Ethereum: всплеск активности, возможно, связан с dusting-а таками
Недавний всплеск активности в сети Ethereum может быть не столько признаком эйфории, сколько зловредным фоновым шумом. Исследователь в области безопасности Андрей Сергеенков считает, что часть этого роста напоминает кампанию “отравления адресов” — разновидность dusting-атаки, использующую преимущества очень низких комиссий с декабря. “Удержание активности” почти удвоилось за месяц — около 8 миллионов адресов, а суточное число транзакций достигло рекордных 2,9 миллиона.
Кратко
- Всплеск активности в Ethereum может быть вызван атаками dusting (отравление адресов).
- Снижение комиссий делает такие спам-кампании гораздо более прибыльными.
- Более 740 000 долларов уже было похищено у 116 жертв.
Всплеск использования Ethereum, подтвержденный цифрами
На бумаге метрики впечатляют. По данным Сергеенкова, неделя, начавшаяся 12 января, принесла 2,7 миллиона новых адресов, что примерно на 170% выше обычных уровней. В тот же период суточный объем транзакций превысил 2,5 миллиона.
Существуют и другие, менее тревожные интерпретации. Данные, опубликованные через Glassnode, указывают на заметный приток “первых взаимодействий” за 30 дней для Ethereum, что также может соответствовать новым сценариям использования, в частности, связанным со стейблкоинами.
Здесь и становится интересным обсуждение для криптовалюты Ethereum: простой рост числа адресов не обязательно является признаком “здорового” принятия. Часть может быть сгенерирована ботами, скриптами или маркетинговыми операциями. И, в худшем случае, — параллельной индустрией спама, которая умеет оставаться невидимой с первого взгляда.
Почему снижение комиссий меняет правила игры для атакующих
Сергеенков выделяет ключевой фактор: динамику издержек. Когда комиссии в сети снижаются, некоторые атаки, которые ранее были “слишком дорогими для массового применения”, снова становятся выгодными. Обновление Fusaka в декабре помогло снизить издержки в Ethereum, и, по сообщениям, комиссии упали более чем на 60% в последующие недели.
Fusaka, представленная как шаг к масштабируемости, в первую очередь направлена на улучшение доступности данных и снижение стоимости для решений второго уровня. Другими словами: больше пропускной способности, меньше трения и более плавный пользовательский опыт.
Однако более дешевая сеть также становится более доступной для “флуда”. Злоумышленникам не нужно взламывать криптографию. Они играют на эргономике и рефлексах. Они рассчитывают на усталость, рутину и тот самый момент, когда кто-то копирует адрес, не проверяя его.
Отравление адресов и dusting: мошенничество, скрытое в истории
Отравление адресов — это мошенничество, которое выглядит обыденно. Мошенники отправляют крошечные транзакции с адресов, похожих на доверенные контакты. Цель — не немедленное похищение средств. Цель — “посеять” ложный маркер в истории, а затем дождаться крупной транзакции.
В описанной Сергеенковым версии “dust-распространители” сначала получают небольшие суммы, часто в стейблкоинах. Затем эти адреса распределяют dust на тысячи, а иногда и сотни тысяч кошельков, чтобы максимизировать шансы, что жертва однажды скопирует не тот адрес назначения.
Приведённые цифры дают представление о риске. Некоторые распространители отправили dust более чем 400 000 получателей. И на данный момент по данным исследователя, через эту схему было украдено более 740 000 долларов у 116 жертв.
Что это значит для экосистемы Ethereum и как снизить риск
Важный момент — это интерпретация показателей. Запись о транзакциях может быть признаком активности, а может быть сигналом загрязнения. Для аналитиков это усложняет различие между органической и искусственной активностью. Для продуктовых команд это подчеркивает часто игнорируемую тему — безопасность конечного пользователя.
Это не значит, что всё поддельное или что никто не использует Ethereum “по-настоящему”. Стейблкоины и мультицепочные сценарии действительно могут увеличивать активность. Но гипотеза волны dusting напоминает нам простую истину: масштаб привлекает и строителей, и мошенников. На практике защита в основном поведенческая. Проверяйте весь адрес, а не только его начало. Остерегайтесь “неожиданных” записей в истории. Это не самые гламурные меры, но зачастую они эффективнее нового чудо-плагина.
Максимизируйте свой опыт с Cointribune с помощью нашей программы "Читай и зарабатывай"! За каждую прочитанную статью вы получаете баллы и доступ к эксклюзивным наградам. Зарегистрируйтесь сейчас и начните получать преимущества.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Протокол заседания Федеральной резервной системы: все 19 членов, принимающих решения, поддерживают повышение ставки в сентябре, но причины разные; большинство ожидает дальнейшее повышение в этом году, намекая на отсутствие срочности в октябре.
Большинство чиновников считают, что повышение ставки в сентябре — это «страховочная» мера против упорной инфляции; меньшинство полагает, что это необходимо для сдерживания инфляции. В целом не проявляется желание проводить несколько последовательных повышений ставок. «Новый корреспондент ФРС» выделил основное в протоколе: «Большинство участников считают, что до конца года может быть оправдано еще одно повышение ставки». Почти все чиновники отмечают, что инфляция остается высокой, а рынок труда близок к полной занятости. Многие чиновники заявили, что, несмотря на рост долгосрочной доходности казначейских облигаций США, финансовые условия по-прежнему благоприятствуют экономическому росту. Некоторые чиновники считают, что искусственный интеллект расширит инвестиции и повысит производительность, но также может усилить инфляцию. В протоколе раскрывается, что июльское совместное вмешательство США и Японии по поддержке иены было инициативой Минфина США без привлечения средств ФРС.
Сокращение на 100 миллионов баррелей? Сообщается, что Европейский союз считает план по выпуску запасов нефти в основном исполнением предыдущих обещаний, а не новым объемом
Члены G7 на прошлой неделе согласились высвободить до 100 миллионов баррелей нефти и дизельного топлива из резервов. В марте МЭА объявило о плане высвобождения 400 миллионов баррелей, и по состоянию на прошлую пятницу около 75 миллионов баррелей всё ещё не были выпущены. Большинство стран-членов Евросоюза считают, что эта мера — лишь выполнение прежних обязательств, а не добавление новых. По поводу опережающего высвобождения запасов дизеля, на котором особо акцентировалось в соглашении G7, члены Евросоюза считают, что это выполнимо, но масштаб может быть ограниченным.
Высокопоставленный иранский чиновник заявил: "никогда не откажемся" от права на обогащение урана, между США и Ираном "нет переговоров", скоро будет заблокирован Ормузский "незаконный морской путь".
По сообщениям, высокопоставленный представитель Ирана заявил в среду, что перед обсуждением ядерного вопроса США должны сначала выполнить условия, выдвинутые иранской стороной, поскольку текущие предложения США по ядерной программе противоречат требованиям Ирана; недавняя концепция, предложенная Vance, отражает исключительно интересы США. В понедельник Vance заявил, что Иран должен «существенно» снизить способность по обогащению урана, чтобы удовлетворить требования США. В среду цена нефти Brent на некоторое время превысила 102 доллара за баррель.
Экономическая устойчивость США укрепляет перспективы акций малых компаний: Уолл-стрит ожидает возможность для восстановления.
Американский банк отметил, что для малых компаний, сильно зависящих от экономики США, производство является самым важным макроэкономическим показателем, влияющим на их относительную динамику. Последние данные показывают, что американский производственный сектор расширяется уже девятый месяц подряд, что стало самым длительным периодом роста с 2022 года.
