L'attacco di avvelenamento degli indirizzi persiste mentre Ethereum stabilisce un nuovo record giornaliero di transazioni

Gli attacchi di indirizzamento avvelenato sono diventati un problema persistente su Ethereume, ironicamente, hanno contribuito al recente record di conteggi giornalieri delle transazioni. 

Secondo ScamSniffer, quest'anno si è già verificata una vittima di "indirizzamento fraudolento" (in inglese address poisoning), con una perdita di 12,25 milioni di dollari. L'accaduto è avvenuto a gennaio, quando la vittima ha copiato l'indirizzo sbagliato dalla cronologia delle transazioni, accorgendosi solo quando era troppo tardi. 

Una storia simile è emersa a dicembre, quando un utente ha perso la bellezza di 50 milioni di dollari nello stesso modo. Si tratta di due vittime in due mesi, per una perdita totale di 62 milioni di dollari. 

Secondo un di ScamSniffer di gennaio, anche il phishing tramite firme è aumentato, con un totale di 6,27 milioni di dollari rubati a 4.741 vittime nel mese di gennaio. I due casi hanno coinvolto un utente che ha perso 3,02 milioni di dollari e un altro che ne ha persi 1,08 milioni, rappresentando il 65% di tutte le perdite dovute al phishing.

Perché gli attacchi di avvelenamento da contatto sono diventati dilaganti negli ultimi mesi

L'avvelenamento degli indirizzi è un tipo di truffa che si basa fortemente sull'ingegneria sociale, in cui gli aggressori monitorano la cronologia delle transazioni della vittima, creano indirizzi simili e poi inviano piccole quantità di ETH, chiamate transazioni Dust, avvelenando di fatto la cronologia della vittima. 

Ciò che segue è un gioco di attesa finché la vittima non commette un errore. La parte più importante dell'intera operazione, le transazioni dust, erano troppo costose su Ethereum, quindi quegli attacchi di indirizzamento avvelenato non erano mai stati così comuni prima d'ora.

Tuttavia, alla fine del 2025, è stato implementato l'aggiornamento Fusaka di Ethereum, che ha migliorato la scalabilità riducendo al contempo le commissioni di transazione, con conseguente drastico calo dei costi del gas. L'aggiornamento ha apportato molti vantaggi all'ecosistema, ma ha anche reso per la prima volta queste transazioni dust di basso valore economicamente sostenibili per i malintenzionati su larga scala. 

L'avvelenamento degli indirizzi contribuisce al record giornaliero delle transazioni su Ethereum 

Come già accennato, gli attacchi di avvelenamento degli indirizzi dipendono fortemente dalle transazioni di tipo "dust" che gli aggressori inviano per inquinare la cronologia del bersaglio. 

Queste transazioni di dust sono un prerequisito per l'attacco stesso e sono spesso numerose, e vengono piazzate come trappole. Ma non tutte catturano la preda. Ciononostante, questi trasferimenti di dust contano come vere e proprie transazioni on-chain e hanno gonfiato le metriche di Ethereum. 

Dopo l'aggiornamento di Fusaka, la rete ha registrato un'impennata di attività che è durata fino al 2026. Le transazioni giornaliere hanno raggiunto massimi storici e gli indirizzi attivi/nuovi sono aumentatimatic. 

Tuttavia, analisti e ricercatori hanno sottolineato che una parte sostanziale di questa impennata è legata a campagne di massiva manipolazione degli indirizzi, piuttosto che all'adozione o all'utilizzo organico.

Il fatto che il prezzo di ETH abbia avuto una reazione rialzista a tutti questi nuovi record giustifica ulteriormente il discorso sull'inflazione artificiale. Tuttavia, i massimi Ethereum non stanno facendo i pignoli sulla provenienza del traffico. 

Hanno celebrato i nuovi record e l'aggiornamento di Fusaka è stato ampiamente acclamato come un'ottima implementazione. Non importa che le transazioni spam di basso valore abbiano dominato i record o che molti dei nuovi indirizzi attivi abbiano ricevuto tale qualifica perché hanno ricevuto piccoli trasferimenti di stablecoin come prima attività.