Güvenlik araştırmacısı Andrey Sergeenkov, Ethereum’da son dönemde görülen rekor ağ aktivitesinin aralık ayından bu yana düşük gas ücretlerinden yararlanan bir adres zehirleme saldırıları dalgasıyla bağlantılı olabileceğini söyledi.
Cointelegraph cuma günü ağ aktivitesi tutulumunun bir ay içinde yaklaşık iki katına çıkarak 8 milyon adrese ulaştığını ve günlük işlemlerin neredeyse 2,9 milyon ile tüm zamanların en yüksek seviyesine çıktığını bildirdi.
Sergeenkov, 12 Ocak’ta başlayan haftada 2,7 milyon yeni adres görüldüğünü, bunun tipik değerlerden yüzde 170 daha yüksek olduğunu ve günlük işlemlerin 2,5 milyonun üzerine çıktığını söyledi.
Ancak Sergeenkov, bu artışın aralık ayında gerçekleşen Fusaka Ethereum ağ yükseltmesinin işlem ücretlerini düşürmesinin ardından daha ekonomik hale gelen “adres zehirleme” olarak bilinen kitlesel spam saldırısından kaynaklanabileceğini belirtti.
Ağ ücretleri aralık başındaki yükseltmeyi izleyen haftalarda yüzde 60’tan fazla düştü.
Araştırmacı “Adres zehirleme saldırganlar için orantısız şekilde cazip hale geldi” dedi ve “önce kullanıcı güvenliğini ele almadan altyapıyı ölçeklendiremezsiniz” diye ekledi.
Adres zehirleme saldırılarında 740.000 dolar kaybedildi
Adres zehirleme, dolandırıcıların meşru adreslere benzeyen cüzdan adreslerinden küçük işlemler göndererek kullanıcıları işlem yaparken yanlış adresi kopyalamaya kandırmasını içerir.
Dolandırıcılar önce genellikle stablecoin’ler olmak üzere küçük miktarlarda parayı “toz dağıtıcı” adreslere gönderir.
Sergeenkov, ilk stablecoin işlemi olarak bir dolardan az alan cüzdanların sayısına bakarak olası toz dağıtıcı adresleri ortaya çıkarabildiğini söyledi.
Ardından bunlardan hangilerinin “toz dağıtıcı” adresler olduğunu belirlemek için yalnızca 10 binden fazla adrese işlem gönderenleri inceledi.
“Bu zehirleme adresleri daha sonra milyonlarca potansiyel kurbana toz dağıtarak işlem geçmişlerinde sahte kayıtlar oluşturuyor”
En büyük “toz dağıtıcı” adreslerin bazılarının 400 binden fazla alıcıya gönderim yaptığını ve şu ana kadar bu yöntemle 116 kurbandan 740.000 dolardan fazla çalındığını söyledi.
