L'activité Ethereum en hausse liée à des attaques de poisoning d'adresses après la mise à niveau du réseau

Source : CryptoNewsNet Titre original : L’augmentation de l’activité sur Ethereum pourrait être liée à des attaques de “dusting” : Chercheur Lien original : Une activité record récente sur le réseau Ethereum pourrait être liée à une vague d’attaques de poisoning d’adresses exploitant les faibles frais de gaz depuis décembre, a déclaré le chercheur en sécurité Andrey Sergeenkov.

La rétention de l’activité réseau a presque doublé pour atteindre 8 millions d’adresses en un mois, tandis que les transactions quotidiennes ont atteint un sommet historique de près de 2,9 millions.

La semaine du 12 janvier a vu 2,7 millions de nouvelles adresses, soit 170 % de plus que les valeurs habituelles, tandis que les transactions quotidiennes ont dépassé 2,5 millions, a indiqué Sergeenkov.

Cependant, Sergeenkov a précisé que cette hausse pourrait être due à un type d’attaque de spam massif connue sous le nom de “poisoning d’adresses”, qui est devenue plus économique après la mise à niveau du réseau Ethereum Fusaka en décembre, qui a réduit les frais de transaction.

Les frais réseau ont chuté de plus de 60 % dans les semaines qui ont suivi la mise à niveau début décembre.

“Le poisoning d’adresses est devenu disproportionnellement attractif pour les attaquants”, a déclaré le chercheur, ajoutant : “vous ne pouvez pas faire évoluer l’infrastructure sans d’abord assurer la sécurité des utilisateurs !”

740 000 $ perdus dans des attaques de poisoning d’adresses

Le poisoning d’adresses consiste à ce que des escrocs envoient de petites transactions depuis des adresses de portefeuille ressemblant à des adresses légitimes, dupant ainsi les utilisateurs en leur faisant copier la mauvaise adresse lors d’une transaction.

Les escrocs envoient d’abord de petites sommes d’argent, généralement des stablecoins, à des adresses “distributeurs de dust”.

Sergeenkov a indiqué qu’il a pu identifier probablement des adresses de distributeurs de dust en examinant le nombre de portefeuilles ayant reçu moins d’un dollar lors de leur première transaction en stablecoin.

Ensuite, pour déterminer lesquelles de ces adresses sont des “distributeurs de dust”, il a analysé uniquement celles qui ont envoyé des transactions à plus de 10 000 adresses.

“Ces adresses de poisoning distribuent ensuite du dust à des millions de victimes potentielles, créant de fausses entrées dans l’historique des transactions.”

Certaines des principales “distributeurs de dust” ont envoyé à plus de 400 000 destinataires, et à ce jour, plus de 740 000 $ ont été volés de cette manière à 116 victimes, a-t-il déclaré.