Более 740 тыс. долларов украдены в новой волне атак с отравлением адресов Ethereum
- Некоторый рост трафика Ethereum связан со смарт-контрактами для отравления адресов.
- Всего 740 тыс. долларов было похищено из кошельков 116 пользователей.
- Атака затронула более 1,5 млн кошельков; спам поступал из трёх основных смарт-контрактов.
Ethereum сталкивается с еще одной масштабной кампанией отравления адресов. На сегодняшний день кражи из частных кошельков достигли 740 тыс. долларов.
Сеть Ethereum подверглась новой атаке с подделкой адресов, в ходе которой в частные кошельки распространяются поддельные адреса. Атака включает в себя поддельные токены или «пыль» от реальных активов, предназначенную для сокрытия реальной истории кошелька. Пользователи, которые отправляют средства на последний использованный адрес без дополнительной проверки, увидят, что их средства отправлены на кошельки злоумышленников.
Атаки совпали с периодом низких комиссий в сети Ethereum, что позволило злоумышленникам совершать больше транзакций с «пылью». Атаки с подделкой адресов также происходили в периоды высоких комиссий, но текущая кампания относится к числу наиболее масштабных.
Ончейн-исследователь Андрей Сергеенков заметил атаку и связал её с низкими комиссиями в Ethereum на тот момент.
Ethereum сделал спам-транзакции дешёвыми
Обновление Fusaka сделало спам-транзакции по-настоящему дешёвыми: обычные переводы ETH стоили менее $0,01. В результате после 12 января в Ethereum наблюдался быстрый приток новых адресов, превышающий обычную скорость более чем в три раза.
Как и обычно, увеличение числа транзакций было связано со стейблкоинами, которые являются одним из распространённых типов токенов. Однако Сергеенков обнаружил, что более 67% этих транзакций со стейблкоинами были «пылью» — небольшими суммами средств, позволяющими отследить адрес или внедрить отравленный адрес в историю кошелька.
Кошельки Ethereum помечают некоторые токены, но транзакции с «пылью» от легитимных стейблкоинов не помечаются как подозрительные.
Исследователь выделил три исходных адреса, которые вместе отправили спам-транзакции более чем на 1,5 млн кошельков.
Ethereum всё ещё подвергается атакам со стороны смарт-контрактов с подменой адресов
По состоянию на 19 января один из выделенных смарт-контрактов, 0x301d9bc22d66f7bc49329a9d9eb16d3ecc4a12b4, отправил спам более чем на 589 тыс. кошельков.
За последние 24 часа контракт сжёг около 2,5 ETH в виде комиссий и входил в десятку самых загруженных контрактов Ethereum.
Контракт запускал функцию fundPoisoner для распространения токенов или ETH на тысячи промежуточных адресов. Эти адреса затем пополняли кошельки пользователей спам-транзакциями.
Последняя волна атаки затронула 116 жертв и унесла более $740 тыс. Итоговые последствия атак с подменой адресов неизвестны, так как содержимое кошельков пользователей может различаться. Недавно один пользователь потерял около $510K в результате единичной атаки с подменой адреса. Потери были связаны с недавним полным кражей в ходе спам-атаки.
Команда Ethereum не намеренно приглашала спам, но сделала это возможным благодаря своему последнему обновлению. Хотя активность в Ethereum считается бычьим сигналом, часть добавленных переводов принадлежала вредоносному спаму.
Текущая атака, возможно, ещё не завершена, новые контракты всё ещё активны. Некоторые из атак смарт-контракты были помечены как распространяющие спам-транзакции. Ещё 78 000 кошельков были засыпаны дробями стейблкоинов.
Недавнее исследование учитывало только «пыль», отправленную через стейблкоины. Аналогичная спам-атака может по-прежнему использовать поддельные токены, токены с низкой стоимостью или другие формы «пыли». Лучший подход — быть осведомлённым о потенциальном риске и избегать копирования адресов при отправке транзакции Ethereum.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
