Tăng đột biến hoạt động Ethereum: Phân biệt sự tăng trưởng hữu cơ khỏi các cuộc tấn công Dusting

Nguồn: CoinTribune Tiêu đề gốc: Ethereum: Tăng đột biến hoạt động có thể liên quan đến các cuộc tấn công Dusting Liên kết gốc: https://www.cointribune.com/en/ethereum-spike-in-activity-possibly-tied-to-dusting-attacks/

Bí ẩn đằng sau sự tăng đột biến hoạt động của Ethereum

Sự tăng đột biến gần đây về hoạt động trên Ethereum có thể ít phản ánh sự hưng phấn và nhiều hơn là một tiếng ồn nền độc hại. Một nhà nghiên cứu an ninh, Andrey Sergeenkov, tin rằng một phần của sự gia tăng này giống như một chiến dịch “đầu độc địa chỉ”, một biến thể của dusting tận dụng phí giao dịch rất thấp kể từ tháng 12. “Giữ chân hoạt động” gần như đã tăng gấp đôi trong một tháng, khoảng 8 triệu địa chỉ, trong khi số giao dịch hàng ngày đạt mức kỷ lục gần 2,9 triệu.

Các chỉ số ấn tượng đòi hỏi phải xem xét kỹ lưỡng

Trên giấy tờ, các chỉ số rất ấn tượng. Tuần bắt đầu từ ngày 12 tháng 1 được cho là có 2,7 triệu địa chỉ mới, cao hơn khoảng 170% so với mức bình thường, theo Sergeenkov. Và khối lượng giao dịch hàng ngày vượt quá 2,5 triệu trong cùng kỳ.

Có những cách giải thích khác, và chúng ít đáng báo động hơn. Dữ liệu cho thấy một dòng chảy rõ rệt của “tương tác lần đầu” trong vòng 30 ngày đối với Ethereum, điều này cũng có thể phản ánh các mục đích sử dụng mới, đặc biệt là liên quan đến stablecoin.

Đây là nơi cuộc tranh luận trở nên thú vị đối với Ethereum: một sự gia tăng thô sơ về số địa chỉ không tự nhiên là dấu hiệu của việc “ứng dụng lành mạnh”. Một phần có thể đến từ bot, script hoặc hoạt động marketing. Và, trong trường hợp tồi tệ nhất, từ một ngành công nghiệp spam song song biết cách giữ im lặng ban đầu.

Làm thế nào phí thấp hơn giúp các chiến dịch tấn công

Sergeenkov nhấn mạnh một yếu tố then chốt: động lực chi phí. Khi phí mạng giảm, một số cuộc tấn công vốn “quá đắt để thực hiện quy mô lớn” nay lại trở nên có lợi nhuận. Các cập nhật giao thức gần đây đã giúp giảm chi phí trên Ethereum, và phí giao dịch được cho là đã giảm hơn 60% trong những tuần tiếp theo.

Các cập nhật này, được trình bày như là các cải tiến khả năng mở rộng, đặc biệt nhằm cải thiện khả năng truy cập dữ liệu và giảm chi phí cho các giải pháp lớp 2. Nói cách khác: nhiều khả năng hơn, ít trở ngại hơn, và trải nghiệm người dùng mượt mà hơn.

Tuy nhiên, một mạng lưới rẻ hơn cũng đồng nghĩa với việc “ngập lụt” trở nên dễ tiếp cận hơn. Kẻ tấn công không cần phá vỡ mã hóa. Họ dựa vào tính tiện dụng và phản xạ. Họ dựa vào mệt mỏi, thói quen, và khoảnh khắc nhỏ khi ai đó sao chép mà không kiểm tra.

Hiểu về Đầu độc Địa chỉ và Dusting

Đầu độc địa chỉ là một trò lừa đảo trông bình thường. Những kẻ lừa đảo gửi các giao dịch nhỏ từ các địa chỉ giống như của liên hệ hợp pháp. Mục tiêu không phải để trộm ngay lập tức. Mục tiêu là “gây dựng” một dấu hiệu sai trong lịch sử, rồi chờ đợi một giao dịch lớn.

Trong phiên bản được Sergeenkov mô tả, “các nhà phân phối dust” ban đầu nhận các khoản nhỏ, thường là stablecoin. Sau đó, các địa chỉ này phân phối dust cho hàng nghìn, thậm chí hàng trăm nghìn ví để tối đa hóa khả năng một nạn nhân sẽ sao chép sai đích đến một ngày nào đó.

Các số liệu được trích dẫn cho thấy một phần rủi ro. Một số nhà phân phối đã gửi đến hơn 400.000 người nhận. Và tại thời điểm này, hơn 740.000 đô la đã bị đánh cắp từ 116 nạn nhân qua sơ đồ này, theo nhà nghiên cứu.

Ảnh hưởng đối với hệ sinh thái Ethereum

Điểm nhạy cảm là cách diễn giải các chỉ số. Một bản ghi giao dịch có thể là tín hiệu sinh lực. Nó cũng có thể là tín hiệu ô nhiễm. Đối với các nhà phân tích, điều này làm phức tạp việc phân biệt giữa hoạt động hữu cơ và nhân tạo. Đối với các nhóm phát triển sản phẩm, nó làm nổi bật một chủ đề thường bị bỏ qua: an ninh người dùng cuối.

Không có nghĩa là mọi thứ đều giả hoặc không ai sử dụng Ethereum “thật sự”. Stablecoin và các mục đích sử dụng đa chuỗi có thể thúc đẩy hoạt động tăng lên. Nhưng giả thuyết về làn sóng dusting nhắc nhở chúng ta về một chân lý đơn giản: quy mô thu hút cả nhà xây dựng lẫn lừa đảo.

Về mặt thực tế, phương pháp phòng thủ chủ yếu dựa trên hành vi. Xác minh toàn bộ địa chỉ, không chỉ phần đầu. Cẩn thận với các mục “bất ngờ” trong lịch sử. Đây là những hành động không hấp dẫn nhưng thường đáng giá hơn một plugin kỳ diệu mới.