Sự tăng trưởng 63% về giao dịch của Ethereum: Bên trong cuộc tấn công địa chỉ độc hại đằng sau vẻ ngoài

Dữ liệu gần đây cho thấy hoạt động mạng Ethereum đạt mức cao kỷ lục, nhưng cuộc điều tra của nhà nghiên cứu bảo mật Andrey Sergeenkov tiết lộ một thực tế đáng lo ngại: tăng 63% trong các giao dịch hàng tuần che giấu một chiến dịch tấn công phối hợp. Những gì dường như là sự tăng trưởng thực sự của mạng lưới phần lớn được thúc đẩy bởi các hoạt động độc hại làm nhiễu địa chỉ, khai thác các thay đổi kỹ thuật gần đây của nền tảng.

Những con số không cộng lại

Các số liệu ban đầu có vẻ ấn tượng. Vào ngày 12 tháng 1, Ethereum xử lý 2,7 triệu địa chỉ mới—tăng 2,7 lần so với trung bình năm 2025, thể hiện mức tăng 170% so với mức bình thường. Đặc biệt hơn, các giao dịch hàng tuần tăng 63% từ 10,5 triệu lên 17,1 triệu giao dịch. Giá ETH hiện tại là 2,02K USD với độ biến động trong 24 giờ là +4,96%, cho thấy sự chú ý tích cực của thị trường.

Tuy nhiên, phân tích sâu hơn của Sergeenkov đã phát hiện ra nguồn gốc của sự bùng nổ này. Khoảng 80% sự tăng trưởng hoạt động đến từ các stablecoin như USDT và USDC được sử dụng trong các chuyển khoản tự động. Mô hình trở nên rõ ràng khi xem xét các giao dịch stablecoin lần đầu tiên: 67% các địa chỉ mới tạo ra nhận ít hơn 1 USD trong lần chuyển khoản đầu tiên.

Trong tổng số 5,78 triệu địa chỉ mới, 3,86 triệu nhận các khoản “bụi” nhỏ này. Đây là hoạt động nhiễu địa chỉ theo kiểu cổ điển ở quy mô chưa từng có.

Phá vỡ kế hoạch nhiễu địa chỉ

Nhiễu địa chỉ hoạt động dựa trên một cơ chế đơn giản nhưng lừa đảo. Kẻ tấn công gửi các lượng token nhỏ đến các ví sử dụng địa chỉ gần giống với địa chỉ thật. Khi người dùng sao chép địa chỉ từ lịch sử giao dịch mà không kiểm tra cẩn thận, họ vô tình gửi tiền cho kẻ tấn công thay vì người nhận thực sự.

Sergeenkov đã theo dõi hoạt động này bằng cách phân tích các chuyển khoản USDT và USDC dưới 1 USD từ ngày 15 tháng 12 đến ngày 18 tháng 1 năm 2026. Việc lọc các hợp đồng phân phối bụi cho ít nhất 10.000 địa chỉ duy nhất đã phát hiện ra nhiều nhà điều hành tinh vi. Ba hợp đồng hàng đầu đã nhắm tới 1,6 triệu địa chỉ: một hợp đồng đạt 690.000 ví, hợp đồng khác 589.000, và hợp đồng thứ ba 405.000.

Ảnh hưởng thực sự đến các nạn nhân trở nên rõ ràng khi một người dùng duy nhất mất 509.000 USD—chiếm phần lớn số tiền bị đánh cắp trong chiến dịch này. Mặc dù tỷ lệ thành công của nhiễu địa chỉ cực kỳ thấp (khoảng 0,01%), kẻ tấn công chỉ cần một vài sai lầm lớn để thu lợi.

Cầu thủ nâng cấp Fusaka thay đổi cuộc chơi

Nhiễu địa chỉ trước đây không phải lúc nào cũng khả thi về mặt kinh tế. Các phép tính luôn không hợp lý: các hoạt động spam đòi hỏi quá nhiều vốn để thu về quá ít lợi nhuận. Tuy nhiên, phép tính này đã thay đổi đáng kể vào tháng 12.

Nâng cấp Fusaka của Ethereum đã giảm gần 6 lần phí chuyển ERC-20 trung bình. Đột nhiên, việc tràn ngập mạng lưới bằng hàng triệu giao dịch spam trở nên có lợi về mặt chi phí. Nhiễu địa chỉ quy mô lớn đã chuyển từ một phiền toái không sinh lợi thành một nguồn thu nhập khả thi gần như trong chớp mắt.

Trong những tuần gần đây, các hợp đồng tấn công mới đã xuất hiện, trong đó một hợp đồng đã phân phối bụi tới 78.000 địa chỉ. Tất cả các hoạt động nhiễu lớn vẫn còn hoạt động, với thiệt hại thường tập trung về cuối chiến dịch khi mệt mỏi của nạn nhân đạt đỉnh.

Bức tranh thực sự

Sự bùng nổ hoạt động rõ ràng của Ethereum che giấu một câu chuyện đáng lo ngại hơn: các chỉ số tăng trưởng mạng lưới đã trở nên không đáng tin cậy do các cơ sở hạ tầng độc hại khai thác các thay đổi về cấu trúc phí. Sự gia tăng 63% trong các giao dịch, vốn nên là tín hiệu cho sức khỏe hệ sinh thái, thay vào đó phản ánh cách các nâng cấp kỹ thuật vô tình tạo ra các bề mặt tấn công mới.

Với vốn hóa thị trường 243,26 tỷ USD và hơn 466 triệu địa chỉ nắm giữ, quy mô của Ethereum vẫn còn lớn, nhưng episode này nhấn mạnh rằng các số liệu thô cần được diễn giải cẩn thận. Cho đến khi vấn đề spam bụi được giải quyết triệt để, việc phân biệt sự tăng trưởng thực sự của sự chấp nhận với các số lượng giao dịch giả tạo sẽ ngày càng trở nên khó khăn đối với các nhà phân tích đánh giá sức khỏe mạng lưới.