Kenaikan Aktivitas Ethereum Terkait Serangan Racun Alamat Setelah Pembaruan Jaringan

Sumber: CryptoNewsNet Judul Asli: Lonjakan aktivitas Ethereum bisa terkait dengan serangan dusting: Peneliti Tautan Asli: Aktivitas jaringan yang mencatat rekor baru di Ethereum baru-baru ini bisa terkait dengan gelombang serangan pencemaran alamat yang memanfaatkan biaya gas rendah sejak Desember, kata peneliti keamanan Andrey Sergeenkov.

Retensi aktivitas jaringan hampir berlipat ganda menjadi 8 juta alamat dalam sebulan, sementara transaksi harian mencapai rekor tertinggi hampir 2,9 juta.

Minggu mulai 12 Januari melihat 2,7 juta alamat baru, 170% lebih tinggi dari nilai biasanya, sementara transaksi harian melonjak ke lebih dari 2,5 juta, kata Sergeenkov.

Namun, Sergeenkov mengatakan lonjakan ini bisa disebabkan oleh jenis serangan spam massal yang dikenal sebagai “address poisoning,” yang menjadi lebih ekonomis setelah upgrade jaringan Ethereum Fusaka Desember yang memotong biaya transaksi.

Biaya jaringan turun lebih dari 60% dalam minggu-minggu setelah upgrade awal Desember.

“Address poisoning menjadi tidak proporsional menarik bagi penyerang,” kata peneliti tersebut, menambahkan: “Anda tidak bisa memperbesar infrastruktur tanpa mengutamakan keamanan pengguna terlebih dahulu!”

$740.000 Hilang dalam Serangan Address Poisoning

Address poisoning melibatkan penipu yang mengirim transaksi kecil dari alamat dompet yang menyerupai yang sah, menipu pengguna agar menyalin alamat yang salah saat melakukan transaksi.

Penipu pertama-tama mengirim sejumlah kecil uang, biasanya stablecoin, ke alamat “dust distributor.”

Sergeenkov mengatakan dia mampu menemukan kemungkinan alamat dust distributor dengan melihat jumlah dompet yang menerima kurang dari satu dolar sebagai transaksi stablecoin pertama mereka.

Kemudian, untuk mengidentifikasi mana dari alamat ini yang merupakan “dust distributor,” dia hanya melihat alamat yang mengirim transaksi ke lebih dari 10.000 alamat.

“Alamat poisoning ini kemudian mendistribusikan dust ke jutaan korban potensial, menciptakan entri palsu dalam riwayat transaksi.”

Beberapa dari “dust distributor” teratas mengirim ke lebih dari 400.000 penerima, dan sejauh ini, lebih dari $740.000 telah dicuri dengan cara ini dari 116 korban, katanya.