Ethereum: Sự gia tăng hoạt động có thể liên quan đến các cuộc tấn công dusting
Sự gia tăng hoạt động gần đây trên Ethereum có thể không phải là dấu hiệu của sự phấn khích mà là một tiếng ồn độc hại phía sau. Một nhà nghiên cứu bảo mật, Andrey Sergeenkov, tin rằng một phần của sự gia tăng này giống như một chiến dịch “đầu độc địa chỉ”, một biến thể của dusting lợi dụng phí giao dịch rất thấp kể từ tháng 12. “Hoạt động duy trì” đã gần như tăng gấp đôi trong một tháng, đạt khoảng 8 triệu địa chỉ, trong khi số lượng giao dịch hàng ngày đạt kỷ lục gần 2,9 triệu.
Tóm tắt
- Sự gia tăng hoạt động trên Ethereum có thể xuất phát từ các cuộc tấn công dusting (đầu độc địa chỉ).
- Phí giao dịch giảm khiến các chiến dịch spam này trở nên sinh lợi hơn nhiều.
- Hơn 740.000 đô la đã bị đánh cắp từ 116 nạn nhân.
Đột biến sử dụng trên Ethereum gây tò mò, được hỗ trợ bởi số liệu
Trên lý thuyết, các chỉ số rất ấn tượng. Tuần bắt đầu từ ngày 12 tháng 1 được cho là đã chứng kiến 2,7 triệu địa chỉ mới, cao hơn khoảng 170% so với mức thông thường, theo Sergeenkov. Và khối lượng giao dịch hàng ngày đã vượt qua 2,5 triệu trong cùng thời gian đó.
Có những cách giải thích khác và chúng ít đáng lo ngại hơn. Dữ liệu được chia sẻ qua Glassnode cho thấy lượng “tương tác đầu tiên” trên Ethereum trong 30 ngày gần đây tăng mạnh, điều này cũng có thể liên quan đến các trường hợp sử dụng mới, đặc biệt là quanh stablecoin.
Đây chính là lúc cuộc tranh luận trở nên thú vị với cộng đồng Ethereum: việc tăng số lượng địa chỉ đơn thuần không tự động đồng nghĩa với sự chấp nhận “lành mạnh”. Một phần có thể đến từ bot, script hoặc các hoạt động marketing. Và trong kịch bản tệ nhất, từ một ngành công nghiệp spam song song biết cách ẩn mình khi nhìn vào lần đầu.
Tại sao việc giảm phí giao dịch thay đổi cuộc chơi cho kẻ tấn công
Sergeenkov nhấn mạnh một yếu tố then chốt: động lực chi phí. Khi phí mạng giảm, một số cuộc tấn công vốn “quá đắt để làm lớn” lại trở nên sinh lời. Bản cập nhật Fusaka vào tháng 12 đã giúp giảm chi phí trên Ethereum, và phí giao dịch được cho là đã giảm hơn 60% trong các tuần tiếp theo.
Fusaka, được giới thiệu như một bước tiến về khả năng mở rộng, chủ yếu nhằm cải thiện khả năng lưu trữ dữ liệu và giảm chi phí cho các giải pháp layer 2. Nói cách khác: nhiều dung lượng hơn, ít ma sát hơn và trải nghiệm người dùng mượt mà hơn.
Chỉ trừ một điều, một mạng rẻ hơn cũng là một mạng mà việc “flood” trở nên dễ tiếp cận hơn. Kẻ tấn công không cần phá vỡ mật mã. Họ khai thác thói quen thao tác và phản xạ. Họ trông chờ vào sự mệt mỏi, thói quen và khoảnh khắc ai đó sao chép-dán mà không kiểm tra kỹ.
Đầu độc địa chỉ và dusting: Chiêu trò lừa đảo ẩn trong lịch sử
Đầu độc địa chỉ là một trò lừa đảo trông rất bình thường. Kẻ gian gửi các giao dịch nhỏ từ những địa chỉ giống với địa chỉ liên hệ hợp pháp. Mục tiêu không phải là ăn cắp ngay lập tức. Mục tiêu là “gieo” một dấu ấn giả vào lịch sử, sau đó chờ đợi một giao dịch lớn.
