Kebenaran di balik lonjakan aktivitas Ethereum: 2,7 juta alamat baru di balik serangan penyebaran malware skala besar

Keberhasilan terbaru Ethereum mungkin terlalu dibesar-besarkan. Secara kasat mata, jumlah alamat baru dan volume transaksi mencapai rekor, tetapi para peneliti menunjukkan bahwa lonjakan aktivitas ini disembunyikan oleh serangan penyemprotan alamat berskala besar. Biaya Gas yang murah menurunkan biaya serangan, menyebabkan jutaan alamat tercemar, dan korban telah kehilangan lebih dari 740.000 dolar AS. Ini mengingatkan kita bahwa peningkatan kinerja juga membawa tantangan keamanan baru.

Kebenaran di balik kemakmuran semu

Data lonjakan aktivitas

Ethereum memang sedang mengalami peningkatan aktivitas. Pada minggu 12 Januari, alamat baru mencapai 2,7 juta, meningkat 170% dari level normal, dan volume transaksi harian juga melebihi 2,5 juta transaksi. Angka-angka ini memang tampak mengesankan, tetapi masalahnya adalah sebagian besar dari aktivitas ini bukan berasal dari kebutuhan pengguna nyata, melainkan dari serangan penyemprotan.

Apa itu serangan penyemprotan alamat

Serangan penyemprotan alamat adalah metode gangguan di blockchain yang umum. Penyerang mengirimkan token yang tidak berharga atau berbahaya (biasanya disebut “dust assets”) ke banyak alamat. Aset palsu ini akan muncul di dompet pengguna. Ketika pengguna mencoba mengirim atau berinteraksi, dust assets ini bisa disalahartikan sebagai aset nyata, menyebabkan kerugian atau penipuan transaksi berbahaya.

Menurut berita terbaru, 3,8 juta alamat menerima dust assets ini dalam transaksi pertama mereka, mewakili 67% dari alamat baru. Ini berarti lebih dari dua pertiga alamat baru tercemar.

Konsekuensi tak terduga dari peningkatan Fusaka

Pedang bermata dua dari penurunan biaya Gas

Peningkatan jaringan Fusaka pada Desember memang membawa peningkatan kinerja untuk Ethereum, dengan biaya transaksi turun lebih dari 60%. Ini seharusnya kabar baik, tetapi biaya Gas yang murah juga secara drastis menurunkan biaya untuk melakukan serangan skala besar.

Bagi penyerang, mengirimkan spam ke jutaan alamat kini biayanya jauh lebih terjangkau daripada sebelumnya. Hal ini secara langsung menyebabkan lonjakan serangan penyemprotan.

Dampak nyata

Ini bukan hanya soal angka, pengguna nyata sedang mengalami kerugian. Kerugian yang sudah dikonfirmasi dari 116 korban saja sudah melebihi 740.000 dolar AS, dan ini baru sebagian yang tercatat.

Timbang ukur antara kinerja dan keamanan

Mengapa biaya Gas yang rendah menyebabkan peningkatan serangan

Dari sudut pandang ekonomi, ini sangat sederhana: ketika biaya serangan turun, skala serangan akan membesar. Setelah biaya Gas turun dari level tinggi, serangan spam besar-besaran yang sebelumnya tidak memungkinkan menjadi mungkin.

Ini mencerminkan tantangan mendasar yang dihadapi blockchain: bagaimana menyeimbangkan peningkatan kinerja (mengurangi biaya) dengan menjaga keamanan (mencegah penyalahgunaan).

Verifikasi dari berita terkait

Berdasarkan berita terbaru, alamat aktif baru Ethereum dalam 30 hari terakhir meningkat dari sekitar 4 juta menjadi 8 juta, tingkat retensi pengguna baru bulanan hampir dua kali lipat, dan volume transaksi harian mencapai rekor 2,8 juta. Data ini tampak mengesankan, tetapi sekarang kita tahu bahwa sebagian besar aktivitas ini disebabkan oleh lonjakan aktivitas palsu akibat serangan penyemprotan.

Pandangan ke depan

Fenomena ini mungkin akan terus berlanjut. Selama biaya Gas tetap rendah, motivasi ekonomi untuk serangan penyemprotan akan tetap ada. Komunitas Ethereum mungkin perlu mempertimbangkan:

• Apakah perlu menambahkan mekanisme perlindungan terhadap serangan semacam ini di tingkat protokol
• Apakah dompet dan bursa perlu meningkatkan kemampuan mengenali dan menyaring dust assets
• Bagaimana meningkatkan biaya serangan tanpa meningkatkan biaya pengguna normal

Kesimpulan

Lonjakan aktivitas terbaru Ethereum bukanlah kabar sepenuhnya baik. Meskipun peningkatan kinerja melalui Fusaka memang nyata, biaya Gas yang murah juga menjadi lahan subur bagi serangan penyemprotan skala besar. Dari 2,7 juta alamat baru, lebih dari 67% menerima dust assets, menunjukkan tantangan keamanan yang dihadapi jaringan Ethereum saat ini.

Ini mengingatkan kita bahwa dalam mengejar peningkatan kinerja, kita tidak boleh mengabaikan perlindungan keamanan. Di balik data aktivitas tinggi, perlu ada pemisahan yang lebih cermat antara kebutuhan nyata dan penyalahgunaan berbahaya. Bagi pengguna, meningkatkan kewaspadaan dalam mengenali aset palsu menjadi semakin penting.