Biglang dumami ang nai-experience na address poisoning attacks ng mga Ethereum (ETH) users, sabay pagtaas din ng mga dust-transfer transaction.
Nagsimula itong paglala matapos ang Fusaka upgrade noong December 2025, kung saan mas bumaba ang transaction fees. Kahit may mga benepisyo para sa users at developers, sinasamantala naman ito ng mga attacker na ngayon ay mas mura na magpadala ng maraming scam transaction.
Paano Ginagamit ng Address Poisoning ang Transaction History Para Ma-exploit Ka
Ang address poisoning ay isang scam technique kung saan gumagawa ang mga scammer ng wallet address na halos kapareho ng legit na address. Nagpapadala sila ng maliliit na halaga o tinatawag na dust transfers sa mga target nila.
Nakikita ‘tong mga entry na ‘to sa transaction history ng mga biktima, halong-halo sa mga totoong transfer, kaya nabibiktima yung mga di masyadong nagche-check ng details. Kasi ang mga Ethereum address, mahaba — 42 characters lahat, kaya kadalasan yung users sinusuri lang ang mga unang at huling part ng address.
I-follow kami sa X para lagi kang updated sa pinakabagong crypto news
Kapag napasama na yung “poisoned” address sa transaction record, minsan walang napapansin yung user, at nakokopya ito sa susunod nilang transfer—tapos sa scammer na pala napupunta ang funds.
Biglang Dumami ang Dust Transfers sa Ethereum Pagkatapos ng Fusaka Upgrade, Kita sa Etherscan Data
Hindi actually bago itong strategy na ‘to. Ayon sa Etherscan, mula July 2022 hanggang June 2024, nasa 17 million address poisoning attempts na ang tinarget ang mga nasa 1.3 million Ethereum users.
Umabot ito sa hindi bababa sa $79.3 million na kumpirmadong losses. Pero sa data ng Etherscan, matapos ang Fusaka upgrade, biglang tumaas ang activity ng mga dust transfer sa iba’t ibang pangunahing digital assets, base sa records 90 days bago at pagkatapos ng upgrade.
Bongga ‘yung paglobo ng mga dust transfer—yung micro transaction na mas mababa pa sa $0.01 para sa mga stablecoin at wala pang 0.00001 ETH para sa Ether. Yung USDT ang pinakasobrang laki ng itinaas: mula roughly 4.2 million dust transfers, naging halos 29.9 million—up ng 612%!
Sumunod din ang USDC, mula 2.6 million naging 14.9 million (tumaas ng 473%). DAI, kahit mas maliit ang volume, ‘di rin nagpapahuli: mula sa 142,000 naging mahigit sa 811,000 transfers—nasa 470% ang growth.
Tumaas din ang ETH dust transfers, pero hindi kasing bilis ng USDT at USDC. Mula 104.5 million, naging 169.7 million (plus 65.2 million transfers, o halos 62% increase).
“Kapansin-pansin na dumami talaga ang dust transfers (mababa sa $0.01) ilang sandali matapos ang Fusaka upgrade—lumobo agad ang activity tapos dahan-dahan bumaba pero mataas pa rin kumpara noon. Samantalang yung mga transfer na lampas $0.01, hindi halos gumalaw sa buong time frame na ‘yun,” ayon sa Etherscan.
Kahit maliit lang, nasa 0.01% ang success rate ng scam na ‘to—ibig sabihin, umaabot sa isa kada 10,000 attempts ang naloloko. Pero kahit ganun kaliit, malaki ang kita ng attacker dahil mababa ang gastos tapos pwede agad bumawi sa isang successful na nakaw. Kaya palagi pa ring risky itong ganitong scam para sa mga user.
“Di lahat ng dust transfer ay scam o address poisoning. Pwede rin sila mangyari sa legit na activities tulad ng token swap o ibang maliliit na transaction sa pagitan ng mga address. Pero kadalasan, pag nag-review ka ng dust transfer list, malaking bahagi doon parang scam attempts talaga,” diin ng Etherscan.
Maliban sa mas mura na fees, mas lumala pa ang address poisoning kasi naging parang production-level na ang operasyon ng mga scammer. Naglalabanan na rin sila sa bilisan maglagay ng spoofed address sa transaction history ng isang user.
Madami ring grupo ang sabay-sabay nagta-target sa iisang address—nag-uunahan silang magpasok ng peke nilang address para sila ang mapansin ng biktima.
Paano Mo Protektahan ang Sarili Mo
Para sa mga gustong umiwas na mabiktima ng address poisoning, eto ang limang tips na pwedeng makatulong:
- Wag na wag magcocopy ng address galing transaction history. Kuhanin ito lagi directly sa mismong recipient o sa contact list na sinave mo.
- Bago mag-confirm ng kahit anong transfer, i-double check buong address—isa-isahin, hindi lang silip sa simula at dulo.
- Gamitin ang address whitelisting at label features. Isave ang mga trusted address sa wallet mo para walang maligaw na peke.
- Pag malakihan or first time mo magpapadala, mag-send muna ng small amount tapos i-confirm mo muna kay recipient bago mag-full send. Konti lang gastos sa gas pero malaking tulong na para iwas sunog.
- Pumili ng wallet na may scam detection. I-enable ang spam filter para ma-flag or maitago yung mga kahina-hinalang dust transfer.
Subscribe na sa aming YouTube channel para mapanood ang insights mula sa crypto experts at mga journalist
