Etherscan: Vergiftiging van Ethereum-adressen 'geïndustrialiseerd' met een stijging van 612% in USDT-transfers
In het kort
Etherscan meldt dat het vergiftigen van Ethereum-adressen een geïndustrialiseerd fenomeen is geworden, waarbij geautomatiseerde, grootschalige transacties gebruikmaken van de lagere transactiekosten na de Fusaka-uitbraak, met miljoenen pogingen en aanzienlijke verliezen tot gevolg.
Etherscan, de webgebaseerde blockchain-verkenner voor het Ethereum-netwerk, heeft melding gemaakt van een industrialisatie van Ethereum-adresvergiftiging, een vorm van oplichting waarbij aanvallers misleidende adressen in de transactiegeschiedenis van een gebruiker invoegen om hen ertoe te verleiden geld over te maken naar frauduleuze rekeningen.
Volgens het meest recente rapport van het platform is deze activiteit sterk toegenomen na de Fusaka-upgrade op 3 december 2025, die de transactiekosten op het Ethereum-netwerk verlaagde. Met name de overdracht van USDT dust is met 612% gestegen, wat heeft bijgedragen aan een historisch totaal van ongeveer 17 miljoen pogingen tot adresvergiftiging en geschatte verliezen van meer dan $79.3 miljoen tussen juli 2022 en juni 2024.
Een recent voorbeeld dat in het rapport wordt genoemd, betreft Etherscan-gebruiker Nima, die meer dan 89 Address Watch Alert-meldingen ontving na slechts twee stablecoin-transfers. Deze meldingen werden geactiveerd door zogenaamde address poisoning-transacties, bedoeld om lookalike-adressen in de transactiegeschiedenis van de wallet te plaatsen, waardoor de kans groter werd dat gebruikers bij volgende transfers het verkeerde adres zouden kopiëren. Hoewel address poisoning al enkele jaren op Ethereum bestaat, benadrukt het rapport dat deze campagnes geautomatiseerd en grootschalig zijn geworden, waardoor ze binnen enkele minuten na legitieme transacties poison transfers kunnen invoegen.
Concurrentie tussen aanvallers is een ander opvallend aspect van moderne adresvergiftiging. Onderzoek toont aan dat meerdere aanvalsgroepen vaak tegelijkertijd vergiftigde transacties naar hetzelfde doeladres versturen, in een poging om hun vervalste adres als eerste in de transactiegeschiedenis van de gebruiker te laten verschijnen. Deze competitieve aanpak vergroot de kans dat een gebruiker een kwaadwillig adres kopieert in een volgende transactie. In één gedocumenteerd geval werden dertien vergiftigde transacties geregistreerd binnen enkele minuten na een legitieme USDT-transactie. Veelvoorkomende methoden van adresvergiftiging zijn onder andere transacties met een lage waarde (dust transfers), vervalste token-transacties en transacties met tokens van nul waarde. Deze methoden zijn goedkoop om op grote schaal uit te voeren, maar kunnen aanzienlijke verstoringen veroorzaken als gebruikers worden misleid.
Goedkope transfers stimuleren winstgevende vergiftigingscampagnes, ondanks minimale individuele succespercentages.
De economische aspecten van deze aanvallen maken ze bijzonder effectief, ondanks hun lage succespercentage. Onderzoekers hebben vastgesteld dat slechts ongeveer één op de 10,000 vergiftigingstransacties ertoe leidt dat een gebruiker per ongeluk geld naar een aanvaller stuurt, een succespercentage van ongeveer 0.01%. Wanneer er echter duizenden of miljoenen pogingen worden gedaan, kan zelfs één succesvolle transactie aanzienlijke winst opleveren, waardoor de kosten van mislukte pogingen ruimschoots worden gecompenseerd. De Fusaka-upgrade versterkte dit effect door de transactiekosten te verlagen, waardoor aanvallers veel meer vergiftigingstransacties konden versturen zonder onbetaalbare kosten te maken. De netwerkactiviteit nam toe na de upgrade, waarbij Ethereum in de 90 dagen erna gemiddeld 30% meer dagelijkse transacties verwerkte dan in de 90 dagen ervoor. Bovendien steeg het aantal nieuwe adressen met ongeveer 78%, terwijl de activiteit van vergiftigingstransacties, met name voor stablecoins zoals USDT, USDC en DAI, dramatisch toenam.
