Más de $740K robados en la nueva oleada de ataques de envenenamiento de direcciones de Ethereum
- Parte del reciente aumento del tráfico de Ethereum está relacionado con contratos inteligentes de envenenamiento de direcciones.
- Se robaron un total de $740K de 116 carteras de usuarios.
- El ataque se extendió a más de 1,5 millones de carteras, con spam proveniente de tres contratos inteligentes principales.
Ethereum está enfrentando otra campaña de envenenamiento de direcciones a gran escala. Hasta la fecha, los robos de billeteras privadas han alcanzado los $740K.
La red Ethereum es objetivo de otro ataque de envenenamiento de direcciones, propagando direcciones falsas a billeteras privadas. El envenenamiento de direcciones incluye tokens falsos o polvo de activos reales, destinados a disfrazar el historial real de la billetera. Los usuarios que envíen a la última dirección utilizada sin verificarlo dos veces verán que sus fondos se envían a las billeteras del explotador.
Los ataques coincidieron con un período de bajas tarifas para Ethereum, permitiendo a los atacantes realizar más transacciones de polvo. Los ataques de envenenamiento de direcciones también han ocurrido durante períodos de tarifas altas, pero la campaña actual está entre las más grandes.
El investigador on-chain Andrey Sergeenkov notó el ataque y lo conectó con las bajas tarifas de Ethereum en ese momento.
Ethereum hizo que las transacciones de spam fueran baratas
La actualización Fusaka hizo que las transacciones de spam fueran realmente baratas, con transferencias de ETH regulares por menos de $0.01. Como resultado, después del 12 de enero, Ethereum vio un rápido flujo de entrada de nuevas direcciones, más de tres veces la tasa habitual.
Como es habitual, el aumento de las transacciones se vinculó a stablecoins, que son uno de los tipos comunes de tokens. Sin embargo, Sergeenkov descubrió que más del 67% de esas transacciones de stablecoins eran 'polvo', una pequeña cantidad de fondos que podría rastrear una dirección, o inyectar una dirección envenenada en el historial de una billetera.
Las billeteras de Ethereum marcan algunos tokens, pero las transacciones de polvo de stablecoins legítimas no se marcan como sospechosas.
El investigador marcó tres direcciones de origen, que enviaron transacciones de spam a más de 1.5M de billeteras.
Ethereum sigue bajo ataque por contratos inteligentes de dirección
A partir del 19 de enero, uno de los contratos inteligentes marcados, 0x301d9bc22d66f7bc49329a9d9eb16d3ecc4a12b4, había enviado spam a más de 589K de billeteras.
El contrato quemó alrededor de 2.5 ETH en tarifas en las últimas 24 horas, y estaba entre los 10 contratos más activos de Ethereum.
El contrato ejecutó una función fundPoisoner para propagar tokens o ETH a miles de direcciones intermediarias. Esas direcciones luego financiaron las billeteras de los usuarios con transacciones de spam.
La última oleada del ataque alcanzó a 116 víctimas y se llevó más de $740K. Los resultados finales de los ataques de envenenamiento son desconocidos, ya que las billeteras de los usuarios pueden variar en sus tenencias. Recientemente, un usuario perdió alrededor de $510K en un único ataque de envenenamiento de direcciones. La pérdida se vinculó al robo total reciente del ataque de spam.
El equipo de Ethereum no invitó intencionalmente al spam, pero lo hizo posible a través de su última actualización. Si bien la actividad de Ethereum se considera alcista, algunas de las transferencias añadidas pertenecían a spam malicioso.
El ataque actual puede no haber terminado, con nuevos contratos aún activos. Algunos de los ataques contratos inteligentes fueron marcados por propagar transacciones de spam. Otras 78,000 billeteras fueron polvoreadas con fracciones de stablecoins.
La investigación reciente solo tuvo en cuenta el polvo enviado a través de stablecoins. Un ataque de spam similar aún podría usar tokens falsos, tokens de bajo valor u otras formas de polvo. El mejor enfoque es ser consciente del riesgo potencial y evitar copiar direcciones al enviar una transacción de Ethereum.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
