Le tweet a été supprimé par son auteur.
Mais nous avons tout sauvegardé 🙂.
Une vague prolongée d'attaques se déploie sur plusieurs réseaux compatibles avec les EVM, les pirates vidant des centaines de portefeuilles de crypto-monnaies en privilégiant l'échelle sur les cibles de grande valeur. Selon ZachXBT, enquêteur sur la chaîne, plus de 107 000 dollars ont déjà été volés, alors que la cause première de l'exploit n'a pas encore été identifiée.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Contrairement aux piratages traditionnels qui se concentrent généralement sur des portefeuilles contenant de grosses sommes, cette campagne viserait des comptes avec des soldes relativement faibles, le plus souvent inférieurs à 2 000 dollars. Cette approche permet aux attaquants de rester sous le radar : les pertes individuelles semblent gérables et certaines victimes peuvent ne pas réagir immédiatement, surtout si le portefeuille est rarement utilisé.
Toutefois, le caractère massif des attaques compense la faiblesse de la perte moyenne par portefeuille. Au fil du temps, ces opérations génèrent d'importants dommages cumulés et créent une toile de fond toxique pour le marché : les utilisateurs se méfient de plus en plus du stockage de crypto-monnaies en libre-service, tandis que l'activité des dApps et de l'écosystème DeFi risque de diminuer.
ZachXBT rapporte que les pertes totales des utilisateurs ont déjà dépassé 107 000 dollars et continuent d'augmenter.
Voir la publication sur X Chargement…
Dans le même temps, le vecteur exact de l'attaque n'a pas encore été confirmé. On ne sait toujours pas si l'exploit implique des scripts malveillants, du phishing, des extensions de navigateur compromises, des fuites de phrases de départ, la manipulation de signatures de transaction ou une vulnérabilité dans une partie de l'infrastructure plus large.
L'une des principales préoccupations est que les attaques non résolues ont souvent un potentiel d'expansion important. Si la vulnérabilité s'avère systémique - par exemple, si elle affecte des composants de navigateurs, des frontaux ou des chaînes d'approvisionnement largement utilisés - le nombre d'utilisateurs touchés pourrait augmenter considérablement.
Les données relatives à la répartition des dommages indiquent une concentration sur trois grands écosystèmes d'EVM. L'Ethereum représente 51 % des pertes totales, suivi de la BNB Chain (24 %) et de la Base (8 %). Le reste des fonds volés est réparti sur d'autres réseaux compatibles avec les EVM.
Cette répartition géographique suggère que le problème n'est pas limité à une seule chaîne. Au contraire, les attaquants semblent opérer là où la densité d'utilisateurs, la liquidité et les modèles d'interaction récurrents entre le portefeuille et l'application sont les plus élevés.
Le segment des "wallet drainers" - des systèmes dans lesquels les utilisateurs sont amenés à signer des transactions malveillantes ou voient leurs données clés compromises - continue d'évoluer. Les tactiques deviennent plus précises et moins visibles : au lieu de pirater des millions de dollars, les attaquants privilégient de plus en plus les campagnes à grande échelle ciblant des portefeuilles aux soldes modestes. Cela réduit l'attention des médias et augmente la probabilité que l'attaque persiste plus longtemps.
Pour les utilisateurs, cela représente un changement dans le modèle de menace. Même les petits portefeuilles et les adresses secondaires ne peuvent plus être considérés comme sûrs simplement parce qu'ils contiennent des fonds limités.
Précédemment, nous avons indiqué que l'année 2025 avait été une année record pour les vols de crypto-monnaies et nous avons détaillé ce que les pirates ont volé et en quelles quantités.