Dust-transfers, waarbij het om zeer kleine hoeveelheden tokens gaat, worden vaak gebruikt in dit soort campagnes om transactiegeschiedenissen te vullen zonder dat aanvallers veel geld hoeven uit te geven. Hoewel niet alle dust-transfers wijzen op frauduleuze activiteiten, suggereert de analyse van Etherscan dat een groot deel van deze transacties met een lage waarde waarschijnlijk onderdeel is van adresvergiftigingsschema's. Aanvallers versturen vaak massaal tokens en ETH naar nieuw gegenereerde vervalste adressen, die deze dust-transfers vervolgens individueel doorsturen naar het doelwit. Dit proces zorgt ervoor dat de gelijkende adressen in de transactiegeschiedenis van het slachtoffer verschijnen en verhoogt de kans op succesvolle misleiding.
Om te voorkomen dat je slachtoffer wordt van een dergelijke tactiek, adviseert Etherscan gebruikers om voorzichtig te zijn en de bestemmingsadressen te controleren voordat ze geld overmaken. Hulpmiddelen zoals private adresnaamlabels, wallet-adresboeken, ENS-domeinen en de functie 'Adres markeren' kunnen helpen om legitieme adressen te onderscheiden van nepadressen. Daarnaast biedt Etherscan als platform waarschuwingen voor verdachte activiteiten, waaronder overdrachten van tokens met een lage waarde en vervalste tokens, om het risico op fouten te verkleinen.
Het rapport concludeert dat hoewel adresvergiftigingsaanvallen steeds vaker voorkomen en geautomatiseerd worden, gebruikersbewustzijn in combinatie met een verbeterd interfaceontwerp de risico's kan beperken. Het bedrijf blijft zijn platform verfijnen door vergiftigde adressen te labelen, transacties zonder waarde te signaleren en verdachte activiteiten aan het licht te brengen, zodat gebruikers potentiële oplichtingspraktijken effectiever kunnen herkennen.
Disclaimer
In lijn met de Richtlijnen voor vertrouwensprojectenHoud er rekening mee dat de informatie op deze pagina niet bedoeld is en niet mag worden geïnterpreteerd als juridisch, fiscaal, beleggings-, financieel of enige andere vorm van advies. Het is belangrijk om alleen te beleggen wat u zich kunt veroorloven te verliezen en onafhankelijk financieel advies in te winnen als u twijfels heeft. Voor meer informatie raden wij u aan de algemene voorwaarden en de hulp- en ondersteuningspagina's van de uitgever of adverteerder te raadplegen. MetaversePost streeft naar nauwkeurige, onpartijdige berichtgeving, maar de marktomstandigheden kunnen zonder voorafgaande kennisgeving worden gewijzigd.
Over de auteur
Alisa, een toegewijd journalist bij de MPostis gespecialiseerd in crypto, AI, investeringen en het brede domein van Web3. Met een scherp oog voor opkomende trends en technologieën levert ze uitgebreide berichtgeving om lezers te informeren en te betrekken bij het steeds evoluerende landschap van digitale financiën.
Meer artikelen
Alisa, een toegewijd journalist bij de MPostis gespecialiseerd in crypto, AI, investeringen en het brede domein van Web3. Met een scherp oog voor opkomende trends en technologieën levert ze uitgebreide berichtgeving om lezers te informeren en te betrekken bij het steeds evoluerende landschap van digitale financiën.
