近期以太坊网络活动量达到历史新高,但与此同时,"地址污染"骗局已导致116名受害者损失约11亿韩元(约74万美元)。专家分析指出,此次攻击之所以更容易发生,源于去年12月以太坊升级"Fusaka"后交易手续费大幅下降。
安全研究员安德烈·塞尔任科夫在接受采访时表示:"地址污染攻击在交易费用较低时更具经济性,因此近期成为更诱人的手段。若不解决用户安全问题,网络基础设施的扩张将毫无意义。"
去年12月,以太坊通过Fusaka升级将网络费用降低了60%以上,交易成本大幅减少。自1月以来,日均交易量已突破250万笔,新增地址数量单周达到270万个,较平日增长约170%。
塞尔任科夫指出,此类网络数据的激增可能源于"地址污染攻击"造成的虚假活动。
地址污染是指诈骗者通过发送与合法钱包地址相似的虚假地址进行小额交易,诱导用户在转账时误复制错误地址。通常,中央银行数字货币或稳定币形式的小额资金会被用于此类攻击。
塞尔任科夫解释称,本次攻击方式的核心在于"粉尘分发器"地址。这些地址以随机小额稳定币向多个钱包发送交易,留下伪装后的交易记录。他表示:"部分顶级粉尘分发器地址已向超过40万个接收地址发送交易。受害者总数达116人以上,损失金额超过74万美元(约10.9亿韩元)。"
攻击者通过反复污染尝试,在大量钱包中留下故意的"虚假交易记录",并借此瞄准实际用户的操作失误。这是一种依赖地址相似性的社会工程学手法,分析认为随着近期加密货币用户激增,此类攻击的成功率也相应提高。
目前,以太坊社区正同时呼吁技术应对和加强用户教育,以防范地址污染攻击。研究者提出了"地址首字母比对"、"交易记录过滤"等防御方案,部分钱包服务已引入相似地址警告功能。
此类攻击表明,在加密货币基础设施能力持续扩展的背景下,交易安全性和用户保护系统仍显滞后。塞尔任科夫强调:"只强调扩张而忽视安全的现象可能导致潜在的大规模损失。"他重申了强化根本性安全架构的必要性。
了解原理方能防范精密骗局
诈骗者如今不再使用简单黑客手段,而是通过剖析用户心理的精密"地址污染"方式瞄准钱包。随着以太坊升级后交易费用降低,此类攻击愈发猖獗,利用大量相似交易记录诱导用户失误的手法可能对任何人构成威胁。
如今,一次失误就可能导致数千万韩元的损失。系统化的安全教育和用户生存技能对于应对此类风险至关重要。
加密货币已进入"知多少,保多少"的时代。请开始用知识武装自己,守护自身资产。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种