Ethereum [ETH] baru saja mencatatkan beberapa metrik jaringan tersibuk dalam sejarah, tetapi tidak semua yang berkilau itu emas. Menurut peneliti keamanan Andrey Sergeenkov, sebagian besar aktivitas ini disebabkan oleh serangan peracunan alamat skala besar!
Yang Perlu Anda Ketahui
Di permukaan, datanya terkesan mengagumkan.
Alamat Ethereum baru meningkat 2,7x di atas rata-rata tahun 2025.
Puncaknya terjadi sekitar tanggal 12 Januari, dengan 2,7 juta alamat baru; peningkatan 170% dari tingkat normal. Pada saat yang sama, transaksi mingguan meningkat 63%, dari 10,5 juta menjadi rekor 17,1 juta.
Namun, ketika Sergeenkov menyelidiki lebih dalam, dia melaporkan bahwa sekitar 80% dari pertumbuhan ini didorong oleh stablecoin, terutama USDT dan USDC.
Yang menarik adalah stablecoin sering digunakan dalam aktivitas otomatis. Jadi, dalam kasus ini, angkanya sangat tidak wajar.
Dengan melihat transaksi stablecoin pertama kali, polanya menjadi jelas. 67% alamat baru menerima kurang dari $1 sebagai transfer pertama mereka. Secara total, 3,86 juta dari 5,78 juta alamat menerima pembayaran 'debu' kecil ini.
Ini jelas merupakan peracunan alamat.
Tapi apa itu?
Penyerang mengirimkan jumlah token kecil ke dompet menggunakan alamat yang sangat mirip dengan alamat asli korban. Ketika pengguna kemudian menyalin alamat dari riwayat transaksi mereka tanpa memeriksanya dengan cermat, mereka akhirnya mengirim dana kepada penyerang.
Sergeenkov mengidentifikasi pelaku utama dengan melacak transfer USDT dan USDC di bawah $1 antara tanggal 15 Desember dan 18 Januari 2026. Dia menyaring pengirim yang mendistribusikan debu ke setidaknya 10.000 alamat unik, dan mengungkap beberapa operator skala besar.
Tiga kontrak teratas saja mengirim debu ke lebih dari 1,6 juta alamat. Satu mendistribusikan debu ke 690.000 dompet, yang lain ke 589.000, dan yang ketiga ke 405.000.
Bagaimana Fusaka Mengubah Segalanya
Peracunan alamat tidak selalu sebanding dengan usahanya. Tingkat keberhasilannya sangat rendah (sekitar 0,01%) sehingga penyerang mengandalkan beberapa kesalahan besar untuk menghasilkan uang. Dalam kasus ini, satu korban saja kehilangan $509.000, yang merupakan sebagian besar dana yang dicuri sejauh ini.
Itu berubah pada bulan Desember.
Upgrade Fusaka Ethereum memotong biaya transfer ERC-20 rata-rata hampir 6x, membuatnya menjadi murah untuk mengirim jutaan transaksi spam.
Hampir dalam semalam, peracunan skala besar menjadi menguntungkan.
Kontrak baru telah muncul dalam beberapa hari terakhir, dengan satu kontrak sudah mengirim debu ke 78.000 alamat. Semua kontrak penyerang utama aktif, dan kerugian terbesar sering terjadi di akhir.
Pemikiran Akhir
- Pertumbuhan rekor Ethereum digelembungkan oleh peracunan alamat.
- Upgrade Fusaka memotong biaya 6x, menjadikannya serangan yang menguntungkan.
