Ethereum : A explosão de atividade estaria ligada a ataques de dusting

O recente aumento de atividade no Ethereum pode ser menos um sinal de euforia e mais um ruído de fundo malicioso. Um pesquisador de segurança, Andrey Sergeenkov, acredita que parte desse crescimento se parece com uma campanha de “envenenamento de endereço”, uma variante de dusting que aproveita as taxas de transação que ficaram muito baixas desde dezembro. A “retenção de atividade” quase dobrou em um mês, com cerca de 8 milhões de endereços, enquanto as transações diárias atingiram um recorde próximo a 2,9 milhões.

Um pico de uso que intriga no Ethereum, números que comprovam

No papel, as métricas são espetaculares. A semana que começou em 12 de janeiro teria visto 2,7 milhões de novos endereços, cerca de 170% acima dos níveis habituais, segundo Sergeenkov. E o volume diário de transações ultrapassou 2,5 milhões no mesmo período.

Existem outras interpretações, e elas são menos alarmantes. Dados divulgados pelo Glassnode sugerem um afluxo significativo de “primeiras interações” em 30 dias para o Ethereum, o que também pode indicar novos usos, especialmente em torno dos stablecoins.

Aqui que o debate se torna interessante para a criptomoeda Ethereum: um aumento bruto de endereços não é automaticamente um aumento de adoção “saudável”. Parte pode vir de automações, scripts ou operações de marketing. E, no pior cenário, de uma indústria paralela de spam que sabe se tornar invisível à primeira vista.

Por que a queda das taxas muda o jogo para os atacantes

Sergeenkov aponta um fator chave: a dinâmica dos custos. Quando as taxas de rede caem, certos ataques que eram “muito caros para serem massivos” voltam a ser lucrativos. A atualização Fusaka, em dezembro, contribuiu para reduzir os custos no Ethereum, e as taxas teriam caído mais de 60% nas semanas seguintes.

Fusaka, apresentada como uma etapa de escalabilidade, visa principalmente melhorar a disponibilidade de dados e reduzir os custos para as soluções de camada 2. Em outras palavras: mais capacidade, menos fricção e uma experiência mais fluida para o usuário.

Mas uma rede mais barata também significa que “inundar” fica mais acessível. Os atacantes não precisam quebrar criptografia. Eles jogam com a ergonomia e os reflexos. Apostam no cansaço, na rotina e naquele pequeno momento em que copiamos e colamos sem verificar.

Envenenamento de endereço e dusting: o golpe escondido no histórico

O envenenamento de endereço é uma fraude aparentemente banal. Fraudadores enviam transações minúsculas de endereços que se parecem com os de um contato legítimo. O objetivo não é roubar imediatamente. É plantar um marcador falso no histórico, esperando uma transação grande.

Na versão descrita por Sergeenkov, “distribuidores de pó” recebem pequenas quantias, frequentemente em stablecoins. Essas carteiras redistribuem pó para milhares, às vezes centenas de milhares de carteiras, para maximizar as chances de uma vítima copiar o endereço errado em algum momento.

Os números citados dão uma ideia do risco. Alguns distribuidores teriam enviado para mais de 400.000 destinatários. E, até agora, mais de 740.000 dólares teriam sido roubados de 116 vítimas por meio desse esquema, segundo o pesquisador.

O que isso implica para o ecossistema Ethereum e como limitar o risco

O ponto sensível é a interpretação dos indicadores. Um recorde de transações pode ser um sinal de vitalidade. Também pode ser um sinal de poluição. Para analistas, isso dificulta distinguir entre atividade orgânica e artificial. Para equipes de produto, isso destaca um tema frequentemente relegado: segurança do usuário final.

Não se trata de dizer que tudo é falso ou que ninguém usa Ethereum “de verdade”. Os stablecoins e os usos multi-chain podem muito bem impulsionar a atividade. Mas a hipótese de uma onda de dusting lembra uma verdade simples: a escala atrai tanto construtores quanto golpistas. Na prática, a defesa é sobretudo comportamental. Verificar o endereço completo, não só o começo. Desconfiar de entradas “inesperadas” no histórico. São ações pouco glamorosas, mas que geralmente valem mais do que um plugin milagroso.