Mais de $740K roubados em nova onda de ataques de envenenamento de endereço Ethereum
- Parte do recente aumento no tráfego do Ethereum está ligada a contratos inteligentes de envenenamento de endereços.
- Um total de $740K foi roubado de carteiras de 116 usuários.
- O ataque se espalhou para mais de 1,5 milhão de carteiras, com spam vindo de três principais contratos inteligentes.
O Ethereum está enfrentando outra campanha de envenenamento de endereço em larga escala. Até agora, os roubos de carteiras privadas atingiram $740K.
A rede Ethereum é alvo de outro ataque de envenenamento de endereço, espalhando endereços falsos para carteiras privadas. O envenenamento de endereço inclui tokens falsos ou poeira de ativos reais, destinados a disfarçar o histórico real da carteira. Usuários que enviam para o último endereço usado sem verificar novamente verão seus fundos enviados para as carteiras do explorador.
Os ataques coincidiram com um período de taxas baixas para o Ethereum, permitindo que os atacantes fizessem mais transações de poeira. Ataques de envenenamento de endereço também aconteceram durante períodos de taxas altas, mas a campanha atual está entre as maiores.
Pesquisador on-chain Andrey Sergeenkov notou o ataque e o conectou às taxas baixas do Ethereum no momento.
O Ethereum tornou as transações de spam baratas
A atualização Fusaka tornou as transações de spam verdadeiramente baratas, com transferências regulares de ETH abaixo de $0,01. Como resultado, após 12 de janeiro, o Ethereum viu um influxo rápido de novos endereços, mais de três vezes a taxa habitual.
Como de costume, o aumento das transações foi ligado a stablecoins, que são um dos tipos comuns de tokens. No entanto, Sergeenkov descobriu que mais de 67% dessas transações de stablecoins eram “poeira”, uma pequena quantidade de fundos que poderia rastrear um endereço, ou injetar um endereço envenenado no histórico de uma carteira.
As carteiras Ethereum sinalizam alguns tokens, mas transações de poeira de stablecoins legítimas não são sinalizadas como suspeitas.
O pesquisador sinalizou três endereços de origem, que juntos enviaram transações de spam para mais de 1,5M carteiras.
O Ethereum ainda está sob ataque de contrato inteligente de endereço
Em 19 de janeiro, um dos contratos inteligentes sinalizados, 0x301d9bc22d66f7bc49329a9d9eb16d3ecc4a12b4, havia enviado spam para mais de 589K carteiras.
O contrato queimou cerca de 2,5 ETH em taxas nas últimas 24 horas, e estava entre os 10 contratos Ethereum mais ocupados.
O contrato executou uma função fundPoisoner para espalhar tokens ou ETH para milhares de endereços intermediários. Esses endereços então financiaram as carteiras dos usuários com transações de spam.
A última onda do ataque atingiu 116 vítimas e levou mais de $740K. Os resultados finais dos ataques de envenenamento são desconhecidos, pois as carteiras dos usuários podem variar em seus saldos. Recentemente, um usuário perdeu cerca de $510K em um único ataque de envenenamento de endereço. A perda foi ligada ao roubo total recente do ataque de spam.
A equipe do Ethereum não convidou intencionalmente o spam, mas tornou-o possível através de sua atualização mais recente. Embora a atividade do Ethereum seja vista como positiva, algumas das transferências adicionadas pertenciam a spam malicioso.
O ataque atual pode não ter terminado, com novos contratos ainda ativos. Alguns dos ataques smart contracts foram sinalizados por espalhar transações de spam. Outras 78.000 carteiras foram polinizadas com frações de stablecoins.
A pesquisa recente levou em conta apenas a poeira enviada através de stablecoins. Um ataque de spam semelhante ainda pode usar tokens falsos, tokens de baixo valor ou outras formas de poeira. A melhor abordagem é estar ciente do risco potencial e evitar copiar endereços ao enviar uma transação Ethereum.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
