Fuente: CryptoNewsNet
Título original: El aumento de la actividad en Ethereum podría estar relacionado con ataques de dusting: Investigador
Enlace original:
La reciente actividad récord en la red de Ethereum podría estar vinculada a una ola de ataques de envenenamiento de direcciones que aprovechan las bajas tarifas de gas desde diciembre, dijo el investigador de seguridad Andrey Sergeenkov.
La retención de actividad en la red casi se duplicó a 8 millones de direcciones en un mes, mientras que las transacciones diarias alcanzaron un máximo histórico de casi 2.9 millones.
La semana que comenzó el 12 de enero vio 2.7 millones de nuevas direcciones, un 170% más que los valores típicos, mientras que las transacciones diarias aumentaron a más de 2.5 millones, dijo Sergeenkov.
Sin embargo, Sergeenkov afirmó que el aumento podría deberse a un tipo de ataque masivo de spam conocido como “envenenamiento de direcciones”, que se ha vuelto más económico tras la actualización de la red Ethereum Fusaka en diciembre, que redujo las tarifas de transacción.
Las tarifas de la red cayeron más del 60% en las semanas siguientes a la actualización a principios de diciembre.
“El envenenamiento de direcciones se ha vuelto desproporcionadamente atractivo para los atacantes”, dijo el investigador, añadiendo: “¡no puedes escalar la infraestructura sin abordar primero la seguridad del usuario!”
$740,000 Perdidos en ataques de envenenamiento de direcciones
El envenenamiento de direcciones implica que los estafadores envían pequeñas transacciones desde direcciones de billetera que parecen legítimas, engañando a los usuarios para que copien la dirección incorrecta al realizar una transacción.
Los estafadores primero envían pequeñas cantidades de dinero, generalmente stablecoins, a direcciones de “distribuidores de polvo”.
Sergeenkov dijo que pudo identificar posibles direcciones de distribuidores de polvo observando el número de billeteras que recibieron menos de un dólar en su primera transacción con stablecoin.
Luego, para identificar cuáles de estas son direcciones de “distribuidores de polvo”, analizó solo aquellas que enviaron transacciones a más de 10,000 direcciones.
“Estas direcciones de envenenamiento luego distribuyen polvo a millones de posibles víctimas, creando entradas falsas en los historiales de transacciones.”
Algunos de los principales “distribuidores de polvo” enviaron a más de 400,000 destinatarios, y hasta ahora, más de $740,000 han sido robados de esta manera a 116 víctimas, dijo.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
El aumento de la actividad en Ethereum vinculado a ataques de envenenamiento de direcciones tras la actualización de la red
Fuente: CryptoNewsNet Título original: El aumento de la actividad en Ethereum podría estar relacionado con ataques de dusting: Investigador Enlace original: La reciente actividad récord en la red de Ethereum podría estar vinculada a una ola de ataques de envenenamiento de direcciones que aprovechan las bajas tarifas de gas desde diciembre, dijo el investigador de seguridad Andrey Sergeenkov.
La retención de actividad en la red casi se duplicó a 8 millones de direcciones en un mes, mientras que las transacciones diarias alcanzaron un máximo histórico de casi 2.9 millones.
La semana que comenzó el 12 de enero vio 2.7 millones de nuevas direcciones, un 170% más que los valores típicos, mientras que las transacciones diarias aumentaron a más de 2.5 millones, dijo Sergeenkov.
Sin embargo, Sergeenkov afirmó que el aumento podría deberse a un tipo de ataque masivo de spam conocido como “envenenamiento de direcciones”, que se ha vuelto más económico tras la actualización de la red Ethereum Fusaka en diciembre, que redujo las tarifas de transacción.
Las tarifas de la red cayeron más del 60% en las semanas siguientes a la actualización a principios de diciembre.
“El envenenamiento de direcciones se ha vuelto desproporcionadamente atractivo para los atacantes”, dijo el investigador, añadiendo: “¡no puedes escalar la infraestructura sin abordar primero la seguridad del usuario!”
$740,000 Perdidos en ataques de envenenamiento de direcciones
El envenenamiento de direcciones implica que los estafadores envían pequeñas transacciones desde direcciones de billetera que parecen legítimas, engañando a los usuarios para que copien la dirección incorrecta al realizar una transacción.
Los estafadores primero envían pequeñas cantidades de dinero, generalmente stablecoins, a direcciones de “distribuidores de polvo”.
Sergeenkov dijo que pudo identificar posibles direcciones de distribuidores de polvo observando el número de billeteras que recibieron menos de un dólar en su primera transacción con stablecoin.
Luego, para identificar cuáles de estas son direcciones de “distribuidores de polvo”, analizó solo aquellas que enviaron transacciones a más de 10,000 direcciones.
Algunos de los principales “distribuidores de polvo” enviaron a más de 400,000 destinatarios, y hasta ahora, más de $740,000 han sido robados de esta manera a 116 víctimas, dijo.