Ethereum: всплеск активности, возможно, связан с dusting-атаками

Недавний всплеск активности в сети Ethereum может быть не столько признаком эйфории, сколько зловредным фоновым шумом. Исследователь в области безопасности Андрей Сергеенков считает, что часть этого роста напоминает кампанию “отравления адресов” — разновидность dusting-атаки, использующую преимущества очень низких комиссий с декабря. “Удержание активности” почти удвоилось за месяц — около 8 миллионов адресов, а суточное число транзакций достигло рекордных 2,9 миллиона.

Всплеск использования Ethereum, подтвержденный цифрами

На бумаге метрики впечатляют. По данным Сергеенкова, неделя, начавшаяся 12 января, принесла 2,7 миллиона новых адресов, что примерно на 170% выше обычных уровней. В тот же период суточный объем транзакций превысил 2,5 миллиона.

Существуют и другие, менее тревожные интерпретации. Данные, опубликованные через Glassnode, указывают на заметный приток “первых взаимодействий” за 30 дней для Ethereum, что также может соответствовать новым сценариям использования, в частности, связанным со стейблкоинами.

Здесь и становится интересным обсуждение для криптовалюты Ethereum: простой рост числа адресов не обязательно является признаком “здорового” принятия. Часть может быть сгенерирована ботами, скриптами или маркетинговыми операциями. И, в худшем случае, — параллельной индустрией спама, которая умеет оставаться невидимой с первого взгляда.

Почему снижение комиссий меняет правила игры для атакующих

Сергеенков выделяет ключевой фактор: динамику издержек. Когда комиссии в сети снижаются, некоторые атаки, которые ранее были “слишком дорогими для массового применения”, снова становятся выгодными. Обновление Fusaka в декабре помогло снизить издержки в Ethereum, и, по сообщениям, комиссии упали более чем на 60% в последующие недели.

Fusaka, представленная как шаг к масштабируемости, в первую очередь направлена на улучшение доступности данных и снижение стоимости для решений второго уровня. Другими словами: больше пропускной способности, меньше трения и более плавный пользовательский опыт.

Однако более дешевая сеть также становится более доступной для “флуда”. Злоумышленникам не нужно взламывать криптографию. Они играют на эргономике и рефлексах. Они рассчитывают на усталость, рутину и тот самый момент, когда кто-то копирует адрес, не проверяя его.

Отравление адресов и dusting: мошенничество, скрытое в истории

Отравление адресов — это мошенничество, которое выглядит обыденно. Мошенники отправляют крошечные транзакции с адресов, похожих на доверенные контакты. Цель — не немедленное похищение средств. Цель — “посеять” ложный маркер в истории, а затем дождаться крупной транзакции.

В описанной Сергеенковым версии “dust-распространители” сначала получают небольшие суммы, часто в стейблкоинах. Затем эти адреса распределяют dust на тысячи, а иногда и сотни тысяч кошельков, чтобы максимизировать шансы, что жертва однажды скопирует не тот адрес назначения.

Приведённые цифры дают представление о риске. Некоторые распространители отправили dust более чем 400 000 получателей. И на данный момент по данным исследователя, через эту схему было украдено более 740 000 долларов у 116 жертв.

Что это значит для экосистемы Ethereum и как снизить риск

Важный момент — это интерпретация показателей. Запись о транзакциях может быть признаком активности, а может быть сигналом загрязнения. Для аналитиков это усложняет различие между органической и искусственной активностью. Для продуктовых команд это подчеркивает часто игнорируемую тему — безопасность конечного пользователя.

Это не значит, что всё поддельное или что никто не использует Ethereum “по-настоящему”. Стейблкоины и мультицепочные сценарии действительно могут увеличивать активность. Но гипотеза волны dusting напоминает нам простую истину: масштаб привлекает и строителей, и мошенников. На практике защита в основном поведенческая. Проверяйте весь адрес, а не только его начало. Остерегайтесь “неожиданных” записей в истории. Это не самые гламурные меры, но зачастую они эффективнее нового чудо-плагина.