La actualización de Fusaka en Ethereum contribuye a la creación de ataques de envenenamiento de direcciones récord.
La actualización de Fusaka redujo significativamente los costos relacionados con el uso del gas, lo que permitió la realización de ataques de envenenamiento de direcciones a gran escala, ya que las transacciones de correo no deseado se volvieron económicamente viables.
Se registraron más de 167,000 transacciones diarias relacionadas con el polvo. Esto causó pérdidas de 63 millones de dólares debido a errores en la asignación de direcciones.
Los investigadores en materia de seguridad recomiendan medidas como la truncación de las direcciones y prácticas más seguras en el manejo de libros de direcciones, con el fin de mitigar estos riesgos.
La actualización de Ethereum FusakaSe reducen las tarifas de gas seis veces.De forma no intencional, esto permite que se lleven a cabo ataques de envenenamiento de direcciones a gran escala, mediante transacciones de correo electrónico que aprovechan los errores de los usuarios al copiar y pegar las direcciones de wallets.Según los análisis realizados…Estos ataques implican el envío de cantidades muy pequeñas de criptomonedas a las carteras de los usuarios, con el objetivo de engañarlos y hacer que transfieran fondos a una dirección maliciosa. Los costos de transacción más bajos han facilitado la realización de estos ataques.Es significativamente más escalable y económicamente viable..

En más de dos meses, se registraron más de 167,000 transacciones diarias relacionadas con el polvo en la red. Esto resultó en pérdidas de 63 millones de dólares. La Fundación Ethereum enfrenta la presión de tener que abordar estos riesgos de seguridad, mientras avanza con su plan de desarrollo para el año 2026. Este plan incluye aumentar los límites de gastos y mejorar la experiencia del usuario. Los investigadores de seguridad han destacado la necesidad de proporcionar educación adicional al usuario, así como medidas tecnológicas para mitigar estos riesgos, como el truncamiento de las direcciones y prácticas más seguras para manejar las direcciones.
Tras la actualización de Fusaka, los ataques contra las stablecoins en Ethereum han aumentado significativamente. Ahora, estos ataques representan el 11% del total de transacciones en cadena y el 26% de las direcciones activas diarias. Se han registrado pérdidas considerables debido a estos ataques. Coin Metrics analizó más de 227 millones de actualizaciones de saldo de USDC y USDT entre noviembre de 2025 y enero de 2026. Se encontró que el 43% de las transacciones involucraban transferencias por menos de 1 dólar. Antes de la actualización, las transacciones relacionadas con “dust” representaban entre el 3% y el 5% de las transacciones, y entre el 15% y el 20% de las direcciones activas. Pero después de la actualización, estos números aumentaron al 10% y 15% de las transacciones, respectivamente, y al 25% y 35% de las direcciones activas. Estos ataques suelen involucrar a actores maliciosos que envían pequeñas cantidades de stablecoins desde direcciones que parecen legítimas, engañando a los usuarios para que copien direcciones incorrectas. Se han perdido más de 740,000 dólares debido a estos ataques de falsificación de direcciones.
¿Cuál es el impacto del mejoramiento de Fusaka en la seguridad de Ethereum?
La actualización de Fusaka ha tenido un impacto significativo en la seguridad de Ethereum, ya que permite la realización de ataques de envenenamiento de direcciones a gran escala. Estos ataques aprovechan los errores cometidos por los usuarios al copiar y pegar las direcciones de la billetera, lo que conduce a pérdidas financieras. La reducción de los costos de transacción hace que estos ataques sean mucho más viables desde el punto de vista económico. La Fundación Ethereum está lanzando una unidad de DeFi para fortalecer la privacidad, la seguridad y la adopción institucional.
¿Qué medidas se están proponiendo para mitigar estos riesgos?
Los investigadores de seguridad abogan por medidas como el truncamiento de las direcciones y prácticas más seguras en la gestión de las listas de direcciones, con el objetivo de reducir los riesgos asociados a la actualización de Fusaka. La Fundación Ethereum está bajo presión para abordar estos riesgos de seguridad, al mismo tiempo que avanza su plan de desarrollo para el año 2026. Los expertos destacan la necesidad de encontrar un equilibrio entre la usabilidad y la seguridad, a fin de evitar nuevas vulnerabilidades en la red.
¿Cuál es el contexto más amplio del plan de desarrollo de Ethereum y los desafíos de seguridad que enfrenta?
El plan de desarrollo de Ethereum incluye el aumento de los límites de gastos y la mejora del experiencia del usuario. Pero esto debe ser equilibrado con los aspectos de seguridad. La Fundación Ethereum también está explorando otras mejoras, como EIP-8141, cuyo objetivo es implementar completamente la abstracción de cuentas. Recientemente, una empresa de seguridad de IA identificó un error de alta gravedad en el software Nethermind de Ethereum, antes de que pudiera ser explotado. Estos avances destacan las dificultades y las innovaciones que todavía existen en el ámbito de la seguridad de Ethereum.



Comentarios
Aún no hay comentarios