La récente activité record du réseau Ethereum pourrait être liée à une vague d'attaques par « empoisonnement d'adresses », visant à profiter des faibles tarifs du gaz en vigueur depuis décembre, selon ce qu'affirme le chercheur en sécurité Andrey Sergeenkov.
Comme Cointelegraph l'a rapporté vendredi, l'activité du réseau a presque doublé, atteignant 8 millions d'adresses en un mois, tandis que les transactions quotidiennes ont atteint un niveau record de près de 2,9 millions.
La semaine commençant le 12 janvier a vu 2,7 millions de nouvelles adresses, soit 170 % de plus que les chiffres habituels, tandis que les transactions quotidiennes ont augmenté à plus de 2,5 millions, selon Sergeenkov.
Cependant, Sergeenkov pense que cette augmentation pourrait être due à un type d'attaque massive de spam connue sous le nom d'« empoisonnement d'adresse », rendu plus pratique par la réduction des frais de transaction introduite avec la mise à jour du réseau Fusaka Ethereum en décembre.
Les frais de réseau ont chuté de plus de 60 % dans les semaines qui ont suivi la mise à jour de début décembre.
« L'empoisonnement des solutions est devenu disproportionnellement attrayant pour les attaquants », déclare le chercheur, ajoutant : « Vous ne pouvez pas faire évoluer votre infrastructure sans d'abord vous préoccuper de la sécurité des utilisateurs !
740 000 $ perdus dans des attaques par empoisonnement d'adresse
L'empoisonnement d'adresse implique que des fraudeurs envoient de petites transactions à partir d'adresses de portefeuille similaires à des adresses légitimes, incitant les utilisateurs à copier la mauvaise adresse lors d'une transaction.
Les escrocs envoient d’abord de petites sommes d’argent, généralement des pièces stables, à des adresses appelées « distributeurs de poussière ».
Sergeenkov affirme avoir réussi à identifier les adresses probables des distributeurs de poussière en vérifiant le nombre de portefeuilles qui ont reçu moins d'un dollar lors de leur première transaction stablecoin.
Ensuite, pour identifier lesquelles d’entre elles étaient des adresses de « distributeurs de poussière », il a examiné uniquement celles qui envoyaient des transactions à plus de 10 000 adresses.
« Ces adresses malveillantes distribuent ensuite de minuscules transactions à des millions de victimes potentielles, créant ainsi de fausses entrées dans l'historique des transactions. »
Certains grands distributeurs de poussière ont envoyé des messages à plus de 400 000 destinataires et, jusqu'à présent, plus de 740 000 dollars ont été volés de cette manière à 116 victimes, conclut le rapport.
Voir l’article original en italien
