Hackere dræner hundredvis af krypto-punge: Konti under 2.000 dollars er målet

Hackere dræner hundredvis af krypto-punge: Konti under 2.000 dollars er målet
Hackere tømmer hundredvis af krypto-punge på tværs af EVM-netværk med fokus på konti med op til 2.000 dollars

En langvarig bølge af angreb udfolder sig på tværs af flere EVM-kompatible netværk, hvor hackere dræner hundredvis af kryptotegnebøger ved at prioritere skala frem for mål af høj værdi. Ifølge on-chain-efterforskeren ZachXBT er der allerede blevet stjålet mere end 107.000 dollars, mens den grundlæggende årsag til udnyttelsen stadig er uidentificeret.

Højdepunkter

  • Hackere udfører masseangreb på kryptotegnebøger med små saldi og går bevidst efter konti med under 2.000 dollars.
  • Det samlede tab har allerede oversteget 107.000 dollars og fortsætter med at vokse, mens kilden til sårbarheden stadig er ukendt.
  • Angrebene underminerer tilliden til selvforvaltende kryptolagring og lægger pres på brugernes aktivitet på tværs af dApp- og DeFi-økosystemet.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

I modsætning til traditionelle hacks, der typisk fokuserer på tegnebøger med store beløb, er denne kampagne angiveligt rettet mod konti med relativt små saldi - oftest under 2.000 dollars. Denne tilgang giver angriberne mulighed for at holde sig under radaren: individuelle tab virker overskuelige, og nogle ofre reagerer måske ikke med det samme, især hvis tegnebogen sjældent bruges.

Men angrebenes massekarakter opvejer det lave gennemsnitlige udbytte pr. wallet. Over tid genererer sådanne operationer betydelig kumulativ skade og skaber en giftig baggrund for markedet: Brugere bliver mere og mere forsigtige med selvforvaret kryptolagring, mens aktiviteten på tværs af dApps og DeFi-økosystemet kan falde.

Mere end 107.000 dollars stjålet: Efterforskning i gang, årsag ukendt

ZachXBT rapporterer, at brugernes samlede tab allerede har oversteget 107.000 dollars og fortsætter med at stige.

Samtidig er den nøjagtige angrebsvektor endnu ikke blevet bekræftet. Det er stadig uklart, om udnyttelsen involverer ondsindede scripts, phishing, kompromitterede browserudvidelser, lækage af seed phrase, manipulation af transaktionssignaturer eller en sårbarhed i en del af den bredere infrastruktur.

En vigtig bekymring er, at uløste angreb ofte har et betydeligt skaleringspotentiale. Hvis sårbarheden viser sig at være systemisk - f.eks. ved at påvirke udbredte browserkomponenter, frontends eller forsyningskæder - kan antallet af berørte brugere stige kraftigt.

Hvor tabene er koncentreret: Ethereum, BNB Chain og Base

Data om skadesfordeling peger på en koncentration på tværs af tre store EVM-økosystemer. Ethereum står for 51 % af det samlede tab, efterfulgt af BNB Chain med 24 % og Base med 8 %. De resterende stjålne midler er fordelt på andre EVM-kompatible netværk.

Denne geografiske spredning tyder på, at problemet ikke er begrænset til en enkelt kæde. I stedet ser det ud til, at angriberne opererer der, hvor brugertætheden, likviditeten og de tilbagevendende interaktionsmønstre mellem wallet og app er størst.

Angrebsbølgen intensiveres, da små tegnebøger bliver lette mål

Wallet drainer-segmentet - ordninger, hvor brugere bliver narret til at underskrive ondsindede transaktioner eller får deres nøgledata kompromitteret - fortsætter med at udvikle sig. Taktikken bliver mere præcis og mindre synlig: I stedet for overskriftsskabende hacks, der involverer millioner af dollars, foretrækker angriberne i stigende grad store kampagner rettet mod tegnebøger med beskedne saldi. Det reducerer medieopmærksomheden og øger sandsynligheden for, at angrebet kan fortsætte i længere tid.

For brugerne betyder det et skift i trusselsmodellen. Selv små tegnebøger og sekundære adresser kan ikke længere betragtes som sikre, blot fordi de har begrænsede midler.

Tidligere rapporterede vi, at 2025 blev et rekordår for kryptotyverier og beskrev, hvad hackere stjal og i hvilke mængder.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.