Ethereum: La explosión de actividad estaría relacionada con ataques de dusting

El reciente auge de actividad en Ethereum podría ser menos una señal de euforia que un ruido de fondo malicioso. Un investigador de seguridad, Andrey Sergeenkov, estima que una parte de este aumento se parece a una campaña de “address poisoning”, una variante de dusting que se aprovecha de las tarifas de transacción que han estado muy bajas desde diciembre. La “retención de actividad” casi se habría duplicado en un mes, alrededor de 8 millones de direcciones, mientras que las transacciones diarias alcanzaron un récord cercano a 2,9 millones.

Un pico de uso que intriga en Ethereum, cifras en mano

Sobre el papel, las métricas son espectaculares. La semana que comienza el 12 de enero habría visto 2,7 millones de nuevas direcciones, aproximadamente un 170% por encima de los niveles habituales, según Sergeenkov. Y el volumen diario de transacciones superó los 2,5 millones en ese mismo período.

Existen otras interpretaciones, y son menos alarmistas. Datos compartidos a través de Glassnode sugieren una marcada afluencia de “primeras interacciones” en 30 días para Ethereum, lo que también puede corresponder a nuevos usos, especialmente en torno a los stablecoins.

Es aquí donde el debate se vuelve interesante para la criptomoneda Ethereum: un aumento bruto en las direcciones no es automáticamente un aumento de adopción “saludable”. Una parte puede venir de automatismos, scripts, o de operaciones de marketing. Y, en el peor escenario, de una industria paralela de spam que sabe hacerse invisible a primera vista.

Por qué la bajada de tarifas cambia las reglas para los atacantes

Sergeenkov señala un factor clave: la dinámica de costos. Cuando las tarifas de red se contraen, ciertos ataques que eran “demasiado caros para ser masivos” vuelven a ser rentables. La actualización Fusaka en diciembre contribuyó a reducir los costos en Ethereum, y las tarifas habrían caído más del 60% en las semanas siguientes.

Fusaka, presentada como un paso hacia la escalabilidad, apunta especialmente a mejorar la disponibilidad de datos y a reducir costos para las soluciones de capa 2. En otras palabras: más capacidad, menos fricción, y una experiencia más fluida para el usuario.

Pero una red más barata también es una red donde “inundar” se vuelve más accesible. Los atacantes no necesitan romper una criptografía. Juegan con la ergonomía y los reflejos. Cuentan con la fatiga, la rutina, y ese pequeño momento en que se copia y pega sin verificar.

Address poisoning y dusting: la estafa que se oculta en el historial

El address poisoning es una estafa de apariencia banal. Los estafadores envían transacciones minúsculas desde direcciones que se parecen a las de un contacto legítimo. El objetivo no es robar al instante. El objetivo es “plantar” una falsa señal en el historial y luego esperar una transacción grande.

En la versión descrita por Sergeenkov, los “distribuidores de polvo” primero reciben pequeñas cantidades, a menudo en stablecoins. Luego, estas direcciones redistribuyen polvo a miles, a veces cientos de miles de carteras, para maximizar las posibilidades de que una víctima copie una dirección incorrecta algún día.

Las cifras citadas dan una idea del riesgo. Algunos distribuidores habrían enviado a más de 400,000 destinatarios. Y, en esta etapa, más de 740,000 dólares habrían sido robados a 116 víctimas mediante este mecanismo, según el investigador.

Qué implica esto para el ecosistema Ethereum y cómo limitar el riesgo

El punto sensible es la interpretación de los indicadores. Un récord de transacciones puede ser una señal de vitalidad. También puede ser una señal de contaminación. Para los analistas, complica la distinción entre actividad orgánica y actividad artificial. Para los equipos de producto, pone un foco en un tema a menudo relegado: la seguridad para el usuario final.

No se trata de decir que todo es falso o que nadie usa Ethereum “de verdad”. Los stablecoins y los usos multi-cadena pueden muy bien impulsar la actividad. Pero la hipótesis de una ola de dusting recuerda una verdad simple: la escala atrae tanto a los constructores como a los estafadores. En la práctica, la defensa es sobre todo comportamental. Verificar la dirección completa, no solo el inicio. Desconfiar de entradas “inesperadas” en el historial. Son gestos poco glamorosos, pero que a menudo valen más que un nuevo plugin milagroso.