การโจมตีแบบ Poisoning (Dust) ที่อยู่ Ethereum เพิ่มขึ้นหลัง Fusaka — ความสูญเสียกว่า 47 ล้านดอลลาร์

การโจมตีแบบ ‘address poisoning’ (dust) บน Ethereum เพิ่มขึ้นหลังการอัปเกรด Fusaka ซึ่งลดค่าธรรมเนียมแก๊สเฉลี่ยประมาณ 67% ผู้โจมตีส่งการโอนขนาดเล็กที่ดูคล้ายกัน (“dust”) เพื่อเติมประวัติการทำธุรกรรมของเหยื่อด้วยที่อยู่ที่ดูคล้ายกัน ทำให้มีโอกาสที่ผู้ใช้จะคัดลอกที่อยู่ที่เป็นอันตรายเมื่อส่งเงิน งานวิจัยก่อนหน้า (ก.ค. 2022–มิ.ย. 2024) ประเมินการพยายามโจมตีอัตโนมัติเป็นล้านครั้งและยืนยันการสูญเสียมากกว่า $79M; รายงานหลัง Fusaka ระบุการสูญเสียราว $47M ในไตรมาสแรกหลังการอัปเกรด ค่าใช้จ่ายต่อที่อยู่ dust ต่ำลง (จากประมาณ $6.20 เหลือ $1.90) และการยิงเป้ารายจำนวนมากถูกลง ทำให้ยุทธวิธีนี้ขยายตัวได้มากขึ้น เหยื่อรวมถึงผู้ใช้รายย่อย ผู้เข้าร่วม DeFi และสถาบัน มาตรการป้องกันที่ใช้ได้จริงสำหรับผู้ค้า ได้แก่ การใช้การยืนยัน checksum และ ENS สมุดที่อยู่หรือรายชื่อผู้ติดต่อในฮาร์ดแวร์วอลเล็ต หลีกเลี่ยงการคัดลอกจากรายการธุรกรรมล่าสุด ยืนยันผู้รับผ่านช่องทางหลายช่อง และใช้คิวอาร์โค้ดหรือการเชื่อมโยงวอลเล็ต‑ต่อ‑วอลเล็ต วอลเล็ตและแพลตฟอร์มแลกเปลี่ยนกำลังนำมาตรการลดความเสี่ยงเช่น การเตือนความคล้ายของที่อยู่ การตรวจสอบการโอน dust การป้องกันการคัดลอกที่อยู่ที่ดียิ่งขึ้น และข้อเสนอระบบความน่าเชื่อถือหรือการกรองที่อยู่ สำหรับผู้ค้า ความเสี่ยงหลักคือการโอนผิดที่ไม่สามารถกู้คืนและแรงเสียดทานในการปฏิบัติงาน การโจรกรรมขนาดใหญ่สามารถทำให้สภาพคล่องเปลี่ยนแปลงทันทีหรือแรงกดดันจากการขายหากสินทรัพย์ที่ถูกขโมยถูกนำไปยังแพลตฟอร์มแลกเปลี่ยน รักษามาตรการ UX ที่เข้มงวด การตรวจสอบ และสุขอนามัยของที่อยู่เพื่อลดความเสี่ยง