Etherscan: Keracunan Alamat Ethereum 'Berindustri' Dengan Lonjakan 612% Dalam Pemindahan Habuk USDT
Secara ringkas
Etherscan melaporkan bahawa keracunan alamat Ethereum telah menjadi perindustrian, dengan pemindahan habuk automatik dan volum tinggi yang mengeksploitasi yuran pasca-Fusaka yang lebih rendah, mengakibatkan berjuta-juta percubaan dan kerugian yang besar.
Etherscan, peneroka rantaian blok berasaskan web untuk rangkaian Ethereum, telah melaporkan perindustrian keracunan alamat Ethereum, sejenis penipuan di mana penyerang memasukkan alamat yang mengelirukan ke dalam sejarah transaksi pengguna untuk memperdaya mereka agar menghantar dana ke akaun palsu.
Menurut laporan terkini platform tersebut, aktiviti ini telah melonjak berikutan naik taraf Fusaka pada 3 Disember 2025, yang menurunkan kos transaksi merentasi rangkaian Ethereum. Khususnya, pemindahan habuk USDT meningkat sebanyak 612%, menyumbang kepada jumlah sejarah kira-kira 17 juta percubaan keracunan alamat dan anggaran kerugian melebihi $79.3 juta antara Julai 2022 dan Jun 2024.
Satu contoh baru-baru ini yang dipetik dalam laporan itu melibatkan pengguna Etherscan, Nima, yang menerima lebih 89 pemberitahuan Amaran Pemerhatian Alamat selepas hanya membuat dua pemindahan stablecoin. Amaran ini dicetuskan oleh transaksi keracunan alamat yang direka untuk meletakkan alamat yang serupa ke dalam sejarah transaksi dompet, sekali gus meningkatkan kemungkinan pengguna akan menyalin alamat yang salah dalam pemindahan berikutnya. Walaupun keracunan alamat telah wujud di Ethereum selama beberapa tahun, laporan itu menekankan bahawa kempen ini telah menjadi automatik dan bervolum tinggi, mampu memasukkan pemindahan racun dalam beberapa minit selepas transaksi yang sah.
Persaingan antara penyerang merupakan satu lagi aspek penting dalam keracunan alamat moden. Kajian menunjukkan bahawa berbilang kumpulan serangan sering menghantar pemindahan racun ke alamat sasaran yang sama secara serentak, berlumba-lumba untuk memastikan alamat palsu mereka muncul dahulu dalam sejarah transaksi pengguna. Pendekatan kompetitif ini meningkatkan kemungkinan pengguna akan menyalin alamat berniat jahat dalam transaksi berikutnya. Dalam satu contoh yang didokumenkan, tiga belas pemindahan racun telah direkodkan dalam masa beberapa minit selepas pemindahan USDT yang sah. Kaedah biasa keracunan alamat termasuk pemindahan habuk bernilai rendah, pemindahan token palsu dan pemindahan token bernilai sifar, yang murah untuk dilaksanakan pada skala besar tetapi boleh menyebabkan gangguan yang ketara jika pengguna disesatkan.
Pemindahan Kos Rendah Menjana Kempen Keracunan yang Menguntungkan Walaupun Kadar Kejayaan Individu Minimum
Ekonomi serangan ini menjadikannya sangat berkesan walaupun kadar kejayaannya rendah. Penyelidik mendapati bahawa hanya kira-kira satu dalam setiap 10,000 pemindahan keracunan mengakibatkan pengguna tersilap menghantar dana kepada penyerang, kadar kejayaan kira-kira 0.01%. Walau bagaimanapun, apabila beribu-ribu atau berjuta-juta percubaan dilaksanakan, walaupun satu transaksi yang berjaya boleh menjana keuntungan yang besar, dengan mudah mengimbangi kos percubaan yang gagal. Peningkatan Fusaka menguatkan kesan ini dengan mengurangkan yuran transaksi, membolehkan penyerang menghantar lebih banyak pemindahan racun tanpa menanggung kos yang tinggi. Aktiviti rangkaian meningkat selepas peningkatan, dengan Ethereum memproses purata 30% lebih banyak transaksi harian dalam 90 hari selepas itu berbanding 90 hari sebelumnya. Di samping itu, penciptaan alamat baharu melonjak kira-kira 78%, manakala aktiviti pemindahan habuk, terutamanya untuk stablecoin seperti USDT, USDC dan DAI, meningkat secara mendadak.
