Adresseforgiftning: En Voksende Trussel
Adresseforgiftning angreb, en form for svindel der har til formål at narre folk til at overføre penge til den forkerte wallet, bliver mere almindelige blandt Ethereum-brugere. Selvom teknikken har eksisteret i et stykke tid, viser nye data, at disse angreb nu er meget mere automatiserede og udbredte, hvilket forvandler det, der tidligere var sporadisk spam, til en massiv operation.
Et Nyligt Eksempel
Problemet eksemplificeres af et nyligt tilfælde. Nima, en Ethereum-bruger, hævdede at have modtaget over 89 Etherscan-advarsler lige efter at have overført kun to stablecoins. Advarslerne blev forårsaget af adskillige små transaktioner, der blev sendt til wallet’en. Disse overførsler var en del af en adresseforgiftning kampagne, ikke faktiske betalinger.
Hvordan Adresseforgiftning Fungerer
Processen med adresseforgiftning har et enkelt mål: at tilføje fiktive lookalike adresser til en brugers transaktionshistorik. Angribere holder øje med blockchain-aktivitet og venter på legitime transaktioner. Automatiserede systemer opretter adresser, der ligner de første og sidste tegn i tidligere brugte wallets, efter at en bruger har sendt penge. Derefter sendes små transaktioner – typisk dust-overførsler, der er værd mindre end en cent – ved hjælp af disse falske adresser.
Den fiktive adresse vises i historikken, da mange wallets og explorer viser nylige transaktioner fremtrædende. Brugeren kan utilsigtet kopiere den forgiftede adresse i stedet for den korrekte, når de ønsker at sende penge igen senere.
Omfanget af Problemet
Omfanget af disse angreb er betydeligt. Ifølge en undersøgelse fra 2025 blev der foretaget cirka 17 millioner forgiftningsforsøg mod cirka 1,3 millioner Ethereum-brugere mellem juli 2022 og juni 2024, med bekræftede tab, der oversteg 79 millioner dollars.
Årsager til Stigningen i Angreb
Den primære årsag til stigningen i disse angreb er grundlæggende økonomi. Ifølge forskning er succesraten for et forgiftningsforsøg kun cirka 0,1%, eller en succesfuld svindel ud af hver 10.000 forsøg. Angribere kompenserer dog for dette ved at sende et stort antal forgiftede overførsler.
Derudover har lavere netværksgebyrer også bidraget. Transaktionsomkostningerne faldt efter Ethereums Fusaka-opgradering, hvilket gjorde det billigere for angribere at sende tusindvis eller endda millioner af dust-transaktioner.
