Hackeři vyčerpali stovky kryptopeněženek: Účty pod 2 000 dolarů se staly terčem útoku

Hackeři vyčerpali stovky kryptopeněženek: Účty pod 2 000 dolarů se staly terčem útoku
Hackeři vypouštějí stovky kryptografických peněženek napříč sítěmi EVM a zaměřují se na účty, na kterých je až 2 000 dolarů.

V mnoha sítích kompatibilních s elektronickými měnovými jednotkami se šíří dlouhodobá vlna útoků, při nichž hackeři vyčerpávají stovky kryptoměnových peněženek a upřednostňují rozsah před cíli s vysokou hodnotou. Podle on-chain vyšetřovatele ZachXBT již bylo odcizeno více než 107 000 dolarů, přičemž hlavní příčina exploitu zůstává neidentifikována.

Hlavní body

  • Hackeři provádějí masové útoky na kryptopeněženky s malými zůstatky a záměrně se zaměřují na účty s méně než 2000 dolary.
  • Celkové ztráty již přesáhly 107 000 dolarů a nadále rostou, přičemž zdroj zranitelnosti zůstává neznámý.
  • Útoky podkopávají důvěru v samospasitelná kryptografická úložiště a vytvářejí tlak na aktivitu uživatelů v celém ekosystému dApp a DeFi.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Na rozdíl od tradičních hackerů, kteří se obvykle zaměřují na peněženky s velkými částkami, je tato kampaň údajně zaměřena na účty s relativně malými zůstatky - nejčastěji pod 2 000 USD. Tento přístup umožňuje útočníkům zůstat v utajení: jednotlivé ztráty se zdají být zvládnutelné a některé oběti nemusí reagovat okamžitě, zejména pokud je peněženka používána jen zřídka.

Masový charakter útoků však kompenzuje nízký průměrný odběr na peněženku. V průběhu času takové operace generují značné kumulativní škody a vytvářejí toxické pozadí pro trh: uživatelé se stávají stále opatrnějšími vůči samoobslužným kryptografickým úložištím, zatímco aktivita napříč dApps a ekosystémem DeFi může klesat.

Více než 107 000 ukradených dolarů: Kč: vyšetřování pokračuje, příčina neznámá

ZachXBT uvádí, že celkové ztráty uživatelů již přesáhly 107 000 dolarů a nadále rostou.

Zároveň zatím nebyl potvrzen přesný vektor útoku. Zatím není jasné, zda se jedná o zneužití škodlivých skriptů, phishing, kompromitovaná rozšíření prohlížeče, únik seed frází, manipulaci s podpisem transakce nebo zranitelnost v některé části širší infrastruktury.

Klíčovou obavou je, že nevyřešené útoky často nesou značný potenciál pro rozšiřování. Pokud se ukáže, že zranitelnost je systémová - například postihuje široce používané součásti prohlížeče, frontendy nebo dodavatelské řetězce -, může se počet postižených uživatelů prudce zvýšit.

Kde se ztráty koncentrují: Ethereum, BNB Chain a Base

Údaje o rozložení škod ukazují na koncentraci ve třech hlavních ekosystémech EVM. Na Ethereum připadá 51 % celkových ztrát, následuje BNB Chain s 24 % a Base s 8 %. Zbývající ukradené prostředky jsou rozprostřeny v ostatních sítích kompatibilních s EVM.

Toto geografické rozložení naznačuje, že problém není omezen na jediný řetězec. Místo toho se zdá, že útočníci operují tam, kde je hustota uživatelů, likvidita a opakující se vzorce interakce mezi peněženkou a aplikací nejvyšší.

Vlna útoků sílí, protože malé peněženky se stávají snadným cílem

Segment odčerpávačů peněženek - schémat, při nichž jsou uživatelé podvedeni, aby podepsali škodlivé transakce, nebo jsou kompromitovány jejich klíčové údaje - se nadále vyvíjí. Taktika je stále přesnější a méně viditelná: namísto útoku na titulní stránky novin, který zahrnuje miliony dolarů, útočníci stále častěji upřednostňují rozsáhlé kampaně zaměřené na peněženky se skromnými zůstatky. To snižuje pozornost médií a zvyšuje pravděpodobnost, že útok může přetrvat déle.

Pro uživatele to představuje změnu modelu hrozeb. Ani malé peněženky a sekundární adresy již nelze považovat za bezpečné jen proto, že obsahují omezené finanční prostředky.

Již dříve jsme informovali, že rok 2025 se stal rekordním rokem pro krádeže kryptoměn, a podrobně jsme popsali, co a v jakých částkách hackeři ukradli.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.