Un trasferimento Ethereum è una transazione blockchain che sposta ETH o registra attività sulla rete Ethereum. Ogni trasferimento viene scritto in un registro pubblico, il che lo rende durevole, ricercabile e facile da analizzare in seguito. Sebbene sia progettato per i pagamenti normali e per l'interazione con gli smart contract, lo stesso meccanismo può anche trasportare piccole quantità di dati o rivelare un indirizzo di wallet collegato ad altre attività.
Nella sicurezza informatica, i trasferimenti Ethereum sono importanti perché gli aggressori possono abusarne come livello di segnalazione a basso costo o come modo per nascondere l'infrastruttura dietro traffico blockchain ordinario. Il malware può ispezionare i dati on-chain in fase di esecuzione per recuperare un server di comando, verificare un trigger o identificare un wallet dell'aggressore riutilizzabile. I difensori usano la stessa visibilità per le attività di hunting: il tracciamento dei wallet, l'analisi delle transazioni e la correlazione con la telemetria degli endpoint possono rivelare dipendenze sospette, coordinamento nascosto o account ricorrenti degli operatori. Un trasferimento Ethereum non è di per sé dannoso, ma può diventare un indicatore quando appare in software o automazioni inaspettati.