スパム攻撃急増の中、イーサリアムで270万件の新規アドレス生成

セキュリティ研究者アンドレイ・セルゲンコフは、Fusakaアップグレードによる手数料60%削減で低コスト化したアドレスポイズニング攻撃が最近のイーサリアム活動増加の要因と指摘し、ユーザーが74万ドルの損失を被ったと述べた。

ETH

要約

セキュリティ研究者アンドレイ・セルゲンコフは、12月のFusakaアップグレード後にガス代が60%以上低下したことにより、大規模なアドレスポイズニング攻撃が急増し、イーサリアムの取引量とアクティブアドレスが増加したと報告した。手数料の低下でダスト攻撃が安価になり、11万6,000人以上の被害者が総額74万ドル以上を失った。この急増はスパム活動の顕著な増加と一致し、1月には270万件の新規アドレスと、1日あたり250万件超の取引が報告されていた。

用語解説
  • Fusaka upgrade: 取引手数料を大幅に削減し効率を向上させたイーサリアムネットワークのアップデート。ただしこれにより、スパムやアドレスポイズニング攻撃が安価に実行可能となった。
  • Address poisoning: 攻撃者が、ターゲットの本物のアドレスに似たアドレスへ少額のトークンを送付し、利用者を誤った送金先に誘導する手口。
  • Dust attack: 多数のアドレスへ極小額の取引を送信する手法で、スパムやフィッシングに利用され、ブロックチェーン利用者を狙った攻撃に悪用されることが多い。