Analisis 90 hari sebelum dan selepas peningkatan Ethereum Fusaka pada 3 Disember menunjukkan peningkatan tajam dalam bilangan scam keracunan alamat.
Transaksi koin stabil di ethereum adalah antara yang paling popular dengan masalah yang semakin meningkat ini.
Pemindahan Debu Meledak Selepas Pengurangan Yuran
Penyelidik Wise Crypto mengatakan bahawa serangan debu meningkat tajam keseluruhan ekosistem ethereum. Mereka menulis di X pada 13 Mac bahawa terdapat peningkatan besar, terutamanya dalam pergerakan koin stabil.
Bilangan pindahan USDT di bawah $0.01 meningkat sebanyak 612%, daripada kira-kira 4.2 juta kepada 29.9 juta. Perkara serupa berlaku dengan USDC, di mana bilangan transaksi meningkat daripada 2.6 juta kepada 14.7 juta, iaitu peningkatan 473%. Pindahan debu yang kebanyakannya dalam ETH dan DAI meningkat masing-masing sebanyak 470% dan 62%. Yang pertama melihat 65.2 juta pindahan baharu.
Kampanye keracunan alamat memasukkan alamat palsu yang awalan dan akhirannya hampir serupa dengan alamat asli ke dalam sejarah perdagangan mangsa, berharap pengguna akan menyalinnya ketika menghantar dana. Seringkali, kerana antaramuka dompet hanya memaparkan alamat yang dipendekkan, entri yang disamar itu akan kelihatan sah.
Dalam satu kes, penyelidik atas blok rantai Specter melaporkan seorang mangsa kehilangan $50 juta dalam serangan pencemaran alamat pada akhir Disember 2025. Seorang peminat blok rantai lain melaporkan kes di mana satu alamat dompet tunggal kehilangan lebih daripada $388k dalam serangan itu semasa membalas pos Wise Crypto.
Analis di Etherscan mengaitkan masalah ini dengan pembaruan Fusaka Ethereum, yang secara meningkatkan skalabilitas jaringan sambil mengurangi biaya, sehingga memangkas biaya pengiriman transfer debu. Akibatnya, penyerang dapat menjalankan kampanye dengan volume jauh lebih tinggi daripada sebelumnya.
Penipuan yang diindustrialisasi menargetkan dompet bernilai tinggi
Dalam satu kajian tempoh antara Julai 2022 dan Jun 2024, penyelidik keselamatan menemui terdapat lebih 17 juta cubaan penipuan phising yang menargetkan sekitar 1.3 juta pengguna rangkaian ethereum. Hasilnya adalah kerugian melebihi $79 juta.
Kaedah ini bergantung pada skala berbanding ketepatan, dengan analis menunjukkan bahawa dalam kes tertentu, puluhan transaksi racun akan berlaku dalam beberapa minit selepas pergerakan koin stabil yang sah. Sebenarnya, seorang pengguna X yang dikenali sebagai Nima melaporkan menerima lebih daripada 89 notifikasi selepas hanya dua pindahan koin stabil, sebagai tanda kecekapan skrip automatik.
Hanya satu daripada sepuluh ribu percubaan pindah debu yang berjaya, menurut satu kajian yang dirujuk oleh Etherscan. Oleh itu, dengan menghantar jutaan transaksi seperti ini, pelaku jahat sedang bermain permainan nombor jangka panjang.
Pengembara blok yang dijelaskan dalam pos:
Satu serangan berjaya yang melibatkan pindahan besar boleh dengan mudah menutup kos ribuan percubaan gagal.
Menurut Wise Crypto, pertahanan terbaik tetaplah sederhana: sentiasa semak alamat tujuan penuh sebelum menghantar dana, dan elakkan menyalin alamat dompet secara terus daripada sejarah transaksi.
Pos Pengguna Ethereum Diingatkan Kerana Serangan Debu USDT Meningkat 612% muncul pertama kali di CryptoPotato.