Правда про стрімке зростання активності Ethereum: за 2,7 мільйонами нових адрес стоїть масштабна атака з розповсюдженням шкідливого ПЗ

Ethereum останнім часом “благополуччя” може бути переоцінене. Зовні виглядає, що кількість нових адрес і обсяг транзакцій рекордно зросли, але дослідники вказують, що за цим зростанням активності приховані масштабні атаки з отруєнням адрес. Низька вартість Gas знизила вартість атак, що призвело до забруднення мільйонів адрес, і вже постраждалі зазнали збитків понад 740 000 доларів США. Це нагадує нам, що під час підвищення продуктивності з’являються нові виклики безпеки.

Правда за зовнішнім благополуччям

Дані про зростання активності

Ethereum дійсно переживає підйом активності. У тиждень, що закінчився 12 січня, кількість нових адрес досягла 2,7 мільйонів, що на 170% більше за звичайний рівень, а щоденний обсяг транзакцій перевищив 2,5 мільйони. Ці цифри справді вражають, але проблема в тому, що більша частина цієї активності не є результатом реальних потреб користувачів, а є наслідком атак з отруєнням.

Що таке атака з отруєнням адрес

Атака з отруєнням адрес — це поширений спосіб спам-атаки в блокчейні. Зловмисники надсилають велику кількість безцінних або шкідливих токенів (зазвичай їх називають “пильовими активами”) на багато адрес. Ці фальшиві активи з’являються у гаманцях користувачів. Коли користувачі намагаються переказати або взаємодіяти з цими активами, вони можуть бути неправильно сприйняті як справжні, що призводить до збитків або спонукання до шкідливих транзакцій.

За останніми даними, 3,8 мільйонів адрес отримали такі пильові активи у своїх перших транзакціях, що становить 67% від усіх нових адрес. Це означає, що понад дві третини нових адрес вже забруднені.

Неочікувані наслідки оновлення Fusaka

Двосічний меч зниження Gas-фі

Оновлення мережі Fusaka у грудні дійсно підвищило продуктивність Ethereum, знизивши комісії за транзакції більш ніж на 60%. Це мало бути хорошою новиною, але низька вартість Gas значно знизила бар’єр для масштабних атак.

Для зловмисників стало дешевше надсилати сміттєві активи на мільйони адрес. Це безпосередньо сприяло стрімкому зростанню атак з отруєнням.

Реальний вплив

Це не лише цифри — реальні користувачі вже зазнають збитків. Вже підтверджено, що 116 постраждалих зазнали збитків понад 740 000 доларів США, і це лише частина зафіксованих випадків.

Баланс між продуктивністю та безпекою

Чому низька вартість Gas сприяє зростанню атак

З економічної точки зору, все просто: коли вартість атаки знижується, масштаб атак зростає. Після зниження Gas-фі масштабні спам-атаки стають цілком можливими.

Це відображає одну з фундаментальних проблем блокчейну: як знайти баланс між підвищенням продуктивності (зниженням витрат) і забезпеченням безпеки (запобігання зловживанням).

Підтвердження актуальності інформації

За останніми даними, кількість активних адрес Ethereum за останні 30 днів зросла з приблизно 4 мільйонів до 8 мільйонів, місячна утримуваність нових користувачів майже подвоїлася, а щоденний обсяг транзакцій досяг рекордних 2,8 мільйонів. Ці дані здаються вражаючими, але тепер ми знаємо, що значна частина цієї активності — результат фальшивих показників через атаки з отруєнням.

Перспективи на майбутнє

Ця ситуація може тривати далі. Поки Gas залишається низьким, економічна мотивація для атак з отруєнням зберігатиметься. Спільнота Ethereum можливо, має розглянути:

• чи потрібно додати захисні механізми проти таких атак на рівні протоколу
• чи потрібно вдосконалювати здатність гаманців і бірж розпізнавати та фільтрувати пильові активи
• як підвищити вартість атак без підвищення витрат для звичайних користувачів

Висновок

Недавній сплеск активності Ethereum не є однозначно позитивним. Хоча оновлення Fusaka справді підвищило продуктивність, низька вартість Gas стала сприятливим середовищем для масштабних атак з отруєнням. З понад 2,7 мільйонами нових адрес, понад 67% отримали пильові активи, що відображає актуальні виклики безпеки мережі Ethereum.

Це нагадує нам, що під час підвищення продуктивності не можна ігнорувати заходи безпеки. За високою активністю приховується потреба більш ретельно розрізняти реальні потреби і зловмисне використання. Для користувачів стає дедалі важливішим бути пильними і вміти розпізнавати фальшиві активи.