηφιακής χρηματοδότησης.
Περισσότερα άρθρα
Alisa, αφοσιωμένη δημοσιογράφος στο MPost, ειδικεύεται σε κρυπτονομίσματα, τεχνητή νοημοσύνη, επενδύσεις και στον εκτεταμένο τομέα των Web3. Με έντονο μάτι για τις αναδυόμενες τάσεις και τεχνολογίες, παρέχει ολοκληρωμένη κάλυψη για την ενημέρωση και την εμπλοκή των αναγνωστών στο συνεχώς εξελισσόμενο τοπίο της ψηφιακής χρηματοδότησης.
