La vérité sur l'augmentation de l'activité sur Ethereum : derrière 2,7 millions de nouvelles adresses se cache une attaque de poisoning à grande échelle

La “prospérité” récente d’Ethereum pourrait être surestimée. En apparence, le nombre d’adresses et le volume de transactions ont atteint des records, mais des chercheurs soulignent qu’une augmentation soudaine de l’activité cache une attaque massive de poisoning d’adresses. La baisse des frais de Gas a réduit le coût des attaques, entraînant la pollution de millions d’adresses, avec des victimes ayant perdu plus de 740 000 dollars. Cela nous rappelle qu’une amélioration des performances s’accompagne aussi de nouveaux défis en matière de sécurité.

La vérité derrière la prospérité apparente

Données sur l’augmentation de l’activité

Ethereum connaît effectivement une hausse de son activité. La semaine du 12 janvier, 2,7 millions de nouvelles adresses ont été créées, soit une augmentation de 170 % par rapport à un niveau normal, et le volume de transactions quotidiennes a dépassé 2,5 millions. Ces chiffres impressionnent, mais le problème est que la majorité de cette activité ne provient pas de besoins réels des utilisateurs, mais d’attaques de poisoning.

Qu’est-ce qu’une attaque de poisoning d’adresses

Une attaque de poisoning d’adresses est une méthode courante de harcèlement sur la chaîne. L’attaquant envoie une grande quantité de tokens sans valeur ou malveillants (souvent appelés “dust assets”) à de nombreuses adresses, qui apparaissent alors dans le portefeuille des utilisateurs. Lorsqu’un utilisateur tente de transférer ou d’interagir, ces dust assets peuvent être confondus avec de vrais actifs, entraînant des pertes ou induisant en erreur pour effectuer des transactions malveillantes.

Selon les dernières informations, 3,8 millions d’adresses ont reçu ces dust assets lors de leur première transaction, ce qui représente 67 % des nouvelles adresses. Cela signifie que plus des deux tiers des nouvelles adresses ont été polluées.

Conséquences inattendues de la mise à niveau Fusaka

La baisse des frais de Gas, une épée à double tranchant

La mise à jour du réseau Fusaka en décembre a effectivement amélioré la performance d’Ethereum, avec une réduction de plus de 60 % des frais de transaction. C’était une bonne nouvelle, mais la baisse des frais de Gas a aussi considérablement réduit le coût de lancement d’attaques à grande échelle.

Pour les attaquants, envoyer des déchets à des millions d’adresses est passé d’un coût élevé à un coût abordable. Cela a directement entraîné une explosion des attaques de poisoning.

Impact réel

Ce n’est pas seulement une question de chiffres, de vrais utilisateurs subissent des pertes. La perte confirmée de 116 victimes dépasse déjà 740 000 dollars, et ce n’est qu’une partie enregistrée.

Équilibre entre performance et sécurité

Pourquoi la baisse des frais de Gas favorise l’augmentation des attaques

D’un point de vue économique, c’est simple : lorsque le coût d’attaque diminue, l’échelle des attaques peut s’étendre. La chute des frais de Gas a transformé une attaque massive de spam, auparavant coûteuse, en une attaque faisable.

Cela reflète un défi fondamental pour la blockchain : comment trouver un équilibre entre l’amélioration des performances (réduction des coûts) et la préservation de la sécurité (prévenir les abus).

Confirmation par d’autres sources

Selon les dernières nouvelles, le nombre d’adresses actives sur Ethereum a augmenté, passant d’environ 4 millions à 8 millions au cours des 30 derniers jours, le taux de rétention mensuelle des nouveaux utilisateurs a presque doublé, et le volume de transactions quotidiennes a atteint un record de 2,8 millions. Ces chiffres semblent impressionnants, mais nous savons maintenant qu’une grande partie de cette activité est fausse, due aux attaques de poisoning.

Perspectives d’avenir

Ce phénomène pourrait perdurer. Tant que les frais de Gas resteront faibles, la motivation économique pour les attaques de poisoning subsistera. La communauté Ethereum pourrait envisager :

• D’ajouter des mécanismes de protection contre ce type d’attaque au niveau du protocole
• D’améliorer la capacité des portefeuilles et des échanges à détecter et filtrer les dust assets
• De trouver des moyens d’augmenter le coût des attaques sans augmenter celui des utilisateurs légitimes

En résumé

L’augmentation récente de l’activité sur Ethereum n’est pas entièrement positive. Bien que la mise à jour Fusaka ait amélioré la performance, la faiblesse des frais de Gas est aussi devenue un terreau pour les attaques massives de poisoning. Sur les 2,7 millions de nouvelles adresses, plus de 67 % ont reçu des dust assets, ce qui reflète les défis de sécurité actuels du réseau Ethereum.

Cela nous rappelle qu’en poursuivant l’amélioration des performances, il ne faut pas négliger la sécurité. Derrière des chiffres d’activité élevés, il est crucial de faire la distinction entre besoins réels et abus malveillants. La vigilance des utilisateurs pour identifier les actifs frauduleux devient encore plus importante.