새로운 이더리움 주소 독성 공격으로 $740K 이상 도난

이더리움이 또 다른 대규모 주소 독성 캠페인에 직면하고 있습니다. 지금까지 개인 지갑에서 도난당한 금액은 $740K에 달했습니다. 

이더리움 네트워크는 또 다른 주소 독성 공격의 표적이 되어 가짜 주소를 개인 지갑에 퍼뜨리고 있습니다. 주소 독성에는 지갑의 실제 역사를 위장하기 위한 가짜 토큰이나 실제 자산의 먼지(dust)가 포함됩니다. 사용자가 두 번 확인하지 않고 마지막으로 사용된 주소로 전송하면 자금이 공격자의 지갑으로 전송됩니다. 

공격은 이더리움의 낮은 수수료 시기와 일치하여 공격자가 더 많은 먼지 트랜잭션을 수행할 수 있게 했습니다. 주소 독성 공격은 높은 수수료 기간에도 발생했지만, 현재 캠페인은 더 큰 규모 중 하나입니다. 

온체인 연구원 안드레이 세르겐코프 공격을 발견하고 이를 당시 이더리움의 낮은 수수료와 연결했습니다. 

이더리움은 스팸 트랜잭션을 저렴하게 만들었습니다

푸사카 업데이트는 스팸 트랜잭션을 실제로 저렴하게 만들었으며, 일반 ETH 전송은 $0.01 미만입니다. 그 결과, 1월 12일 이후 이더리움은 평소보다 3배 이상 빠른 속도로 새로운 주소의 급격한 유입을 보였습니다. 

일반적으로 증가한 트랜잭션은 가장 일반적인 토큰 유형 중 하나인 스테이블코인과 관련이 있었습니다. 그러나 세르겐코프는 이러한 스테이블코인 트랜잭션의 67% 이상이 '먼지(dust)'임을 발견했습니다. 먼지는 주소를 추적하거나 지갑의 역사에 독성 주소를 주입할 수 있는 소액의 자금입니다. 

이더리움 지갑은 일부 토큰을 플래그 지정하지만, 합법적인 스테이블코인의 먼지 트랜잭션은 의심스러운 것으로 플래그 지정되지 않습니다. 

연구원은 스팸 트랜잭션을 150만 개 이상의 지갑에 보낸 세 개의 발신 주소를 플래그 지정했습니다. 

이더리움은 여전히 스마트 계약 주소로부터 공격을 받고 있습니다

1월 19일 기준, 플래그 지정된 스마트 계약 중 하나인 0x301d9bc22d66f7bc49329a9d9eb16d3ecc4a12b4는 589,000개 이상의 지갑에 스팸을 보냈습니다. 

이 계약은 지난 24시간 동안 약 2.5 ETH의 수수료를 소각했으며, 이더리움에서 가장 바쁜 상위 10개 계약 중 하나였습니다. 

이 계약은 fundPoisoner 함수를 실행하여 토큰이나 ETH를 수천 개의 중개 주소로 퍼뜨렸습니다. 그런 다음 해당 주소들은 사용자 지갑에 스팸 트랜잭션으로 자금을 공급했습니다. 

최신 공격 파동은 116명의 피해자를 대상으로 $740K 이상을 훔쳤습니다. 독성 공격의 최종 결과는 알 수 없으며, 사용자 지갑의 보유량이 다를 수 있습니다. 최근 한 사용자는 단일 주소 독성 공격으로 약 $510K 을 잃었습니다. 이 손실은 스팸 공격의 최근 전체 도난과 관련이 있습니다. 

이더리움 팀은 의도적으로 스팸을 초대하지 않았지만, 최신 업그레이드를 통해 이를 가능하게 했습니다. 이더리움 활동은 강세로 간주되지만, 추가된 전송 중 일부는 악의적인 스팸에 속했습니다. 

현재의 공격이 끝난 것은 아니며, 새로운 계약이 여전히 활성화되어 있습니다. 일부 공격 스마트 컨트랙트 은 스팸 거래 확산을 위해 플래그 처리되었습니다. 또 다른 78,000개의 지갑이 스테이블코인의 소액 잔액으로 더러워졌습니다.

최근 연구는 스테이블코인을 통해 전송된 소액 잔액만 고려했습니다. 유사한 스팸 공격은 가짜 토큰, 저가 토큰 또는 기타 형태의 소액 잔액을 사용할 수 있습니다. 가장 좋은 접근 방식은 잠재적 위험을 인지하고 이더리움 트랜잭션을 보낼 때 주소를 복사하지 않는 것입니다.