A atividade do Ethereum ultrapassa a dos L2: ataques de envenenamento de endereços estão poluindo os dados na cadeia

Com os dados de atividade da rede principal do Ethereum em janeiro, parece que a utilização está a melhorar, com endereços ativos diários a atingir quase 1 milhão, chegando mesmo a 1,3 milhões em 16 de janeiro, superando várias redes Layer2. Mas por trás destes números impressionantes, esconde-se uma verdade desconfortável: uma grande quantidade de atividades falsas está a infiltrar-se.

A “falsa prosperidade” dos dados de atividade

De acordo com o Token Terminal, os endereços ativos diários do Ethereum em janeiro realmente tiveram um aumento notável. No entanto, o investigador de segurança Andrey Sergeenkov aponta que a veracidade destes dados deve ser questionada.

Por trás desta volatilidade, nem tudo se deve a um crescimento genuíno na atividade na cadeia, mas sim a ataques altamente relacionados com a intoxicação de endereços (Address Poisoning).

Ataques de intoxicação de endereços: uma nova ameaça na cadeia

A intoxicação de endereços é uma técnica de ataque relativamente nova, cujo princípio parece simples, mas tem efeitos significativos:

• Método de ataque: o atacante envia em massa transferências de pequenas quantidades de stablecoins para muitas carteiras
• Efeito falso: estas transferências minúsculas fazem com que endereços falsificados apareçam nos registos de transações das vítimas
• Engano ao alvo: ao verificar os registos, as vítimas podem facilmente confundir endereços falsificados com endereços reais, transferindo fundos por engano
• Poluição de dados: estas transferências falsas são contabilizadas na estatística de endereços ativos na cadeia, inflacionando os números reais de atividade

Duplo impacto nos dados na cadeia

Este tipo de ataque causa um impacto direto na análise de dados do Ethereum:

O número de endereços ativos é superestimado

Embora o número de endereços pareça estar a crescer, muitos deles foram ativados apenas por receber transferências de intoxicação, sem qualquer interação real na cadeia. Estes endereços não realizam interações genuínas, sendo apenas vítimas passivas do ataque.

Dificuldade em avaliar a atividade real na cadeia

Os investidores e analistas dependem dos dados de endereços ativos, que perdem valor de referência. Quando os dados contêm muitas atividades não reais, os indicadores usados para avaliar a saúde da rede Ethereum tornam-se pouco confiáveis.

Sinais de recuperação na atividade real ainda presentes

Apesar da contaminação dos dados, há sinais de recuperação na atividade do Ethereum. Isto deve-se principalmente a:

• A redução das taxas de transação em janeiro, o que diminui o custo de interação para os utilizadores
• Isto atraiu alguns utilizadores a regressar à rede principal
• Em comparação, as redes Layer2, embora com taxas mais baixas, continuam a oferecer um ecossistema mais profundo e seguro, o que mantém a sua atratividade

No entanto, o problema é que não conseguimos distinguir com precisão entre o retorno genuíno de utilizadores e atividades falsas criadas por ataques de intoxicação.

Observações adicionais sobre o contexto do mercado

De acordo com dados de mercado relacionados, a pressão sobre o Ethereum ainda não foi totalmente aliviada:

• O preço do ETH está em 2934,90 dólares, uma queda de 1,72% nas últimas 24 horas e 11,37% nos últimos 7 dias
• Nas últimas 24 horas, houve uma saída líquida de 38.600 ETH dos CEXs, indicando que o sentimento de retirada de fundos ainda persiste
• Isto contrasta com os dados de atividade “próspera”, refletindo uma avaliação mais realista do mercado sobre os fundamentos

Resumo

A recuperação na atividade da rede principal do Ethereum é real, mas os dados atuais de endereços ativos contêm uma quantidade significativa de distorções. O aumento de ataques de intoxicação de endereços serve como um lembrete de que a análise de dados na cadeia deve ser feita com mais cautela — não se pode simplesmente assumir que o crescimento numérico equivale à saúde da rede. A verdadeira recuperação da atividade exige validações cruzadas com múltiplos indicadores, como volume de transações reais, consumo de Gas, utilizadores ativos independentes, entre outros, e não apenas a contagem de endereços potencialmente contaminados. Para os investidores, isto é um aviso: ao avaliar projetos na cadeia e o estado da rede, é preciso estar atento às armadilhas dos dados e procurar indicadores mais difíceis de serem falsificados.