تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
تتكشف موجة طويلة الأمد من الهجمات عبر العديد من الشبكات المتوافقة مع الإصدار EVM، حيث يستنزف القراصنة مئات من محافظ العملات الرقمية من خلال إعطاء الأولوية للأهداف عالية القيمة. وفقًا للمحقق في السلسلة ZachXBT، تمت سرقة أكثر من 107,000 دولار بالفعل، في حين أن السبب الجذري للاستغلال لا يزال مجهولاً.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
على عكس الاختراقات التقليدية التي تركز عادةً على المحافظ التي تحتوي على مبالغ كبيرة، تفيد التقارير أن هذه الحملة تستهدف الحسابات ذات الأرصدة الصغيرة نسبيًا - غالبًا ما تكون أقل من 2,000 دولار. يسمح هذا النهج للمهاجمين بالبقاء تحت الرادار: فالخسائر الفردية تبدو قابلة للإدارة، وقد لا يتفاعل بعض الضحايا على الفور، خاصة إذا كانت المحفظة نادراً ما تُستخدم.
ومع ذلك، فإن الطبيعة الجماعية للهجمات تعوض عن انخفاض متوسط الاستيلاء على كل محفظة. وبمرور الوقت، تولد مثل هذه العمليات أضرارًا تراكمية كبيرة وتخلق خلفية سامة للسوق: يزداد حذر المستخدمين من تخزين العملات الرقمية ذاتية الحفظ، بينما قد ينخفض النشاط عبر تطبيقات dApps ونظام DeFi البيئي.
أفاد زاك إكس بي تي أن إجمالي خسائر المستخدمين قد تجاوز بالفعل 107,000 دولار أمريكي ويستمر في الارتفاع.
عرض المنشور على X جارٍ التحميل...
في الوقت نفسه، لم يتم تأكيد ناقل الهجوم الدقيق حتى الآن. لا يزال من غير الواضح ما إذا كان الاستغلال ينطوي على نصوص برمجية خبيثة، أو تصيد احتيالي، أو اختراق امتدادات المتصفح، أو تسريبات العبارة الأولية، أو التلاعب بتوقيع المعاملات، أو ثغرة في جزء من البنية التحتية الأوسع.
يتمثل أحد المخاوف الرئيسية في أن الهجمات التي لم يتم حلها غالباً ما تنطوي على إمكانية توسع كبيرة. إذا اتضح أن الثغرة الأمنية نظامية - على سبيل المثال، تؤثر على مكونات المتصفح المستخدمة على نطاق واسع، أو الواجهات الأمامية، أو سلاسل التوريد - فقد يزداد عدد المستخدمين المتأثرين بشكل حاد.
تشير بيانات توزيع الأضرار إلى تركزها عبر ثلاثة أنظمة بيئية رئيسية للإيثيريوم. تستحوذ الإيثيريوم على 51% من إجمالي الخسائر، تليها سلسلة BNB بنسبة 24% ثم القاعدة بنسبة 8%. وتنتشر الأموال المسروقة المتبقية عبر الشبكات الأخرى المتوافقة مع EVM.
يشير هذا الانتشار الجغرافي إلى أن المشكلة لا تقتصر على سلسلة واحدة. بدلاً من ذلك، يبدو أن المهاجمين يعملون حيثما تكون كثافة المستخدمين والسيولة وأنماط التفاعل المتكرر بين المحفظة والتطبيق هي الأعلى.
تستمر شريحة مستنزفي المحفظة - وهي المخططات التي يتم فيها خداع المستخدمين للتوقيع على معاملات خبيثة أو اختراق بياناتهم الرئيسية - في التطور. أصبحت التكتيكات أكثر دقة وأقل ظهوراً: فبدلاً من الاختراقات التي تستحوذ على العناوين الرئيسية التي تنطوي على ملايين الدولارات، يفضل المهاجمون بشكل متزايد الحملات واسعة النطاق التي تستهدف المحافظ ذات الأرصدة المتواضعة. وهذا يقلل من اهتمام وسائل الإعلام ويزيد من احتمالية استمرار الهجوم لفترة أطول.
بالنسبة للمستخدمين، يمثل هذا تحولاً في نموذج التهديد. حتى المحافظ الصغيرة والعناوين الثانوية لم يعد من الممكن اعتبارها آمنة لمجرد أنها تحتوي على أموال محدودة.
في وقت سابق، أبلغنا في وقت سابق أن عام 2025 أصبح عامًا قياسيًا بالنسبة لسرقات العملات الرقمية وفصّلنا ما سرقه القراصنة وبأي مبالغ.