以太坊網路活動激增：塵埃攻擊的幕後黑手？專家示警！

最近以太坊（Ethereum）網路上的活動量出現了異常的激增，引起了社群的廣泛關注。一位資安研究員安德烈·謝爾金科夫（Andrey Sergeenkov）提出了一項引人深思的觀點：這波活動激增很可能與一種名為「塵埃攻擊」（Dusting Attack）的詐騙手法有關。這種攻擊利用了以太坊在 12 月份完成的 Fusaka 升級後，交易費用大幅降低的特性，使得攻擊者能以極低的成本進行大規模的詐騙活動。

根據 Cointelegraph 的報導，以太坊網路上的活動地址數量在一個月內幾乎翻倍，達到了 800 萬個，而每日交易量更是創下了近 290 萬筆的歷史新高。謝爾金科夫指出，在 1 月 12 日開始的一週內，新增地址數量高達 270 萬個，比平常高出 170%。每日交易量也飆升至超過 250 萬筆。

然而，謝爾金科夫認為，這種激增的現象可能並非完全是正面的。他警告說，這可能是大規模的「地址中毒」（Address Poisoning）攻擊所導致。地址中毒是一種透過發送小額交易到與合法地址相似的錢包地址，誘騙使用者在進行交易時複製錯誤地址的詐騙手法。由於以太坊在 Fusaka 升級後降低了交易費用，這種攻擊變得更具成本效益，因此吸引了更多的詐騙者投入。

什麼是塵埃攻擊？

塵埃攻擊的運作方式相當狡猾。詐騙者首先會將小額的加密貨幣，通常是穩定幣，發送到大量的錢包地址中。這些小額資金被稱為「塵埃」（Dust），因此這種攻擊被稱為塵埃攻擊。接下來，詐騙者會監控這些收到塵埃的錢包地址，並尋找那些經常進行交易的使用者。

一旦鎖定目標，詐騙者就會利用與目標使用者的常用地址相似的假地址，誘騙使用者在進行交易時複製錯誤的地址。當使用者不小心將資金發送到假地址時，詐騙者就能夠竊取這些資金。由於塵埃攻擊的成本非常低廉，詐騙者可以同時攻擊大量的使用者，從中獲取可觀的利潤。

謝爾金科夫的研究方法

謝爾金科夫為了揭露這些塵埃攻擊的幕後黑手，進行了一項深入的研究。他首先鎖定了那些收到低於一美元的穩定幣作為第一筆交易的錢包地址，這些地址很可能是「塵埃分配器」（Dust Distributor）的地址。接著，他進一步篩選出那些向超過 10,000 個地址發送交易的塵埃分配器地址。

研究結果顯示，一些頂級的塵埃分配器向超過 40 萬個接收者發送了塵埃。截至目前為止，已經有超過 74 萬美元的資金被盜，受害者人數高達 116 人。這個數字令人震驚，也凸顯了塵埃攻擊的嚴重性。

Fusaka 升級與交易費用降低

值得注意的是，以太坊在 12 月初進行的 Fusaka 升級大幅降低了網路交易費用。在升級後的幾週內，網路費用下降了超過 60%。雖然交易費用降低對於使用者來說是個好消息，但同時也為詐騙者提供了更多的機會。謝爾金科夫表示：「地址中毒對於攻擊者來說變得異常地有吸引力。」

如何保護自己免受塵埃攻擊？

面對日益猖獗的塵埃攻擊，我們應該如何保護自己的資產安全呢？以下提供幾個建議：

• 仔細檢查地址：在進行交易之前，務必仔細檢查收款地址是否正確。特別注意地址的開頭和結尾，確保沒有任何錯誤。
• 使用硬體錢包：硬體錢包是一種離線儲存加密貨幣的裝置，可以有效防止駭客入侵。
• 避免使用不安全的 Wi-Fi 網路：在公共場所使用 Wi-Fi 網路時，要特別小心，因為這些網路可能不安全。
• 了解最新的詐騙手法：隨時關注最新的加密貨幣詐騙手法，提高警覺性。
• 不要點擊不明連結：不要點擊來自不明來源的連結，這些連結可能包含惡意軟體。

結論

以太坊網路活動的激增可能與塵埃攻擊有關，這是一個值得我們關注的問題。Fusaka 升級雖然降低了交易費用，但也為詐騙者提供了更多的機會。我們必須提高警覺性，採取適當的防禦措施，才能保護自己的資產安全。同時，以太坊社群也應該共同努力，加強網路安全，防止詐騙行為的發生。畢竟，正如謝爾金科夫所說：「在解決使用者安全問題之前，無法擴展基礎設施！」（你不能在沒有首先解決使用者安全問題的情況下擴展基礎設施！）