Oltre 740.000 dollari rubati nella nuova ondata di attacchi di avvelenamento degli indirizzi Ethereum
- Alcuni dei recenti aumenti del traffico su Ethereum sono collegati a contratti intelligenti di avvelenamento degli indirizzi.
- Un totale di 740K$ è stato rubato dai portafogli di 116 utenti.
- L'attacco si è diffuso in oltre 1,5M portafogli, con spam proveniente da tre principali contratti intelligenti.
Ethereum sta affrontando un'altra campagna di avvelenamento degli indirizzi su larga scala. Ad oggi, i furti da portafogli privati hanno raggiunto i 740.000 dollari.
La rete Ethereum è bersaglio di un altro attacco di avvelenamento degli indirizzi, che diffonde indirizzi falsi ai portafogli privati. L'avvelenamento degli indirizzi include token falsi o polvere (dust) di asset reali, destinati a nascondere la cronologia reale del portafoglio. Gli utenti che inviano fondi all'ultimo indirizzo utilizzato senza una doppia verifica vedranno i propri fondi inviati ai portafogli dell'attaccante.
Gli attacchi hanno coinciso con un periodo di tariffe basse per Ethereum, consentendo agli attaccanti di effettuare più transazioni di polvere. Gli attacchi di avvelenamento degli indirizzi si sono verificati anche durante periodi di tariffe elevate, ma la campagna attuale è tra le più grandi.
Ricercatore on-chain Andrey Sergeenkov ha notato l'attacco e lo ha collegato alle basse tariffe di Ethereum in quel momento.
Ethereum ha reso le transazioni spam economiche
L'aggiornamento Fusaka ha reso le transazioni spam davvero economiche, con trasferimenti ETH regolari inferiori a 0,01 dollari. Di conseguenza, dopo il 12 gennaio, Ethereum ha registrato un rapido afflusso di nuovi indirizzi, oltre tre volte la velocità abituale.
Come di consueto, l'aumento delle transazioni è stato legato agli stablecoin, che sono uno dei tipi di token più comuni. Tuttavia, Sergeenkov ha scoperto che oltre il 67% di quelle transazioni di stablecoin era 'polvere' (dust), una piccola quantità di fondi che potrebbe tracciare un indirizzo o iniettare un indirizzo avvelenato nella cronologia di un portafoglio.
I portafogli Ethereum segnalano alcuni token, ma le transazioni di polvere di stablecoin legittimi non vengono segnalate come sospette.
Il ricercatore ha segnalato tre indirizzi di origine, che insieme hanno inviato transazioni spam a oltre 1,5 milioni di portafogli.
Ethereum è ancora sotto attacco da smart contract per l'indirizzo
Al 19 gennaio, uno degli smart contract segnalati, 0x301d9bc22d66f7bc49329a9d9eb16d3ecc4a12b4, aveva inviato spam a oltre 589.000 portafogli.
Il contratto ha bruciato circa 2,5 ETH in commissioni nelle ultime 24 ore ed era tra i 10 contratti Ethereum più attivi.
Il contratto ha eseguito una funzione fundPoisoner per diffondere token o ETH a migliaia di indirizzi intermedi. Questi indirizzi hanno quindi finanziato i portafogli degli utenti con transazioni spam.
L'ultima ondata dell'attacco ha raggiunto 116 vittime e ha sottratto oltre 740.000 dollari. I risultati finali degli attacchi di avvelenamento sono sconosciuti, poiché i portafogli degli utenti possono variare nelle loro disponibilità. Recentemente, un utente ha perso circa $510K in un singolo attacco di avvelenamento degli indirizzi. La perdita è stata collegata al recente furto totale dell'attacco spam.
Il team di Ethereum non ha invitato intenzionalmente lo spam, ma lo ha reso possibile attraverso il suo ultimo aggiornamento. Sebbene l'attività di Ethereum sia considerata rialzista, alcuni dei trasferimenti aggiuntivi appartenevano a spam malevolo.
L'attacco attuale potrebbe non essere finito, con nuovi contratti ancora attivi. Alcuni degli attacchi smart contract sono stati segnalati per la diffusione di transazioni spam. Altri 78.000 portafogli sono stati 'dustati' con frazioni di stablecoin.
La ricerca recente ha preso in considerazione solo la polvere inviata tramite stablecoin. Un attacco spam simile potrebbe ancora utilizzare token falsi, token a basso valore o altre forme di polvere. L'approccio migliore è essere consapevoli del potenziale rischio ed evitare di copiare gli indirizzi quando si invia una transazione Ethereum.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
