BlockBeats haberine göre, 10 Kasım'da 2015 yılındaki Ethereum genesis bloğuna kadar izlenebilen 0x7dD ile başlayan bir cüzdan adresi, Pekin saatiyle 10'u 6:04'te ilk kez dışarıya 0,05 ETH (yaklaşık 106 dolar) transfer etti; test alıcı adresi 0x1321beb8 ile başlayıp 1A44 ile bitiyor. Bu adres ilk Ethereum'unu Temmuz 2015'te genesis bloğunda almış ve Mart 2016'da 755 ETH daha almış; bu transferden önceye kadar hiç dışarıya transfer yapmamış. Zincir üstü izleme hesabı Whale Alert bu test transferini işaretledi.
Test transferi gönderildikten yaklaşık 3 dakika sonra bu eski cüzdan, hedef alıcı adresini taklit eden iki adresten çok sayıda küçük miktarda ETH almaya başladı; biri 0x13211f ile, diğeri 0x1321FB ile başlıyor ve ikisi de 1A44 ile bitiyor. Etherscan'e göre bu iki adrese fon sağlayan hesaplar "Fake_Phishing" olarak işaretlenmiş; daha aktif olan adres 43 adet dust transferi göndermiş. Bu yönteme adres zehirleme deniyor; saldırganlar hedefin işlem geçmişine görünüşte benzer adresler yazarak sahibini son kayıtlardan yanlış adresi kopyalayıp büyük miktarda fon transfer etmeye yönlendiriyor.
Pekin saatiyle 6:20'de söz konusu yeni adres dışarıya 0,01 ETH transfer etti ve yaklaşık 3 dakika sonra neredeyse tamamı geri döndü. Ardından 6:42'de, yani ilk test transferinden yaklaşık 38 dakika sonra, bu eski cüzdan 2.154,94 ETH'yi (yaklaşık 4,6 milyon dolar) doğru 0x1321beb8 adresine transfer etti. Şu anda bu yeni adres yaklaşık 2.155 ETH tutuyor.
Citigroup bu yılın Ocak ayında adres zehirleme spam işlemlerinin Ethereum ağının işlem sayısını artırdığını, bu transferlerin büyük kısmının 1 doların altında olduğunu belirtmişti.
