מתקפת הרעלת כתובות Ethereum עלתה למשתמש 50 אלף דולר
משתמש קריפטו הפסיד כ-50,000 USDT במתקפת הרעלת כתובות ברשת Ethereum, כך לפי פלטפורמת אבטחת הבלוקצ'יין Scam Sniffer. בארבע התווים הראשונים ובששת התווים האחרונים של כתובת ההונאה הייתה התאמה לכתובת של הנמען המיועד. כך היא נראתה מוכרת בהיסטוריית העסקאות, אף שהתווים שבאמצע היו שונים.
בהרעלת כתובות, מכניסים להיסטוריית העסקאות של הקורבן כתובת הדומה לכתובת אמיתית, לעיתים קרובות באמצעות העברה בסכום זעיר או אפסי. הרמאים מקווים שהמשתמש יעתיק בהמשך את הכתובת הזאת במקום לבדוק את כתובת היעד המלאה. מקרים דומים גרמו להפסדים גדולים בהרבה, ובהם גניבה מדווחת של 100,000 USDT לאחר שכתובת מורעלת הופיעה בהיסטוריית הארנק במשך 66 ימים.
MetaMask אומרת שהיא יכולה לחסום עסקה כאשר כתובת היעד דומה מאוד לכתובת שבה השולח השתמש בעבר. היא ממליצה למשתמשים לשמור כתובות יעד מאומתות באנשי הקשר ולבדוק את הכתובת המלאה לפני השליחה. המקרה מדגיש את סיכון האבטחה המתמשך בארנקים של סוחרי מטבעות יציבים, אך אינו מעיד על שיבוש רחב יותר בשוקי Ethereum או USDT.
Neutral
מדובר בהפסד חמור אך נקודתי של אדם יחיד הקשור לאבטחת ארנק, ולא בראיה לכשל בפרוטוקול, לסטייבלקוין שאיבד את ההצמדה שלו או לשיבוש נרחב בשוק. לכן לא סביר שתהיה לכך השפעה ישירה ומתמשכת על מחירי ETH או USDT. בטווח הקצר, הדיווח עשוי לגרום לסוחרים לבדוק כתובות למשיכת כספים ביתר הקפדה, ולפגוע זמנית בסנטימנט סביב בטיחות הארנקים. מקרים דומים של הרעלת כתובות, לרבות דיווחים על הפסדים של עד 100,000 USDT, הדגישו את אותו סיכון תפעולי בלי לגרום בהכרח למכירות בכל השוק.
בטווח הארוך, מתקפות חוזרות עשויות לעודד ספקי ארנקים וסיירי בלוקצ'יין לשפר אזהרות ולסנן עסקאות ספאם. הדבר עשוי לחזק את ההגנה על המשתמשים, אם כי תשומת לב רבה יותר להונאות עלולה גם להשפיע על האמון במשמורת עצמית. על הסוחרים להתייחס להיסטוריית העסקאות כאל מידע שאינו מהימן, לאמת את הכתובת המלאה ולשקול העברת ניסיון בסכום קטן עבור תשלומים גדולים. תנועות המחירים, הנזילות ותנאי השוק הרחבים נותרו אינדיקטורים חשובים יותר עבור ETH ו-USDT מאשר האירוע המבודד הזה.