新一轮以太坊地址中毒攻击中超过74万美元被盗

以太坊正面临另一场大规模地址中毒运动。迄今为止，从私人钱包中盗取的金额已达74万美元。 

以太坊网络再次成为地址中毒攻击的目标，向私人钱包传播虚假地址。地址中毒包括来自真实资产的虚假代币或微量资金，旨在掩盖钱包的真实历史。 如果用户在不仔细核对的情况下向最后使用的地址发送资金，他们的资金将被发送到攻击者的钱包。 

这些攻击与一段 低Gas费 时期相吻合，使攻击者能够进行更多的微量资金交易。地址中毒攻击也曾在高Gas费期间发生过，但当前的运动是其中较大的一次。 

链上研究员 Andrey Sergeenkov 注意到了这次攻击，并将其与以太坊当时的低Gas费联系起来。 

以太坊使垃圾交易变得廉价

Fusaka更新使垃圾交易真正变得廉价，常规ETH转账费用低于0.01美元。因此，1月12日之后，以太坊迎来了新地址的快速流入，速度是平常的三倍多。 

与往常一样，增加的交易量与稳定币有关，稳定币是常见的代币类型之一。然而，Sergeenkov发现超过67%的稳定币交易是“微量资金”（dust），即少量资金，可用于追踪地址或将中毒地址注入钱包历史。 

以太坊钱包会对某些代币发出警告，但合法稳定币的微量资金交易不会被标记为可疑。 

该研究人员标记了三个来源地址，这些地址共同向超过150万个钱包发送了垃圾交易。 

以太坊仍受到智能合约地址

截至1月19日，其中一个被标记的智能合约 0x301d9bc22d66f7bc49329a9d9eb16d3ecc4a12b4 已向超过58.9万个钱包发送了垃圾交易。 

该合约在过去24小时内燃烧了约2.5 ETH的费用，是以太坊最繁忙的前十大合约之一。 

该合约运行了一个 fundPoisoner 函数，将代币或ETH分发到数千个中间地址。这些地址随后向用户钱包发送垃圾交易进行资助。 

最新一轮攻击波及116名受害者，盗取超过74万美元。中毒攻击的最终结果尚不清楚，因为用户钱包的持仓情况各不相同。最近，一名用户在单次地址中毒攻击中损失了约 $510K 。此次损失与最近的垃圾攻击总盗窃案有关。 

以太坊团队并非有意邀请垃圾交易，而是通过其最新升级使其成为可能。虽然以太坊活动被视为看涨，但其中一些增加的转账属于恶意垃圾交易。 

当前的攻击可能尚未结束，新的合约仍在活跃。部分攻击 智能合约 因传播垃圾交易而被标记。另有78,000个钱包被注入了微量稳定币。

最近的调查仅考虑了通过稳定币发送的微量资金。类似的垃圾攻击仍可能使用虚假代币、低价值代币或其他形式的微量资金。最好的方法是意识到潜在风险，并在发送以太坊交易时避免复制地址。