Ethereum: picco di attività possibilmente legato ad attacchi di dusting

L'aumento recente dell'attività su Ethereum potrebbe essere meno un segnale di euforia e più un rumore di fondo malevolo. Un ricercatore di sicurezza, Andrey Sergeenkov, ritiene che parte di questo incremento assomigli a una campagna di “address poisoning”, una variante del dusting che sfrutta le commissioni di transazione molto basse da dicembre. La “retention dell'attività” è quasi raddoppiata in un mese, arrivando a circa 8 milioni di indirizzi, mentre le transazioni giornaliere hanno raggiunto un record vicino a 2,9 milioni.

Un picco di utilizzo che incuriosisce su Ethereum, supportato dai dati

Sulla carta, le metriche sono spettacolari. La settimana iniziata il 12 gennaio avrebbe visto 2,7 milioni di nuovi indirizzi, circa il 170% in più rispetto ai livelli abituali, secondo Sergeenkov. E il volume giornaliero delle transazioni ha superato i 2,5 milioni nello stesso periodo.

Esistono altre interpretazioni, e sono meno allarmanti. I dati condivisi tramite Glassnode suggeriscono un notevole afflusso di “prime interazioni” su 30 giorni per Ethereum, che possono anche corrispondere a nuovi utilizzi, in particolare nell'ambito delle stablecoin.

Qui il dibattito si fa interessante per il mondo crypto di Ethereum: un aumento grezzo degli indirizzi non è automaticamente segno di un’adozione “sana”. Una parte può derivare da bot, script, o operazioni di marketing. E, nel peggiore dei casi, da un’industria parallela dello spam che sa restare invisibile a prima vista.

Perché la riduzione delle commissioni cambia le regole per gli attaccanti

Sergeenkov sottolinea un fattore chiave: la dinamica dei costi. Quando le commissioni di rete si riducono, alcuni attacchi che erano “troppo costosi per essere massicci” tornano ad essere redditizi. L’aggiornamento Fusaka di dicembre ha contribuito a ridurre i costi su Ethereum, e le commissioni sarebbero diminuite di oltre il 60% nelle settimane successive.

Fusaka, presentato come un passo verso la scalabilità, mira in particolare a migliorare la disponibilità dei dati e abbassare i costi per le soluzioni layer 2. In altre parole: più capacità, meno attriti, e un'esperienza utente più fluida.

Tranne che una rete meno costosa è anche una rete dove il “flooding” diventa più accessibile. Gli attaccanti non devono violare la crittografia. Giocano sull’ergonomia e sui riflessi. Contano sulla fatica, sulla routine, e su quel momento in cui si copia e incolla senza controllare.

Address poisoning e dusting: la truffa nascosta nella cronologia

L’address poisoning è una truffa che sembra ordinaria. I truffatori inviano piccole transazioni da indirizzi che somigliano a quelli di un contatto legittimo. L'obiettivo non è rubare subito. L'obiettivo è “piantare” un falso marcatore nella cronologia, poi attendere una grande transazione.

Nella versione descritta da Sergeenkov, i “distributori di dust” ricevono prima piccole somme, spesso in stablecoin. Poi questi indirizzi ridistribuiscono dust a migliaia, a volte centinaia di migliaia di wallet per massimizzare le possibilità che una vittima copi un giorno l’indirizzo sbagliato come destinazione.

I dati citati danno un’idea del rischio. Alcuni distributori hanno inviato a più di 400.000 destinatari. E a questo punto, oltre 740.000 dollari sono stati rubati a 116 vittime tramite questo schema, secondo il ricercatore.

Cosa implica per l’ecosistema Ethereum e come limitare il rischio

Il punto sensibile è l’interpretazione degli indicatori. Un record di transazioni può essere un segnale di vitalità. Può anche essere un segnale di inquinamento. Per gli analisti, complica la distinzione tra attività organica e artificiale. Per i team di prodotto, mette in evidenza un tema spesso trascurato: la sicurezza dell’utente finale.

Questo non significa che tutto sia falso o che nessuno usi Ethereum “per davvero”. Le stablecoin e gli utilizzi multi-chain possono benissimo far aumentare l’attività. Ma l’ipotesi di un’ondata di dusting ci ricorda una verità semplice: la scala attira sia i costruttori che i truffatori. Praticamente, la difesa è soprattutto comportamentale. Verifica tutto l’indirizzo, non solo l’inizio. Fai attenzione alle voci “inaspettate” nella cronologia. Sono gesti poco entusiasmanti ma spesso valgono più di un nuovo plugin miracoloso.