13 มีนาคม ข่าวล่าสุด เมื่อค่าธรรมเนียมการทำธุรกรรมบนเครือข่าย Ethereum ลดลง ความกังวลเกี่ยวกับความปลอดภัยบนเครือข่ายก็เพิ่มขึ้น ข้อมูลล่าสุดแสดงให้เห็นว่า หลังจากการอัปเกรด Fusaka ในเดือนธันวาคม 2025 การโจมตีแบบ “Address Poisoning” บนเครือข่าย Ethereum เพิ่มขึ้นอย่างชัดเจน การโอนเงินจำนวนเล็กน้อยจำนวนมากถูกใช้เพื่อปลอมแปลงบันทึกธุรกรรม ซึ่งเป็นการชักจูงให้ผู้ใช้โอนเงินไปยังที่อยู่หลอกลวง
所谓地址投毒,是指攻击者创建与真实钱包地址高度相似的地址,然后向目标钱包发送极小金额的交易,也被称为“尘埃转账”。这些交易会被记录在用户的交易历史中,由于以太坊地址长度达到42个字符,一些用户在复制地址时只检查前后几位,从而可能误将资金发送到伪造地址。
区块链浏览器Etherscan的统计显示,这种攻击模式并非新出现。2022年7月至2024年6月期间,约有1700万次地址投毒攻击针对约130万名以太坊用户,造成至少7930万美元的已确认损失。
然而在Fusaka升级之后,小额交易数量出现明显增长。统计数据显示,稳定币USDT的小额交易数量从约420万笔激增至接近2990万笔,增长约612%;USDC的小额交易也从260万笔增加到1490万笔,增幅约473%;DAI的交易数量则从约14.2万笔增加至81.1万笔,增长幅度接近470%。
以太坊原生资产ETH的小额“尘埃交易”同样有所增加,从约1.045亿笔上升至1.697亿笔,增加约6520万笔,涨幅约62%。Etherscan指出,在Fusaka升级后不久,低于0.01美元的小额交易数量迅速攀升,随后有所回落,但仍明显高于升级之前的水平。
尽管这种骗局的成功率并不高,大约每1万次攻击中只有一次能够成功,但由于单次操作成本极低,一旦成功便可能带来可观收益,因此攻击者仍然持续采用这一策略。
研究人员还指出,地址投毒攻击正呈现出“产业化”趋势。多个诈骗团伙往往同时针对同一钱包地址发起攻击,试图抢先将伪造地址插入用户交易记录,以提高用户误操作的概率。
需要注意的是,并非所有小额转账都属于攻击行为。部分交易可能来自正常的代币兑换或测试转账。但安全机构提醒,在查看交易记录时,用户应仔细核对完整钱包地址,避免直接复制历史记录中的地址进行转账,以降低资金被盗风险。