Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Useissa EVM-yhteensopivissa verkoissa on käynnissä pitkittynyt hyökkäysten aalto, jossa hakkerit tyhjentävät satoja kryptolompakoita asettamalla mittakaavan tärkeysjärjestyksen arvokkaiden kohteiden edelle. Ketjussa toimivan tutkija ZachXBT:n mukaan yli 107 000 dollaria on jo varastettu, mutta hyökkäyksen perimmäinen syy on edelleen tunnistamatta.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Toisin kuin perinteiset hakkerit, jotka tyypillisesti keskittyvät lompakoihin, joissa on suuria summia, tämä kampanja on tiettävästi suunnattu tileille, joilla on suhteellisen pienet saldot - useimmiten alle 2 000 dollaria. Tämän lähestymistavan ansiosta hyökkääjät voivat pysyä huomaamattomina: yksittäiset tappiot vaikuttavat hallittavilta, ja jotkut uhrit eivät välttämättä reagoi heti, varsinkin jos lompakkoa käytetään harvoin.
Hyökkäysten massaluonne kuitenkin kumoaa lompakkokohtaisen keskimääräisen saaliin pienuuden. Ajan mittaan tällaiset operaatiot tuottavat merkittävää kumulatiivista vahinkoa ja luovat myrkyllisen taustan markkinoille: käyttäjät suhtautuvat yhä epäluuloisemmin itse vartioituihin kryptovarastoihin, ja dAppien ja DeFi-ekosysteemin aktiivisuus voi vähentyä.
ZachXBT raportoi, että käyttäjien kokonaistappiot ovat jo ylittäneet 107 000 dollaria ja kasvavat edelleen.
Näytä julkaisu X:ssä Ladataan...
Samaan aikaan tarkkaa hyökkäysvektoria ei ole vielä vahvistettu. On edelleen epäselvää, liittyykö hyväksikäyttöön haitallisia skriptejä, phishingiä, vaarannettuja selainlaajennuksia, siemenlauseiden vuotoja, tapahtumien allekirjoitusten manipulointia vai haavoittuvuus jossakin laajemman infrastruktuurin osassa.
Keskeinen huolenaihe on se, että ratkaisemattomat hyökkäykset sisältävät usein merkittävää skaalautumispotentiaalia. Jos haavoittuvuus osoittautuu järjestelmälliseksi - esimerkiksi vaikuttaa laajalti käytettyihin selainkomponentteihin, etuosiin tai toimitusketjuihin - haavoittuvien käyttäjien määrä voi kasvaa jyrkästi.
Vahinkojen jakautumistiedot viittaavat keskittymiseen kolmeen tärkeimpään EVM-ekosysteemiin. Ethereumin osuus kokonaistappioista on 51 prosenttia, seuraavina ovat BNB Chain 24 prosentilla ja Base 8 prosentilla. Loput varastetuista varoista jakautuvat muihin EVM-yhteensopiviin verkkoihin.
Tämä maantieteellinen hajonta viittaa siihen, että ongelma ei rajoitu vain yhteen ketjuun. Sen sijaan hyökkääjät näyttävät toimivan siellä, missä käyttäjätiheys, likviditeetti ja toistuvat lompakon ja sovelluksen vuorovaikutustavat ovat suurimmat.
Lompakon tyhjentäjien segmentti - järjestelmät, joissa käyttäjiä huijataan allekirjoittamaan haitallisia tapahtumia tai joissa heidän avaintietonsa vaarantuvat - kehittyy edelleen. Taktiikat ovat muuttumassa tarkemmiksi ja vähemmän näkyviksi: miljoonia dollareita koskevien otsikoihin nousevien hakkerointien sijaan hyökkääjät suosivat yhä useammin laajamittaisia kampanjoita, jotka kohdistuvat lompakoihin, joiden saldot ovat vaatimattomia. Tämä vähentää median huomiota ja lisää todennäköisyyttä, että hyökkäys voi jatkua pidempään.
Käyttäjien kannalta tämä merkitsee muutosta uhkamallissa. Pieniäkään lompakoita ja toissijaisia osoitteita ei voida enää pitää turvallisina pelkästään siksi, että niissä on vain vähän varoja.
Aiemmin kerroimme, että vuodesta 2025 tuli kryptovarkauksien ennätysvuosi, ja kerroimme yksityiskohtaisesti, mitä hakkerit varastivat ja kuinka paljon.