Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Gelombang serangan yang berkepanjangan sedang berlangsung di berbagai jaringan yang kompatibel dengan EVM, dengan peretas menguras ratusan dompet kripto dengan memprioritaskan skala daripada target bernilai tinggi. Menurut penyelidik on-chain ZachXBT, lebih dari $107.000 telah dicuri, sementara akar penyebab eksploitasi masih belum teridentifikasi.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Tidak seperti peretasan tradisional yang biasanya berfokus pada dompet yang menyimpan uang dalam jumlah besar, kampanye ini dilaporkan ditujukan untuk akun dengan saldo yang relatif kecil - biasanya di bawah $ 2.000. Pendekatan ini memungkinkan para penyerang untuk tetap berada di bawah radar: kerugian individu tampaknya dapat dikelola, dan beberapa korban mungkin tidak bereaksi dengan segera, terutama jika dompet tersebut jarang digunakan.
Akan tetapi, sifat massal dari serangan ini mengimbangi rendahnya rata-rata pengambilan per dompet. Seiring waktu, operasi semacam itu menghasilkan kerusakan kumulatif yang signifikan dan menciptakan latar belakang yang beracun bagi pasar: pengguna menjadi semakin waspada terhadap penyimpanan kripto yang disimpan sendiri, sementara aktivitas di seluruh dApps dan ekosistem DeFi dapat menurun.
ZachXBT melaporkan bahwa total kerugian pengguna telah melebihi $107,000 dan terus meningkat.
Lihat postingan di X Memuat...
Pada saat yang sama, vektor serangan yang tepat masih belum dikonfirmasi. Masih belum jelas apakah eksploitasi tersebut melibatkan skrip berbahaya, phishing, ekstensi peramban yang disusupi, kebocoran frasa seed, manipulasi tanda tangan transaksi, atau kerentanan pada beberapa bagian infrastruktur yang lebih luas.
Kekhawatiran utama adalah bahwa serangan yang tidak terselesaikan sering kali membawa potensi penskalaan yang signifikan. Jika kerentanan ternyata bersifat sistemik - misalnya, memengaruhi komponen peramban yang banyak digunakan, frontend, atau rantai pasokan - jumlah pengguna yang terdampak dapat meningkat tajam.
Data distribusi kerusakan menunjukkan konsentrasi di tiga ekosistem EVM utama. Ethereum menyumbang 51% dari total kerugian, diikuti oleh BNB Chain sebesar 24% dan Base sebesar 8%. Sisa dana yang dicuri tersebar di seluruh jaringan lain yang kompatibel dengan EVM.
Penyebaran geografis ini menunjukkan bahwa masalah ini tidak terbatas pada satu rantai saja. Sebaliknya, para penyerang tampaknya beroperasi di tempat yang memiliki kepadatan pengguna, likuiditas, dan pola interaksi wallet-dApp yang paling tinggi.
Segmen penguras dompet - skema di mana pengguna ditipu untuk menandatangani transaksi berbahaya atau data kunci mereka dikompromikan - terus berkembang. Taktik menjadi lebih tepat dan kurang terlihat: alih-alih peretasan yang menarik perhatian yang melibatkan jutaan dolar, para penyerang semakin menyukai kampanye berskala besar yang menargetkan dompet dengan saldo kecil. Hal ini mengurangi perhatian media dan meningkatkan kemungkinan serangan dapat bertahan lebih lama.
Bagi pengguna, ini merupakan sebuah pergeseran model ancaman. Bahkan dompet kecil dan alamat sekunder tidak lagi dapat dianggap aman hanya karena mereka menyimpan dana yang terbatas.
Sebelumnya, kami melaporkan bahwa tahun 2025 menjadi tahun rekor untuk pencurian kripto dan merinci apa yang dicuri oleh peretas dan berapa jumlahnya.