Рост активности в Эфириуме объяснили «криптопылевой атакой»

Всплеск активности в сети Эфириума может быть связан со спам-атаками криптопылью (address poisoning), мошеннической схемой, цель которой — заставить пользователя ошибочно перевести средства на адрес злоумышленника.

Специалист по кибербезопасности Андрей Сергеенков предположил, что неизвестные злоумышленники активно используют существенно снизившиеся комиссии за транзакции в сети. За последнее время, по оценке Сергеенкова, у 116 жертв украдено более $740000. Эксперт уверен, что атака продолжается и расширяется, а жертв может стать значительно больше, поскольку проанализированы только транзакции со стейблкоинами. 

По мнению специалиста по безопасности, используя «атаку пылью», злоумышленники сначала переводят небольшие суммы на специальные адреса, «распределители пыли». Затем с этих кошельков начинают рассылать микротранзакции миллионам потенциальных жертв, создавая у тех записи в истории операций. Расчет мошенников: пользователи, копируя адреса для перевода средств из истории, случайно выбирают мошеннический адрес, визуально похожий на нужный, и тем самым отправляют средства злоумышленникам. 

Сергеенков смог выявить вероятные адреса-распределители благодаря двум критериям: они получали менее одного доллара в качестве первой транзакции со стейблкоинами, а также отправляли средства более чем на 10000 адресов каждый. Некоторые из наиболее активных распределителей провели атаки более чем 400000 получателей. Самый большой кошелек прямо сейчас отправляет криптопыль на 78000 кошельков ежесуточно. 

По мнению Сергеенкова, привлекательность сети Эфириума для злоумышленников возросла после декабрьского обновления Fusaka, которое привело к значительному снижению комиссий за транзакции. В первые недели после обновления размер комиссий упал более чем на 60%. Коэффициент конверсии для таких атак стал крайне низок, примерно 0,01%. Причем основная прибыль мошенникам поступает всего от нескольких жертв: самая крупная жертва потеряла $509 000.  

Число транзакций в сети Эфириума достигло рекорда: средний недельный показатель составил 2,43 млн — в два раза больше, чем год назад. За последний месяц число активных адресов в сети почти удвоилось: только за последнюю неделю создавалось в среднем 327000 новых адресов ежедневно.

источник