تشير تحليلات الـ90 يومًا قبل وبعد ترقية إيثريوم فوساكا في ديسمبر إلى ارتفاع حاد في عدد عمليات التخليص عبر التسميم العناوين.
معاملات العملات المستقرة على إيثريوم من بين أكبر النجاحات مع هذه المشكلة المتزايدة باستمرار.
تزداد عمليات نقل الغبار بعد تخفيض الرسوم
يقول الباحث Wise Crypto إن الهجمات بالكميات الصغيرة ارتفعت بشكل حاد في جميع أنحاء نظام إيثريوم البيئي. لقد كتب على X في 13 مارس أن هناك زيادة كبيرة، خاصة في حركات العملات المستقرة.
ارتفع عدد تحويلات USDT التي تقل عن 0.01 دولار بنسبة 612٪، من حوالي 4.2 مليون إلى 29.9 مليون. وحدث شيء مشابه مع USDC، حيث ارتفع عدد المعاملات من 2.6 مليون إلى 14.7 مليون، بزيادة قدرها 473٪. وارتفعت التحويلات الصغيرة التي كانت في الغالب تشمل ETH وDAI بنسبة 470٪ و62٪ على التوالي. وشهد الأول 65.2 مليون تحويل جديد.
تُدخل حملات التسميم عن طريق العناوين عناوين مزيفة يكون حرفها الأول والأخير مشابهين جدًا للعناوين الحقيقية في سجل التداول الخاص بالضحية، على أمل أن ينسخ المستخدمون هذه العناوين عند إرسال الأموال. غالبًا، بسبب أن واجهات المحافظ تعرض العناوين المختصرة فقط، ستبدو الإدخالات المزيفة وكأنها حقيقية.
في حالة واحدة، أبلغ باحث على السلسلة يُدعى Specter عن ضحية خسرت 50 مليون دولار في هجوم تسميم عنوان في أواخر ديسمبر 2025. وأبلغ محب آخر للبلوكشين عن حالة حيث خسر عنوان محفظة واحد أكثر من 388 ألف دولار في تلك الهجمات أثناء الرد على منشور Wise Crypto.
يُرجع محللو Etherscan المشكلة إلى ترقية Ethereum Fusaka، التي حسّنت بشكل نسبي قابلية التوسع للشبكة مع تقليل الرسوم، مما قلل من تكاليف إرسال التحويلات الصغيرة. نتيجةً لذلك، يمكن للمهاجمين تشغيل حملات بحجوم أعلى بكثير من ذي قبل.
الاحتيالات الصناعية تستهدف المحافظ ذات القيمة العالية
في دراسة لفترات بين يوليو 2022 ويونيو 2024، وجد الباحثون الأمنيون أن هناك أكثر من 17 مليون محاولة تصيد تهدف إلى حوالي 1.3 مليون مستخدم لشبكة Ethereum، مما أدى إلى خسائر تجاوزت 79 مليون دولار.
تعتمد هذه الطريقة على الحجم بدلاً من الدقة، حيث أشار المحللون إلى أنه في بعض الحالات، سيحدث عشرات المعاملات التسميمية خلال دقائق من حركة واحدة مشروعة للعملة المستقرة. في الواقع، أبلغ مستخدم على X يُدعى نيمَا تلقيه أكثر من 89 إشعارًا بعد نقلين فقط للعملة المستقرة، مما يُظهر كفاءة البرامج الآلية.
وفقًا لدراسة أشار إليها Etherscan، فإن واحدًا فقط من كل عشرة آلاف محاولة نقل غبار ناجح. وبالتالي، من خلال إرسال ملايين من هذه المعاملات، يلعب المهاجمون الخبيثون لعبة أرقام على المدى الطويل.
مستكشف الكتلة الموضح في المنشور:
يمكن أن يغطي هجوم ناجح واحد يتضمن تحويلًا كبيرًا تكلفة آلاف المحاولات الفاشلة.
وفقًا لـ Wise Crypto، فإن أفضل دفاع لا يزال بسيطًا: تحقق دائمًا من عنوان الوجهة الكامل قبل إرسال الأموال وتجنب نسخ عناوين المحافظ مباشرة من سجل المعاملات.
ظهرت المقالة تحذير لمستخدمي Ethereum مع ارتفاع هجمات غبار USDT بنسبة 612% لأول مرة على CryptoPotato.