Häkkerid tühjendavad sadu krüpto rahakotte: Sihtmärgiks on alla 2000 dollari suurused kontod

Häkkerid tühjendavad sadu krüpto rahakotte: Sihtmärgiks on alla 2000 dollari suurused kontod
Häkkerid tühjendavad sadu krüpto rahakotte üle EVM-i võrkude, keskendudes kontodele, millel on kuni 2000 dollarit

Pikaajaline rünnakute laine areneb mitmes EVM-iga ühilduvas võrgus, kusjuures häkkerid tühjendavad sadu krüptokassasid, seades esikohale mastaabis suure väärtusega sihtmärgid. On-chaini uurija ZachXBT sõnul on juba varastatud rohkem kui 107 000 dollarit, samas kui ekspluateerimise algpõhjus on endiselt tuvastamata.

Tipphetked

  • Häkkerid viivad läbi massirünnakuid väikeste saldodega krüptokontode vastu, võttes sihilikult sihikule kontod, millel on alla 2000 dollari.
  • Kogukahju on juba ületanud 107 000 dollarit ja kasvab jätkuvalt, samas kui haavatavuse allikas on endiselt teadmata.
  • Rünnakud õõnestavad usaldust enesekindlate krüptotalletuste vastu ja avaldavad survet kasutajate tegevusele kogu dApp- ja DeFi ökosüsteemis.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Erinevalt traditsioonilistest häkkimistest, mis tavaliselt keskenduvad suuri summasid hoidvatele rahakottidele, on see kampaania väidetavalt suunatud suhteliselt väikeste saldodega kontodele - enamasti alla 2000 dollari. Selline lähenemine võimaldab ründajatel jääda radari alla: üksikud kahjud tunduvad hallatavad ja mõned ohvrid ei pruugi kohe reageerida, eriti kui rahakotti kasutatakse harva.

Rünnakute massilisus kompenseerib aga madala keskmise võidu ühe rahakoti kohta. Aja jooksul tekitavad sellised operatsioonid märkimisväärset kumulatiivset kahju ja loovad turule mürgise tausta: kasutajad muutuvad üha ettevaatlikumaks isehooldatud krüptotalletuste suhtes, samal ajal kui aktiivsus dAppides ja DeFi ökosüsteemis võib väheneda.

Rohkem kui 107 000 dollarit on varastatud: Uurimine käib, põhjus teadmata

ZachXBT teatab, et kasutajate kogukahju on juba ületanud 107 000 dollarit ja see kasvab jätkuvalt.

Samas ei ole täpne ründevektor veel kinnitust leidnud. Endiselt on ebaselge, kas tegemist on pahatahtlike skriptide, andmepüügi, ohustatud veebilehitseja laienduste, seemnefraasi lekete, tehingu allkirjadega manipuleerimise või mõne laiema infrastruktuuri osa haavatavusega.

Peamine mure on see, et lahendamata rünnakutel on sageli märkimisväärne skaleerumispotentsiaal. Kui haavatavus osutub süsteemseks - näiteks mõjutab laialdaselt kasutatavaid brauserikomponente, eesliideseid või tarneahelaid - võib mõjutatud kasutajate arv järsult suureneda.

Kus kahjusid koondatakse: Ethereum, BNB Chain ja Base.

Kahjude jaotumise andmed viitavad kontsentratsioonile kolme suurema EVM-ökosüsteemi vahel. Ethereum moodustab 51% kogukahjudest, millele järgnevad BNB Chain 24% ja Base 8%. Ülejäänud varastatud vahendid on jaotunud teiste EVM-iga ühilduvate võrkude vahel.

Selline geograafiline levik viitab sellele, et probleem ei piirdu ühe ahelaga. Selle asemel näib, et ründajad tegutsevad seal, kus kasutajate tihedus, likviidsus ja korduvad rahakoti ja rakenduse suhtlemismustrid on kõige suuremad.

Ründelaine intensiivistub, kuna väikesed rahakotid muutuvad lihtsateks sihtmärkideks.

Rahakoti tühjendajate segment - skeemid, mille puhul kasutajaid petetakse pahatahtlike tehingute allkirjastamiseks või nende võtmeandmete kahjustamiseks - areneb jätkuvalt. Taktikad muutuvad üha täpsemaks ja vähem nähtavaks: pealkirju haaravate, miljoneid dollareid hõlmavate häkkimiste asemel eelistavad ründajad üha enam suuremahulisi kampaaniaid, mis on suunatud tagasihoidlike saldodega rahakottidele. See vähendab meedia tähelepanu ja suurendab tõenäosust, et rünnak võib kauem püsida.

Kasutajate jaoks tähendab see muutust ohumudelis. Isegi väikeseid rahakotte ja teisejärgulisi aadresse ei saa enam pidada turvaliseks lihtsalt seetõttu, et neis hoitakse piiratud vahendeid.

Varem teatasime, et 2025. aastast sai krüptovarguste rekordaasta, ja kirjeldasime üksikasjalikult, mida ja millises mahus häkkerid varastasid.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.