Ataques de envenenamento de endereços levaram a atividade do Ethereum a um recorde
- Mais de US$ 740 mil já roubados, e esse número continuará crescendo
- Isso se tornou possível graças ao upgrade Fusaka, que tornou as transações de spam baratas o suficiente para serem lucrativas
- Este ataque está em andamento neste momento
O número de novos endereços cresceu 2,7 vezes em comparação com o nível médio de 2025. A semana de pico, de 12 de janeiro, registrou 2,7 milhões de novos endereços, 170% acima dos valores típicos.
Acentuado aumento de novos endereços na Ethereum
O número de transações na rede Ethereum cresceu 63%, de 10,5 milhões por semana para um recorde de 17,1 milhões.
Eu queria descobrir o que causou o aumento de endereços, e acabou que esse crescimento incomum é 80% impulsionado por stablecoins.
Depois disso, precisei entender a natureza das transações com stablecoins. Calculei quantos usuários receberam menos de um dólar como sua primeira transação com stablecoin, e acabou que 67% dos endereços se encaixam nesse padrão. 3,86 milhões dos 5,78 milhões de endereços receberam valores ínfimos (dust) como primeira transação.
Para identificar os endereços distribuidores de dust, filtrei todos os remetentes USDT/USDC de transferências <US$ 1 no período de 15 de dezembro de 2025 a 18 de janeiro de 2026, contei os destinatários únicos de cada um e filtrei aqueles que enviaram para pelo menos 10.000 endereços.
Principais endereços de contratos que distribuem dust para endereços-isca
Aqui estão os 3 maiores distribuidores de dust:
0x301d9bc22d66f7bc49329a9d9eb16d3ecc4a12b4 - enviou para 589 mil
0x2393d38400cad1d0ffae85b37d76de05bb7eddc6 - enviou para 405 mil
São contratos inteligentes que automatizam a distribuição em massa de dust de envenenamento.
O código-fonte de um desses contratos tem uma função fundPoisoners que financia centenas de endereços de envenenamento em uma única transação, enviando a cada um tokens de dust e um pouco de ETH para gas.
Esses endereços de envenenamento então distribuem dust para milhões de vítimas em potencial, criando entradas falsas nos históricos de transações.
Os endereços de envenenamento são criados para parecer semelhantes aos endereços legítimos das vítimas (com os mesmos caracteres iniciais e finais). A vítima vê um endereço "familiar" no histórico de transações, copia-o sem verificação completa e envia fundos reais ao atacante.
Principais vítimas do ataque de envenenamento em 19 de janeiro de 2026
Mas por que os atacantes se tornaram ativos justamente agora?
Porque a taxa de conversão de tais ataques é extremamente baixa, aproximadamente 0,01%. E o lucro principal vem de apenas algumas vítimas (na captura de tela acima, uma pessoa perdeu US$ 509 mil de todos os US$ 740 mil analisados). Isso significa que os atacantes sempre enfrentaram o risco de que o gasto com gas em milhões de transações de dust não se pagasse. Até dezembro de 2025.
Em 3 de dezembro de 2025, os desenvolvedores da Ethereum, liderados por Vitalik Buterin, aperfeiçoaram a infraestrutura para tais ataques ao lançar o upgrade Fusaka, reduzindo as taxas médias em aproximadamente 6 vezes.
Mudança nos custos de transferência ERC20 em 2025
Agora o envenenamento de endereços tornou-se desproporcionalmente atraente para os atacantes.
Eu já escrevi sobre isso: não é possível escalar a infraestrutura sem primeiro tratar da segurança dos usuários!
E, enquanto a indústria cripto comemora métricas recordes, pessoas estão perdendo seus fundos porque os desenvolvedores da Ethereum aperfeiçoaram a infraestrutura para ataques em massa.
O que os desenvolvedores estão fazendo é experimentação imprudente às custas dos usuários, disfarçada de revolução, na qual pessoas comuns arcam com todos os riscos.
(Verifiquei apenas transações com stablecoins porque elas impulsionaram o crescimento das principais métricas, mas a escala é maior, já que os ataques de dust também usam outros tokens).