Специалист по кибербезопасности Андрей Сергеенков предположил, что неизвестные злоумышленники активно используют существенно снизившиеся комиссии за транзакции в сети. За последнее время, по оценке Сергеенкова, у 116 жертв украдено более $740 000. Эксперт уверен, что атака продолжается и расширяется, а жертв может стать значительно больше, поскольку проанализированы только транзакции со стейблкоинами.
По мнению специалиста по безопасности, используя «атаку пылью», злоумышленники сначала переводят небольшие суммы на специальные адреса, «распределители пыли». Затем с этих кошельков начинают рассылать микротранзакции миллионам потенциальных жертв, создавая у тех записи в истории операций. Расчет мошенников: пользователи, копируя адреса для перевода средств из истории, случайно выбирают мошеннический адрес, визуально похожий на нужный, и тем самым отправляют средства злоумышленникам.
Сергеенков смог выявить вероятные адреса-распределители благодаря двум критериям: они получали менее одного доллара в качестве первой транзакции со стейблкоинами, а также отправляли средства более чем на 10 000 адресов каждый. Некоторые из наиболее активных распределителей провели атаки более чем 400 000 получателей. Самый большой кошелек прямо сейчас отправляет криптопыль на 78 000 кошельков ежесуточно.
По мнению Сергеенкова, привлекательность сети Эфириума для злоумышленников возросла после декабрьского обновления Fusaka, которое привело к значительному снижению комиссий за транзакции. В первые недели после обновления размер комиссий упал более чем на 60%. Коэффициент конверсии для таких атак стал крайне низок, примерно 0,01%. Причем основная прибыль мошенникам поступает всего от нескольких жертв: самая крупная жертва потеряла $509 000.
Число транзакций в сети Эфириума достигло рекорда: средний недельный показатель составил 2,43 млн — в два раза больше, чем год назад. За последний месяц число активных адресов в сети почти удвоилось: только за последнюю неделю создавалось в среднем 327 000 новых адресов ежедневно.
