Adresseforgiftning: En Økende Trussel
Adresseforgiftning er en type svindel som har som mål å lure folk til å overføre penger til feil lommebok. Denne metoden blir stadig mer vanlig blant Ethereum-brukere. Selv om teknikken har eksistert en stund, viser nye data at disse angrepene nå er mye mer automatiserte og utbredte, og forvandler det som tidligere var sporadisk spam til en massiv operasjon.
Eksempler på Angrep
Problemet ble nylig eksemplifisert av en bruker ved navn Nima, som hevdet å ha mottatt over 89 Etherscan-adressevarsler rett etter å ha overført bare to stablecoins. Tallrike små transaksjoner som ble sendt til lommeboken hans, forårsaket disse varslene. Disse overføringene var en del av en adresseforgiftning-kampanje, ikke faktiske betalinger.
Hvordan Adresseforgiftning Fungerer
Prosessen med adresseforgiftning har et enkelt mål: å legge til fiktive, lignende adresser i en brukers transaksjonshistorikk. Angripere overvåker blockchain-aktivitet og venter på legitime transaksjoner. Automatiserte systemer oppretter adresser som ligner på de første og siste tegnene i tidligere brukte lommebøker etter at en bruker sender penger. Deretter sendes små transaksjoner – vanligvis støvoverføringer verdt mindre enn en cent – ved hjelp av disse falske adressene.
Den fiktive adressen vises i historikken, siden mange lommebøker og utforskere viser nylige transaksjoner fremtredende. Brukeren kan utilsiktet kopiere den forgiftede adressen i stedet for den riktige når de ønsker å sende penger igjen senere.
Omfanget av Problemet
Omfanget av disse angrepene er betydelig. Omtrent 17 millioner forgiftningsforsøk ble gjort mot omtrent 1,3 millioner Ethereum-brukere mellom juli 2022 og juni 2024, med bekreftede tap som overstiger 79 millioner dollar, ifølge en studie fra 2025.
Den primære årsaken til økningen i disse angrepene er grunnleggende økonomiske faktorer. Ifølge forskning er suksessraten for et forgiftningsforsøk bare omtrent 0,1%, eller en vellykket svindel av hver 10 000 forsøk. Angripere kompenserer imidlertid for dette ved å sende et stort antall forgiftede overføringer.
I tillegg har lavere nettverksgebyrer bidratt til problemet. Transaksjonskostnadene falt etter Ethereums Fusaka-oppgradering, noe som gjorde det billigere for angripere å sende tusenvis eller til og med millioner av støvtransaksjoner.
