12 月 3 日，以太坊網路執行了 Fusaka 升級，其重點是「在不妥協的前提下進行擴展」。
Gas 費用曾經是以太坊除財力雄厚者之外的大多數人使用以太坊的主要障礙，但如今 Gas 費用已大幅下降，轉帳和兌換每次交易的成本僅為幾美分。
然而，低廉的交易成本不僅惠及一般用戶。
事實上，由於長期地址投毒活動的成本越來越低，自富坂事件以來，損失和活動數量都急劇上升。
Protos 採訪了獨立研究員 Andrey Sergeenkov，他分析了以太坊上的地址投毒問題，他認為「錢包還沒準備好，但協議仍然繼續擴展」。
廉價汽油，對使用者和騙子都是福音
Sergeenkov 在上個月發表的一篇文章中指出，燃氣成本降低了六倍，導致地址投毒的數量幾乎相同地增加，從平均每天 30,000 次增加到 167,000 次（5.6 倍）。
不出所料，交易量的激增也伴隨著損失的增加。
Sergeenkov 追蹤了 101 個代幣的零散交易，並確定了 Fusaka 事件前後 73 天窗口期內的「已確認收益」。
被盜資金的價值從福卡薩之前的 490 萬美元增加到升級後的 6330 萬美元。
他還觀察到「成功獲得回報的事件數量增加了 2.6 倍」。
即使減去福薩卡事件後最大的損失——聖誕節前夕高達 5000 萬美元的異常損失——總額「仍然高達 1330 萬美元，比福薩卡事件前的水平高出 2.7 倍」。
謝爾蓋恩科夫告訴Protos，自從他最近一篇文章中使用的資料集結束以來，已經發生了一系列重大損失。其中最大的三筆損失分別是：2月17日損失60萬美元，隔天損失15.7萬美元，以及2月28日損失3萬美元。
總的來說，他在文章中討論的受害者和他在 3 月 9 日對 Protos 的回應中，確認了 91 名受害者共計近 90 萬美元的損失。
考慮到最近的損失，並忽略異常值，每天平均被盜金額是福坂事件之前的 2.1 倍。
“攻擊量也沒有放緩，”他說，“每天仍然有 20 萬到 35 萬筆投毒交易。”
雖然單筆交易本身可能很便宜，但潛在的回報足以抵消投入大量資金盡可能擴大投資範圍的弊端。
閱讀更多：複製、貼上、崩潰：以太坊地址投毒攻擊再次發生
“規模化而不妥協”
以太坊降低 gas 費用的努力取得了巨大的成功。
首先，需求被推向更便宜、更快的二層（L2）網絡，導致主網的活動減少。
儘管擴展性的進步（而且這種進步似乎並沒有放緩的跡象）意味著，正如 Vitalik Buterin 所說，「L2 的最初願景及其在以太坊中的作用已經不再有意義了」。
後來，隨著 blobs 的引入（它消除了 ETH 的通縮「超音波」敘事）和 Fusaka 升級，gas 成本開始模仿經典 DeFi 慢速地毯項目的圖表。
閱讀更多：報告顯示，由於 MEV 垃圾郵件，您的 L2 交易費用更高。
Sergeenkov 指出，儘管低費用與攻擊量之間存在已知聯繫，但升級「還是進行了」。
他表示，“以太坊基金會沒有提出或實施任何協議層面的應對措施”，而 Buterin “將用戶保護完全置於錢包和用戶體驗層面”。
然而，Sergeenkov 指出，有研究表明，在研究的 53 個錢包中，只有 3 個在向地址投毒地址轉帳之前向用戶發出「明確的警告訊息」。
據 Namefi 執行長 Z. Victor Zhou 稱，一種可能的解決方案是使用前導零，使攻擊者產生相似地址的成本和時間大大增加。
他聲稱：“你筆記型電腦的GPU只需一分鐘就能生成一個地址，而攻擊者需要花費32年的時間才能偽造出來。這種不對稱性令人震驚。”
新興威脅
地址投毒並不是唯一一種受益於低 gas 成本的攻擊手段。
安全研究員丹尼爾馮方格指出，廉價的 gas 使得複雜的攻擊交易變得「只有極少一部分錢」有利可圖。
「極其浪費」的電動車活動被認為抵消了 L2 網路擴展性的提升，既沒有為普通用戶節省任何 gas 費用，反而讓一些企業從中獲利。
其他惡意行為也可能源自於出於好意的升級。
「每次協議發生變化，系統都會在結構上產生新的攻擊途徑，」謝爾蓋恩科夫說。
例如，EIP-7702引入了錢包委託功能。 Wintermute後來的研究發現，使用程式碼的位址中有80%與惡意活動有關。
謝爾蓋延科夫有解藥嗎？
關於如何確保安全，謝爾蓋延科夫表示「永遠不要從交易記錄或區塊瀏覽器複製地址」。他還建議，如果“睡眠不足、生病或其他任何情況”，都不要進行轉帳。
但他不太相信透過建議或教育使用者能夠跟上如此「眾多且易於適應」的攻擊手段。
“我們需要的是一個截然不同的環境，在這個環境中，用戶不必學習如何避免因一次失誤而損失所有資金。攻擊的風險回報比本身就足以排除這種可能性。”
