Ethereum: Сплеск активності, ймовірно, пов'язаний із dusting-атаками

Нещодавній сплеск активності в мережі Ethereum може бути не стільки ознакою ейфорії, скільки шкідливим фоновим шумом. Дослідник з безпеки Андрій Сергенков вважає, що частина цього зростання нагадує кампанію “отруєння адрес”, різновид dusting-атаки, яка використовує перевагу низьких транзакційних комісій, що зберігаються з грудня. “Утримання активності” майже подвоїлося за місяць, приблизно до 8 мільйонів адрес, а добова кількість транзакцій досягла рекордних майже 2,9 мільйона.

Сплеск використання Ethereum, підтверджений цифрами

На папері показники виглядають вражаюче. За тиждень, що почався 12 січня, було зафіксовано 2,7 мільйона нових адрес — приблизно на 170% більше, ніж зазвичай, за словами Сергенкова. А добовий обсяг транзакцій перевищив 2,5 мільйона за той самий період.

Існують й інші пояснення, менш тривожні. Дані, отримані через Glassnode, свідчать про значний приплив “першої взаємодії” за 30 днів у мережі Ethereum, що також може свідчити про нові сценарії використання, особливо навколо stablecoin.

Саме тут розгортається цікава дискусія для крипто-спільноти Ethereum: просте зростання кількості адрес не завжди є ознакою “здорової” адаптації. Частина може бути результатом дій ботів, скриптів або маркетингових кампаній. А в найгіршому випадку — діяльністю паралельної спам-індустрії, яка вміє залишатися непомітною на перший погляд.

Чому зниження комісій змінює правила гри для атакуючих

Сергенков виділяє ключовий фактор: динаміку вартості. Коли мережеві комісії знижуються, деякі атаки, що були “занадто дорогими, щоб бути масовими”, знову стають вигідними. Оновлення Fusaka у грудні допомогло знизити витрати в мережі Ethereum, і, за повідомленнями, комісії впали більш ніж на 60% у наступні тижні.

Fusaka, презентована як крок до масштабування, насамперед має на меті покращити доступність даних і знизити витрати для рішень другого рівня (layer 2). Іншими словами: більше потужності, менше тертя, плавніший користувацький досвід.

Однак дешевша мережа — це також мережа, в якій “затоплення” стає доступнішим. Атакувальникам не потрібно ламати криптографію. Вони грають на ергономіці й рефлексах. Вони розраховують на втому, рутину й той момент, коли хтось копіює й вставляє адресу без перевірки.

Отруєння адрес і dusting: шахрайство, приховане в історії

Отруєння адрес — це шахрайство, що виглядає буденно. Зловмисники надсилають дрібні транзакції з адрес, схожих на адресу легітимного контакту. Мета — не вкрасти одразу. Мета — “посіяти” фальшиву позначку в історії та чекати на велику транзакцію.

У версії, описаній Сергенковим, “розповсюджувачі пилу” спочатку отримують невеликі суми, часто в stablecoin. Потім ці адреси розподіляють dust тисячам, а іноді й сотням тисяч гаманців, щоб максимально підвищити ймовірність того, що жертва скопіює невірну адресу одного дня.

Наведені цифри дають уявлення про ризик. Деякі розповсюджувачі надсилали понад 400 000 отримувачам. І наразі понад $740 000 було викрадено у 116 жертв за цією схемою, повідомляє дослідник.

Що це означає для екосистеми Ethereum і як знизити ризик

Чутливий момент — це тлумачення індикаторів. Запис транзакцій може бути сигналом життєздатності. А може бути й сигналом забруднення. Для аналітиків це ускладнює розрізнення органічної та штучної активності. Для продуктових команд це підкреслює часто ігноровану тему: безпека кінцевого користувача.

Це не означає, що все є фейком чи що ніхто не використовує Ethereum “по-справжньому”. Stablecoin та мульти-ланцюгові сценарії цілком можуть підвищувати активність. Але гіпотеза хвилі dusting нагадує нам просту істину: масштаб приваблює як творців, так і шахраїв. На практиці захист полягає переважно у поведінці. Перевіряйте всю адресу, а не лише початок. Будьте обережні з “несподіваними” записами в історії. Це не найгламурніші поради, але часто вони цінніші за будь-який новий чудо-плагін.