A recente atividade recorde na rede Ethereum pode estar ligada a uma onda de ataques de envenenamento de endereços (address poisoning) que estão se aproveitando das baixas taxas de gás desde dezembro, afirmou o pesquisador de segurança Andrey Sergeenkov.
O Cointelegraph relatou na sexta-feira que a retenção de atividade da rede quase dobrou para 8 milhões de endereços em um mês, enquanto as transações diárias atingiram uma máxima histórica de quase 2,9 milhões.
A semana iniciada em 12 de janeiro registrou 2,7 milhões de novos endereços, um aumento de 170% em relação aos valores típicos, enquanto as transações diárias dispararam para mais de 2,5 milhões, disse Sergeenkov.
No entanto, Sergeenkov afirmou que esse aumento pode ser resultado de um tipo de ataque em massa conhecido como “envenenamento de endereços”, que se tornou mais econômico após a atualização Fusaka da Ethereum em dezembro, que reduziu as taxas de transação da rede.
As taxas da rede caíram mais de 60% nas semanas seguintes à atualização, no início de dezembro.
“O envenenamento de endereços se tornou desproporcionalmente atraente para os atacantes”, disse o pesquisador, acrescentando: “não é possível escalar infraestrutura sem antes lidar com a segurança dos usuários!”
US$ 740.000 perdidos em ataques de envenenamento de endereços
O envenenamento de endereços envolve golpistas enviando pequenas transações a partir de endereços de carteira que se assemelham a endereços legítimos, enganando usuários para que copiem o endereço errado ao realizar uma transação.
Os golpistas inicialmente enviam pequenas quantias de dinheiro, geralmente stablecoins, para endereços conhecidos como “distribuidores de poeira”.
Sergeenkov disse que conseguiu identificar prováveis endereços distribuidores de poeira analisando o número de carteiras que receberam menos de um dólar como sua primeira transação em stablecoin.
Em seguida, para identificar quais desses eram endereços “distribuidores de poeira”, ele considerou apenas aqueles que enviaram transações para mais de 10.000 endereços.
“Esses endereços de envenenamento então distribuem poeira para milhões de potenciais vítimas, criando entradas falsas nos históricos de transações.”
Alguns dos principais “distribuidores de poeira” enviaram fundos para mais de 400.000 destinatários e, até agora, mais de US$ 740.000 foram roubados dessa forma de 116 vítimas, afirmou ele.
