עלייה חדה בהונאות רעלת כתובות באת'ריום: מה המשתמשים צריכים לדעת
שדרוג פוסקה באת'ריום, שהתרחש ב-3 בדצמבר, הביא לשיפור משמעותי בסקלביליות של הרשת ולהפחתת עמלות. אך לצד השיפורים הטכנולוגיים הללו, חלה עלייה משמעותית בהונאות מסוג "הרעלת כתובות", תופעה שמסכנת את המשתמשים באופן ישיר.
הונאות הרעלת כתובות הן שיטה מתוחכמת שבה תוקפים מחקים כתובות אמיתיות בהיסטוריית המסחר של הקורבן, בתקווה שהמשתמשים יטעו וישלחו את כספם לכתובות המזויפות. לרוב, כתובות אלו נראות אמיתיות כיוון שהן מתחילות ומסתיימות באותן תווים כמו הכתובות האמיתיות, והן מוצגות בממשקי הארנקים בצורה מקוצרת.
במחקר שנערך על ידי Wise Crypto, נמצא כי מספר עסקאות האבק, בעיקר במטבעות יציבים כמו USDT ו-USDC, עלה בצורה דרמטית מאז השדרוג. כך למשל, מספר ההעברות של USDT מתחת לשווי של $0.01 עלה ב-612%, ומספר ההעברות של USDC עלה ב-473%. מדובר בעלייה משמעותית שמעידה על התרחבות ההתקפות.
השלכות ההונאות הללו משמעותיות: משתמשים עלולים לאבד סכומים גדולים של כסף. במקרה אחד, חוקר שרשרת בשם Specter דיווח על קורבן שאיבד 50 מיליון דולר בהתקפה. במקרים אחרים, משתמשים דיווחו על הפסדים של מאות אלפי דולרים.
הבעיה נובעת מהשדרוג שהפחית את עלויות שליחת העברות אבק, וכך אפשר לתוקפים להריץ קמפיינים רחבי היקף. התקפות אלו מתבססות על אסטרטגיה של "משחק מספרים", שבה רק אחת מתוך כל עשרת אלפים ניסיונות מצליחה, אך כשהיא מצליחה, היא מכסה את עלותם של הניסיונות הכושלים.
כדי להגן על עצמם, משתמשים צריכים להיות ערניים: תמיד לוודא את כתובת היעד המלאה לפני שליחת כספים ולהימנע מהעתקת כתובות ישירות מהיסטוריית העסקאות. שמירה על ערנות יכולה למנוע הפסדים משמעותיים ולעזור להגן על הנכסים הדיגיטליים.
[תמונה] Ethereum address poisoning attack illustration, realistic [/תמונה]