Plus de 740 000 $ volés dans une nouvelle vague d'attaques d'empoisonnement d'adresses Ethereum
- Une partie de la récente augmentation du trafic Ethereum est liée à des contrats intelligents d'empoisonnement d'adresses.
- Un total de 740K $ a été volé dans les portefeuilles de 116 utilisateurs.
- L'attaque s'est propagée à plus de 1,5 million de portefeuilles, avec des spams provenant de trois principaux contrats intelligents.
Ethereum fait face à une autre campagne d'empoisonnement d'adresses à grande échelle. À ce jour, les vols de portefeuilles privés ont atteint 740 000 $.
Le réseau Ethereum est la cible d'une nouvelle attaque par empoisonnement d'adresses, qui propage de fausses adresses vers des portefeuilles privés. L'empoisonnement d'adresses inclut des jetons falsifiés ou des résidus provenant de véritables actifs, dans le but de masquer l'historique réel du portefeuille. Les utilisateurs qui envoient des fonds à la dernière adresse utilisée sans double vérification verront leurs fonds envoyés vers les portefeuilles de l'exploiteur.
Les attaques ont coïncidé avec une période de frais bas pour Ethereum, permettant aux attaquants de réaliser davantage de transactions de poussière (dust). Des attaques par empoisonnement d'adresse se sont également produites lors de périodes de frais élevés, mais la campagne actuelle figure parmi les plus importantes.
Le chercheur on-chain Andrey Sergeenkov a remarqué l'attaque et l'a liée aux frais bas d'Ethereau au moment donné.
Ethereum a rendu les transactions de spam peu coûteuses
La mise à jour Fusaka a rendu les transactions de spam véritablement peu coûteuses, avec des transferts ETH réguliers inférieurs à 0,01 $. En conséquence, après le 12 janvier, Ethereum a connu une afflux rapide de nouvelles adresses, trois fois supérieur à la normale.
Comme d'habitude, l'augmentation des transactions était liée aux stablecoins, qui sont l'un des types de jetons les plus courants. Cependant, Sergeenkov a découvert que plus de 67 % de ces transactions de stablecoins étaient du « dust », une petite quantité de fonds permettant de tracer une adresse ou d'injecter une adresse empoisonnée dans l'historique d'un portefeuille.
Les portefeuilles Ethereum signalent certains jetons, mais les transactions de dust de stablecoins légitimes ne sont pas signalées comme suspectes.
Le chercheur a signalé trois adresses d'origine, qui ont ensemble envoyé des transactions de spam à plus de 1,5 million de portefeuilles.
Ethereum est toujours sous la menace d'adresses de contrats intelligents
Au 19 janvier, l'un des contrats intelligents signalés, 0x301d9bc22d66f7bc49329a9d9eb16d3ecc4a12b4, avait envoyé du spam à plus de 589 000 portefeuilles.
Le contrat a brûlé environ 2,5 ETH en frais au cours des dernières 24 heures et figurait parmi les 10 contrats Ethereum les plus actifs.
Le contrat a exécuté une fonction fundPoisoner pour distribuer des jetons ou de l'ETH à des milliers d'adresses intermédiaires. Ces adresses ont ensuite financé les portefeuilles des utilisateurs avec des transactions de spam.
La dernière vague de l'attaque a touché 116 victimes et a coûté plus de 740 000 $. Les résultats finaux des attaques par empoisonnement sont inconnus, car les portefeuilles des utilisateurs peuvent varier dans leurs avoirs. Récemment, un utilisateur a perdu environ $510K dans une seule attaque par empoisonnement d'adresse. La perte était liée au vol total récent lié à l'attaque par spam.
L'équipe Ethereum n'a pas intentionnellement invité le spam, mais l'a rendu possible grâce à sa dernière mise à jour. Bien que l'activité Ethereum soit considérée comme haussière, certains des transferts ajoutés appartenaient à du spam malveillant.
L'attaque actuelle n'est peut-être pas terminée, de nouveaux contrats étant toujours actifs. Une partie de l'attaque contrats intelligents a été signalée pour la diffusion de transactions de spam. 78 000 portefeuilles supplémentaires ont été aspergés de fractions de stablecoins.
La recherche récente n'a pris en compte que le dust envoyé via des stablecoins. Une attaque par spam similaire pourrait toujours utiliser de faux jetons, des jetons de faible valeur ou d'autres formes de dust. La meilleure approche consiste à être conscient du risque potentiel et à éviter de copier les adresses lors de l'envoi d'une transaction Ethereum.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
