Το tweet διαγράφηκε από τον συγγραφέα.
Αλλά αποθηκεύσαμε τα πάντα 🙂.
Ένα παρατεταμένο κύμα επιθέσεων εκτυλίσσεται σε πολλαπλά δίκτυα συμβατά με EVM, με τους χάκερς να αποστραγγίζουν εκατοντάδες πορτοφόλια κρυπτογράφησης δίνοντας προτεραιότητα στην κλίμακα έναντι στόχων υψηλής αξίας. Σύμφωνα με τον ερευνητή της αλυσίδας ZachXBT, έχουν ήδη κλαπεί περισσότερα από 107.000 δολάρια, ενώ η βασική αιτία της εκμετάλλευσης παραμένει άγνωστη.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Σε αντίθεση με τις παραδοσιακές παραβιάσεις που συνήθως επικεντρώνονται σε πορτοφόλια που κατέχουν μεγάλα ποσά, αυτή η εκστρατεία φέρεται να στοχεύει σε λογαριασμούς με σχετικά μικρά υπόλοιπα - τις περισσότερες φορές κάτω από 2.000 δολάρια. Αυτή η προσέγγιση επιτρέπει στους επιτιθέμενους να παραμείνουν κάτω από το ραντάρ: οι μεμονωμένες απώλειες φαίνονται διαχειρίσιμες και ορισμένα θύματα μπορεί να μην αντιδράσουν άμεσα, ειδικά αν το πορτοφόλι χρησιμοποιείται σπάνια.
Ωστόσο, ο μαζικός χαρακτήρας των επιθέσεων αντισταθμίζει τον χαμηλό μέσο όρο κερδών ανά πορτοφόλι. Με την πάροδο του χρόνου, τέτοιες επιχειρήσεις δημιουργούν σημαντική σωρευτική ζημία και δημιουργούν ένα τοξικό σκηνικό για την αγορά: οι χρήστες γίνονται όλο και πιο επιφυλακτικοί απέναντι στην αυτοεξυπηρετούμενη αποθήκευση κρυπτογράφησης, ενώ η δραστηριότητα σε όλες τις dApps και το οικοσύστημα DeFi μπορεί να μειωθεί.
Το ZachXBT αναφέρει ότι οι συνολικές απώλειες των χρηστών έχουν ήδη ξεπεράσει τα 107.000 δολάρια και συνεχίζουν να αυξάνονται.
Προβολή ανάρτησης στο X Φόρτωση...
Παράλληλα, ο ακριβής φορέας της επίθεσης δεν έχει ακόμη επιβεβαιωθεί. Παραμένει ασαφές αν η εκμετάλλευση περιλαμβάνει κακόβουλα σενάρια, phishing, εκτεθειμένες επεκτάσεις του προγράμματος περιήγησης, διαρροές φράσεων σπόρων, χειραγώγηση υπογραφών συναλλαγών ή ευπάθεια σε κάποιο μέρος της ευρύτερης υποδομής.
Μια βασική ανησυχία είναι ότι οι ανεξιχνίαστες επιθέσεις συχνά ενέχουν σημαντικές δυνατότητες κλιμάκωσης. Εάν η ευπάθεια αποδειχθεί συστημική - για παράδειγμα, επηρεάζοντας ευρέως χρησιμοποιούμενα στοιχεία του προγράμματος περιήγησης, frontends ή αλυσίδες εφοδιασμού - ο αριθμός των επηρεαζόμενων χρηστών θα μπορούσε να αυξηθεί απότομα.
Τα δεδομένα κατανομής των ζημιών δείχνουν μια συγκέντρωση σε τρία σημαντικά οικοσυστήματα EVM. Το Ethereum αντιπροσωπεύει το 51% των συνολικών απωλειών, ακολουθούμενο από το BNB Chain με 24% και το Base με 8%. Τα υπόλοιπα κλεμμένα κεφάλαια κατανέμονται σε άλλα δίκτυα συμβατά με EVM.
Αυτή η γεωγραφική διασπορά υποδηλώνει ότι το ζήτημα δεν περιορίζεται σε μία μόνο αλυσίδα. Αντιθέτως, οι επιτιθέμενοι φαίνεται να δραστηριοποιούνται εκεί όπου η πυκνότητα των χρηστών, η ρευστότητα και τα επαναλαμβανόμενα μοτίβα αλληλεπίδρασης μεταξύ πορτοφολιού και εφαρμογής είναι υψηλότερα.
Ο τομέας των wallet drainer - συστήματα στα οποία οι χρήστες εξαπατώνται για να υπογράψουν κακόβουλες συναλλαγές ή για να παραβιάσουν τα βασικά τους δεδομένα - συνεχίζει να εξελίσσεται. Οι τακτικές γίνονται όλο και πιο ακριβείς και λιγότερο ορατές: αντί για εντυπωσιακές υποκλοπές με εκατομμύρια δολάρια, οι επιτιθέμενοι προτιμούν όλο και περισσότερο εκστρατείες μεγάλης κλίμακας που στοχεύουν πορτοφόλια με μέτρια υπόλοιπα. Αυτό μειώνει την προσοχή των μέσων ενημέρωσης και αυξάνει την πιθανότητα η επίθεση να διαρκέσει περισσότερο.
Για τους χρήστες, αυτό αντιπροσωπεύει μια αλλαγή στο μοντέλο απειλής. Ακόμη και τα μικρά πορτοφόλια και οι δευτερεύουσες διευθύνσεις δεν μπορούν πλέον να θεωρούνται ασφαλή απλώς και μόνο επειδή κατέχουν περιορισμένα κεφάλαια.
Νωρίτερα, αναφέραμε ότι το 2025 έγινε χρονιά ρεκόρ για τις κλοπές κρυπτογράφησης και περιγράψαμε λεπτομερώς τι έκλεψαν οι χάκερ και σε τι ποσά.