Trong phiên bản được Sergeenkov mô tả, “nhà phân phối bụi” đầu tiên nhận các khoản tiền nhỏ, thường là stablecoin. Sau đó, những địa chỉ này phân phối bụi tới hàng nghìn, đôi khi hàng trăm nghìn ví để tối đa hóa khả năng một ngày nào đó nạn nhân sao chép nhầm địa chỉ đích.
Các con số được trích dẫn cho thấy cái nhìn về rủi ro. Một số nhà phân phối đã gửi tới hơn 400.000 người nhận. Và cho đến nay, hơn 740.000 đô la đã bị đánh cắp từ 116 nạn nhân thông qua chiêu trò này, theo nhà nghiên cứu.
Ý nghĩa đối với hệ sinh thái Ethereum và cách hạn chế rủi ro
Điểm nhạy cảm là cách diễn giải các chỉ số. Một kỷ lục giao dịch có thể là tín hiệu sức sống. Nó cũng có thể là tín hiệu ô nhiễm. Đối với các nhà phân tích, điều này làm khó việc phân biệt giữa hoạt động tự nhiên và nhân tạo. Đối với đội ngũ sản phẩm, nó làm nổi bật một chủ đề thường bị bỏ qua: an ninh cho người dùng cuối.
Không có nghĩa mọi thứ đều giả mạo hoặc không ai thực sự sử dụng Ethereum. Stablecoin và các trường hợp sử dụng đa chuỗi hoàn toàn có thể thúc đẩy hoạt động. Nhưng giả thuyết về một làn sóng dusting nhắc nhở chúng ta một chân lý đơn giản: quy mô lớn thu hút cả nhà xây dựng lẫn kẻ lừa đảo. Trên thực tế, phòng thủ chủ yếu là ở hành vi. Hãy kiểm tra toàn bộ địa chỉ, không chỉ phần đầu. Cảnh giác với các mục “bất ngờ” trong lịch sử. Đó là những thao tác không hào nhoáng nhưng thường giá trị hơn một plugin kỳ diệu mới.
Tối đa hóa trải nghiệm Cointribune của bạn với chương trình "Đọc để kiếm tiền"! Mỗi bài viết bạn đọc sẽ nhận được điểm thưởng và truy cập các phần quà độc quyền. Đăng ký ngay để bắt đầu nhận ưu đãi.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Xuất khẩu dầu thô Trung Đông phục hồi lên 98% so với trước chiến tranh! Báo cáo nghiên cứu của JPMorgan tiết lộ giao dịch "thiếu dầu" hạ nhiệt nhưng lạm phát năng lượng vẫn khó rút lui
Nhóm phân tích của JPMorgan, bao gồm cả Natasha Kaneva, đã cho biết trong một báo cáo vào ngày 29 tháng 9 rằng: “Động mạch xuất khẩu dầu mỏ ở Trung Đông đang được khai thông trở lại.” Họ nhận xét rằng, đối với một khu vực vẫn đang trong chiến tranh, đây là “một sự phục hồi đáng chú ý”, mặc dù tình hình phục hồi vẫn chưa đồng đều.
IPO trị giá 2 nghìn tỷ đô la của Anthropic tự vạch ra điểm yếu: 47% doanh thu phụ thuộc vào Amazon và Google, mỗi 1 đô la chỉ giữ lại 16 cent
Bản cáo bạch của Anthropic tiết lộ rằng vào năm 2025, 47% doanh thu của họ sẽ được luân chuyển qua nền tảng đám mây của Amazon và Google, tăng mạnh so với mức 11% vào năm 2023; với mỗi 1 đô la doanh thu từ nền tảng đám mây, công ty phải trả khoảng 16 cent phí phân phối cho các nền tảng này, tổng cộng khoảng 351 triệu đô la mỗi năm. Ngoài ra, hai “ông lớn” này đồng thời giữ bốn vai trò với Anthropic: nhà đầu tư, nhà cung cấp sức mạnh tính toán, nhà phân phối và cũng là đối thủ cạnh tranh trực tiếp.
Cuộc chiến giành năng lực AI ngày càng leo thang! Anthropic tiết lộ thỏa thuận trị giá 84,5 tỷ USD, cao hơn nhiều so với ước tính hồi tháng 5. Động cơ tăng trưởng AI của SpaceX (SPCX.US) tiếp tục tăng tốc.
Theo báo cáo, Anthropic đã đồng ý trả cho SpaceX chi phí tính toán gần gấp đôi so với ước tính trước đó.
