Fusaka کے بعد Ethereum ایڈریس پوائزننگ (Dust) حملوں میں اضافہ — 47 ملین ڈالر سے زائد نقصانات

ایڈریس پوائزننگ (ڈسٹ) حملے Ethereum پر Fusaka اپگریڈ کے بعد بڑھ گئے ہیں، جس نے اوسط گیس فیس کو تقریباً 67% کم کر دیا۔ حملہ آور چھوٹی، ملتی جلتی ‘ڈسٹ’ ٹرانسفرز بھیجتے ہیں تاکہ متاثرہ شخص کے ٹرانزیکشن ہسٹری میں بصری طور پر مماثل ایڈریسز بھر دیے جائیں، جس سے صارف کے لیے فنڈ بھیجتے وقت غلط (خطرناک) ایڈریس کو کاپی کرنے کا امکان بڑھ جاتا ہے۔ گزشتہ تحقیق (جولائی 2022–جون 2024) نے لاکھوں خودکار پوائزننگ کوششوں کا اندازہ لگایا اور $79M سے زائد نقصانات کی تصدیق کی؛ Fusaka کے بعد کی رپورٹنگ میں اپگریڈ کے پہلے کوارٹر میں تقریباً $47M نقصانات بتائے گئے ہیں۔ فی ایڈریس ڈسٹ لاگت کم ہونے (تقریباً $6.20 سے $1.90) اور بڑے پیمانے پر سستے ہدف بنانے سے یہ حکمتِ عملی بہت زیادہ اسکیل ایبل ہو گئی ہے۔ متاثرین میں ریٹیل صارفین، DeFi شرکاء اور ادارے شامل ہیں۔ تاجروں کے لیے عملی حفاظتی اقدامات میں checksum اور ENS کی تصدیق، ایڈریس بُکس یا ہارڈویئر والیٹ کے کانٹیکٹ لسٹس، حالیہ ٹرانزیکشن لسٹس سے کاپی کرنے سے گریز، متعدد چینلز کے ذریعے وصول کنندہ کی تصدیق، اور QR کوڈز یا والیٹ‑ٹو‑والیٹ لنکس کا استعمال شامل ہیں۔ والیٹس اور ایکسچینجز mitigations لا رہے ہیں جیسے ایڈریس‑مشابہت وارننگز، ڈسٹ‑ٹرانسفر مانیٹرنگ، بہتر کاپی پروٹیکشنز، اور ایڈریس ریپیوٹیشن یا فلٹرنگ سسٹمز کے پروپوزلز۔ تاجروں کے لیے بنیادی خطرات ناقابل واپسی غلط مقامات پر بھیجی جانے والی ٹرانسفرز اور آپریشنل گھساؤ ہیں؛ بڑے چوریوں سے اچانک لیکویڈیٹی شیفٹ یا فروخت کی دباؤ پیدا ہو سکتی ہے اگر چوری شدہ اثاثے ایکسچینجز پر آ جائیں۔ نمائش کم کرنے کے لیے سخت UX حفاظتی اقدامات، مانیٹرنگ اور ایڈریس ہাইজین برقرار رکھیں۔