Ethereumアドレスポイズニング攻撃の新しい波で$740K以上が盗まれる

Ethereumは、もう一つの大量のアドレスポイズニングキャンペーンに直面しています。これまでに、プライベートウォレットからの盗難額は$740Kに達しています。 

Ethereumネットワークは、別のアドレスポイズニング攻撃の対象となっており、偽のアドレスがプライベートウォレットに拡散しています。アドレスポイズニングには、ウォレットの実際の履歴を隠すために、偽のトークンや実資産のダストが含まれます。 二重確認なしで最後に使用されたアドレスに送信するユーザーは、資金が攻撃者のウォレットに送金されるのを目の当たりにします。 

攻撃は Ethereumの 低手数料の時期と重なっており、攻撃者がより多くのダストトランザクションを行うことを可能にしました。アドレスポイズニング攻撃は高手数料の期間にも発生していましたが、現在のキャンペーンはより大規模なものの一つです。 

オンチェーンリサーチャー Andrey Sergeenkov は攻撃に気づき、それを現在のEthereumの低手数料と結びつけました。 

Ethereumはスパムトランザクションを安価にしました

Fusakaアップデートにより、スパムトランザクションは本当に安価になり、通常のETH送金が$0.01未満になりました。その結果、1月12日以降、Ethereumでは通常率の3倍以上の新しいアドレスの急激な流入が見られました。 

通常通り、増加したトランザクションは、一般的なトークンの一つであるステーブルコインと関連付けられていました。しかし、Sergeenkovは、それらのステーブルコイントランザクションの67%以上が「ダスト」、つまりアドレスを追跡したり、ウォレットの履歴にポイズニングされたアドレスを注入したりできる少量の資金であることを発見しました。 

Ethereumウォレットは一部のトークンをフラグ付けますが、正規のステーブルコインのダストトランザクションは不審としてフラグ付けされません。 

研究者は3つの送信元アドレスをフラグ付け、それらは合わせて150万以上のウォレットにスパムトランザクションを送信しました。 

Ethereumはまだスマートコントラクトアドレスからの攻撃を受けています

1月19日現在、フラグ付けされたスマートコントラクトの一つ、0x301d9bc22d66f7bc49329a9d9eb16d3ecc4a12b4は、58万9千以上のウォレットにスパムを送信していました。 

このコントラクトは過去24時間で約2.5 ETHの手数料をバーンし、Ethereumで最も忙しいコントラクトの上位10位に入っていました。 

このコントラクトはfundPoisoner関数を実行し、トークンやETHを数千の仲介アドレスに拡散しました。これらのアドレスはその後、ユーザーのウォレットにスパムトランザクションで資金を提供しました。 

最新の攻撃の波は116人の被害者に達し、$740K以上を奪いました。ポイズニング攻撃の最終結果は不明です。ユーザーのウォレットの保有状況は様々であるためです。最近、あるユーザーが $510K 単一のアドレスポイズニング攻撃で損失を出しました。この損失は、スパム攻撃の最近の総盗難と関連付けられています。 

Ethereumチームは意図的にスパムを招いたわけではありませんが、最新のアップグレードを通じてそれを可能にしました。Ethereumの活動は強気と見なされていますが、追加された送金の一部は悪意のあるスパム belonged しました。 

現在の攻撃は終わっていない可能性があり、新しいコントラクトがまだアクティブです。攻撃の スマートコントラクト 一部はスパムトランザクションの拡散のためにフラグ付けされました。さらに7万8千のウォレットがステーブルコインの断片でダストされました。

最近の研究は、ステーブルコインを通じて送られたダストのみを対象としていました。同様のスパム攻撃は、偽のトークン、低価値のトークン、またはその他の形態のダストを使用する可能性があります。最善のアプローチは、潜在的なリスクを認識し、Ethereumトランザクションを送信する際にアドレスをコピーしないことです。