Hakkerit tyhjentävät satoja kryptolompakoita: Kohteena alle 2 000 dollarin tilit

Hakkerit tyhjentävät satoja kryptolompakoita: Kohteena alle 2 000 dollarin tilit
Hakkerit tyhjentävät satoja kryptolompakoita EVM-verkoissa keskittyen tileihin, joilla on jopa 2000 dollaria.

Useissa EVM-yhteensopivissa verkoissa on käynnissä pitkittynyt hyökkäysten aalto, jossa hakkerit tyhjentävät satoja kryptolompakoita asettamalla mittakaavan tärkeysjärjestyksen arvokkaiden kohteiden edelle. Ketjussa toimivan tutkija ZachXBT:n mukaan yli 107 000 dollaria on jo varastettu, mutta hyökkäyksen perimmäinen syy on edelleen tunnistamatta.

Kohokohdat

  • Hakkerit tekevät joukkohyökkäyksiä kryptolompakoihin, joiden saldot ovat pieniä, ja kohdistavat hyökkäyksiä tarkoituksella tileihin, joilla on alle 2 000 dollaria.
  • Kokonaistappiot ovat jo ylittäneet 107 000 dollaria ja kasvavat edelleen, ja haavoittuvuuden lähde on edelleen tuntematon.
  • Hyökkäykset heikentävät luottamusta itsesäilytettyihin kryptovarastoihin ja aiheuttavat painetta käyttäjien toimintaan koko dApp- ja DeFi-ekosysteemissä.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Toisin kuin perinteiset hakkerit, jotka tyypillisesti keskittyvät lompakoihin, joissa on suuria summia, tämä kampanja on tiettävästi suunnattu tileille, joilla on suhteellisen pienet saldot - useimmiten alle 2 000 dollaria. Tämän lähestymistavan ansiosta hyökkääjät voivat pysyä huomaamattomina: yksittäiset tappiot vaikuttavat hallittavilta, ja jotkut uhrit eivät välttämättä reagoi heti, varsinkin jos lompakkoa käytetään harvoin.

Hyökkäysten massaluonne kuitenkin kumoaa lompakkokohtaisen keskimääräisen saaliin pienuuden. Ajan mittaan tällaiset operaatiot tuottavat merkittävää kumulatiivista vahinkoa ja luovat myrkyllisen taustan markkinoille: käyttäjät suhtautuvat yhä epäluuloisemmin itse vartioituihin kryptovarastoihin, ja dAppien ja DeFi-ekosysteemin aktiivisuus voi vähentyä.

Yli 107 000 dollaria varastettu: Tutkimus käynnissä, syy tuntematon

ZachXBT raportoi, että käyttäjien kokonaistappiot ovat jo ylittäneet 107 000 dollaria ja kasvavat edelleen.

Samaan aikaan tarkkaa hyökkäysvektoria ei ole vielä vahvistettu. On edelleen epäselvää, liittyykö hyväksikäyttöön haitallisia skriptejä, phishingiä, vaarannettuja selainlaajennuksia, siemenlauseiden vuotoja, tapahtumien allekirjoitusten manipulointia vai haavoittuvuus jossakin laajemman infrastruktuurin osassa.

Keskeinen huolenaihe on se, että ratkaisemattomat hyökkäykset sisältävät usein merkittävää skaalautumispotentiaalia. Jos haavoittuvuus osoittautuu järjestelmälliseksi - esimerkiksi vaikuttaa laajalti käytettyihin selainkomponentteihin, etuosiin tai toimitusketjuihin - haavoittuvien käyttäjien määrä voi kasvaa jyrkästi.

Mihin tappiot keskittyvät: Ethereum, BNB Chain ja Base.

Vahinkojen jakautumistiedot viittaavat keskittymiseen kolmeen tärkeimpään EVM-ekosysteemiin. Ethereumin osuus kokonaistappioista on 51 prosenttia, seuraavina ovat BNB Chain 24 prosentilla ja Base 8 prosentilla. Loput varastetuista varoista jakautuvat muihin EVM-yhteensopiviin verkkoihin.

Tämä maantieteellinen hajonta viittaa siihen, että ongelma ei rajoitu vain yhteen ketjuun. Sen sijaan hyökkääjät näyttävät toimivan siellä, missä käyttäjätiheys, likviditeetti ja toistuvat lompakon ja sovelluksen vuorovaikutustavat ovat suurimmat.

Hyökkäysaalto voimistuu, kun pienistä lompakoista tulee helppoja kohteita.

Lompakon tyhjentäjien segmentti - järjestelmät, joissa käyttäjiä huijataan allekirjoittamaan haitallisia tapahtumia tai joissa heidän avaintietonsa vaarantuvat - kehittyy edelleen. Taktiikat ovat muuttumassa tarkemmiksi ja vähemmän näkyviksi: miljoonia dollareita koskevien otsikoihin nousevien hakkerointien sijaan hyökkääjät suosivat yhä useammin laajamittaisia kampanjoita, jotka kohdistuvat lompakoihin, joiden saldot ovat vaatimattomia. Tämä vähentää median huomiota ja lisää todennäköisyyttä, että hyökkäys voi jatkua pidempään.

Käyttäjien kannalta tämä merkitsee muutosta uhkamallissa. Pieniäkään lompakoita ja toissijaisia osoitteita ei voida enää pitää turvallisina pelkästään siksi, että niissä on vain vähän varoja.

Aiemmin kerroimme, että vuodesta 2025 tuli kryptovarkauksien ennätysvuosi, ja kerroimme yksityiskohtaisesti, mitä hakkerit varastivat ja kuinka paljon.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.