Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
V mnoha sítích kompatibilních s elektronickými měnovými jednotkami se šíří dlouhodobá vlna útoků, při nichž hackeři vyčerpávají stovky kryptoměnových peněženek a upřednostňují rozsah před cíli s vysokou hodnotou. Podle on-chain vyšetřovatele ZachXBT již bylo odcizeno více než 107 000 dolarů, přičemž hlavní příčina exploitu zůstává neidentifikována.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Na rozdíl od tradičních hackerů, kteří se obvykle zaměřují na peněženky s velkými částkami, je tato kampaň údajně zaměřena na účty s relativně malými zůstatky - nejčastěji pod 2 000 USD. Tento přístup umožňuje útočníkům zůstat v utajení: jednotlivé ztráty se zdají být zvládnutelné a některé oběti nemusí reagovat okamžitě, zejména pokud je peněženka používána jen zřídka.
Masový charakter útoků však kompenzuje nízký průměrný odběr na peněženku. V průběhu času takové operace generují značné kumulativní škody a vytvářejí toxické pozadí pro trh: uživatelé se stávají stále opatrnějšími vůči samoobslužným kryptografickým úložištím, zatímco aktivita napříč dApps a ekosystémem DeFi může klesat.
ZachXBT uvádí, že celkové ztráty uživatelů již přesáhly 107 000 dolarů a nadále rostou.
Zobrazit příspěvek na X Načítání...
Zároveň zatím nebyl potvrzen přesný vektor útoku. Zatím není jasné, zda se jedná o zneužití škodlivých skriptů, phishing, kompromitovaná rozšíření prohlížeče, únik seed frází, manipulaci s podpisem transakce nebo zranitelnost v některé části širší infrastruktury.
Klíčovou obavou je, že nevyřešené útoky často nesou značný potenciál pro rozšiřování. Pokud se ukáže, že zranitelnost je systémová - například postihuje široce používané součásti prohlížeče, frontendy nebo dodavatelské řetězce -, může se počet postižených uživatelů prudce zvýšit.
Údaje o rozložení škod ukazují na koncentraci ve třech hlavních ekosystémech EVM. Na Ethereum připadá 51 % celkových ztrát, následuje BNB Chain s 24 % a Base s 8 %. Zbývající ukradené prostředky jsou rozprostřeny v ostatních sítích kompatibilních s EVM.
Toto geografické rozložení naznačuje, že problém není omezen na jediný řetězec. Místo toho se zdá, že útočníci operují tam, kde je hustota uživatelů, likvidita a opakující se vzorce interakce mezi peněženkou a aplikací nejvyšší.
Segment odčerpávačů peněženek - schémat, při nichž jsou uživatelé podvedeni, aby podepsali škodlivé transakce, nebo jsou kompromitovány jejich klíčové údaje - se nadále vyvíjí. Taktika je stále přesnější a méně viditelná: namísto útoku na titulní stránky novin, který zahrnuje miliony dolarů, útočníci stále častěji upřednostňují rozsáhlé kampaně zaměřené na peněženky se skromnými zůstatky. To snižuje pozornost médií a zvyšuje pravděpodobnost, že útok může přetrvat déle.
Pro uživatele to představuje změnu modelu hrozeb. Ani malé peněženky a sekundární adresy již nelze považovat za bezpečné jen proto, že obsahují omezené finanční prostředky.
Již dříve jsme informovali, že rok 2025 se stal rekordním rokem pro krádeže kryptoměn, a podrobně jsme popsali, co a v jakých částkách hackeři ukradli.