43% transakcji zawierało przelewy poniżej 1 $, a 38% — kwoty poniżej jednego centa, ustalili autorzy badania. Takie przelewy nie mają wartości ekonomicznej i służą do „zasiewania portfeli”, wyjaśnili specjaliści. Celem takich ataków jest zmuszenie użytkownika do przypadkowego skopiowania błędnego adresu podczas dokonywania transakcji i przelania środków oszustom.
Średnio 11% wszystkich transakcji w Ethereum jest teraz związanych z przelewami mikrosum w stablecoinach, przy czym 26% aktywnych adresów codziennie uczestniczy w takich operacjach. Codzienna liczba portfeli biorących udział w „kryptopyłowej aktywności” szacowana jest w przedziale od 250 000 do 350 000.
Dla porównania, przed aktualizacją Fusaka udział „pyłowych transakcji” ze stablecoinami wynosił 3–5% całkowitej liczby operacji w sieci, a udział aktywnych adresów — 15–20%. Po aktualizacji wskaźniki wzrosły do 10–15% i 25–35% odpowiednio, poinformowali w Coin Metrics. 57% aktualizacji sald wciąż związanych jest z przelewami na kwotę powyżej $1.
Przyczyna wzrostu „pyłowych operacji” związana jest z tym, że aktualizacja Fusaka obniżyła koszt transakcji w sieci dzięki optymalizacji przetwarzania danych na poziomie łańcucha. W rezultacie średnia liczba codziennych operacji przekroczyła 2 mln: w połowie stycznia wskaźnik niemal osiągnął 2,9 mln. Jednocześnie wzrosła również liczba aktywnych adresów: teraz ich liczba wynosi 1,4 mln dziennie, co stanowi 60% więcej niż wcześniejsze średnie wartości.
Badacz bezpieczeństwa Andriej Sergeenkow zwrócił uwagę na gwałtowny wzrost liczby nowych portfeli: w tygodniu rozpoczynającym się 12 stycznia ich liczba zwiększyła się o 170%. Jego zdaniem, jest to bezpośrednio związane z falą ataków na „zarażanie adresów”, która miała miejsce w kontekście niskich prowizji za transakcje. Sergeenkow również poinformował, że w ciągu kilku dni stycznia skradziono $740 000.
Jeden z użytkowników przelał na „toksyczny adres” ponad $12 mln w etherze: myślał, że wysyła pieniądze do Galaxy Digital.