Pemindahan habuk, yang melibatkan sejumlah kecil token, biasanya digunakan dalam kempen ini untuk mengisi sejarah transaksi tanpa memerlukan perbelanjaan yang besar daripada penyerang. Walaupun tidak semua pemindahan habuk menunjukkan aktiviti penipuan, analisis Etherscan menunjukkan bahawa sebahagian besar transaksi bernilai kecil ini mungkin merupakan sebahagian daripada skim keracunan alamat. Penyerang sering menghantar token dan ETH secara besar-besaran ke alamat palsu yang baru dijana, yang seterusnya menghantar pemindahan habuk ini kepada sasaran secara individu. Proses ini memastikan alamat yang serupa muncul dalam sejarah transaksi mangsa dan meningkatkan kebarangkalian penipuan yang berjaya.
Untuk mengelakkan diri daripada menjadi mangsa taktik sedemikian, Etherscan menasihati pengguna supaya berhati-hati dengan mengesahkan alamat destinasi sebelum menghantar dana. Alat seperti tag nama alamat peribadi, buku alamat dompet, domain ENS dan ciri Sorotan Alamat boleh membantu membezakan alamat yang sah daripada alamat yang serupa. Di samping itu, Etherscan sebagai platform menyediakan amaran untuk aktiviti yang mencurigakan, termasuk pemindahan token bernilai rendah dan palsu, untuk mengurangkan risiko ralat.
Laporan itu menyimpulkan bahawa walaupun serangan keracunan alamat menjadi sangat berleluasa dan automatik, kesedaran pengguna yang digabungkan dengan reka bentuk antara muka yang dipertingkatkan dapat mengurangkan risiko. Syarikat itu terus memperhalusi platformnya dengan melabelkan alamat keracunan, menandakan pemindahan nilai sifar dan menonjolkan aktiviti yang mencurigakan untuk membantu pengguna mengenal pasti potensi penipuan dengan lebih berkesan.
Penafian
Selaras dengan Garis panduan Projek Amanah, sila ambil perhatian bahawa maklumat yang diberikan pada halaman ini tidak bertujuan untuk menjadi dan tidak seharusnya ditafsirkan sebagai nasihat undang-undang, cukai, pelaburan, kewangan atau sebarang bentuk nasihat lain. Adalah penting untuk hanya melabur apa yang anda mampu kehilangan dan mendapatkan nasihat kewangan bebas jika anda mempunyai sebarang keraguan. Untuk maklumat lanjut, kami mencadangkan merujuk kepada terma dan syarat serta halaman bantuan dan sokongan yang disediakan oleh pengeluar atau pengiklan. MetaversePost komited kepada laporan yang tepat dan tidak berat sebelah, tetapi keadaan pasaran tertakluk kepada perubahan tanpa notis.
Tentang Pengarang
Alisa, seorang wartawan yang berdedikasi di MPost, pakar dalam kripto, AI, pelaburan dan bidang yang luas Web3. Dengan memerhatikan trend dan teknologi yang sedang muncul, beliau menyampaikan liputan komprehensif untuk memaklumkan dan melibatkan pembaca dalam landskap kewangan digital yang sentiasa berkembang.
lebih banyak artikel
Alisa, seorang wartawan yang berdedikasi di MPost, pakar dalam kripto, AI, pelaburan dan bidang yang luas Web3. Dengan memerhatikan trend dan teknologi yang sedang muncul, beliau menyampaikan liputan komprehensif untuk memaklumkan dan melibatkan pembaca dalam landskap kewangan digital yang sentiasa berkembang.
