Peretas menguras ratusan dompet kripto: Akun dengan saldo di bawah $2.000 menjadi sasaran

Peretas menguras ratusan dompet kripto: Akun dengan saldo di bawah $2.000 menjadi sasaran
Peretas menguras ratusan dompet kripto di seluruh jaringan EVM, dengan fokus pada akun yang menyimpan hingga $2.000

Gelombang serangan yang berkepanjangan sedang berlangsung di berbagai jaringan yang kompatibel dengan EVM, dengan peretas menguras ratusan dompet kripto dengan memprioritaskan skala daripada target bernilai tinggi. Menurut penyelidik on-chain ZachXBT, lebih dari $107.000 telah dicuri, sementara akar penyebab eksploitasi masih belum teridentifikasi.

Sorotan

  • Para peretas melakukan serangan massal terhadap dompet kripto dengan saldo kecil, dengan sengaja menargetkan akun yang memiliki saldo di bawah $2.000.
  • Total kerugian telah melampaui $107.000 dan terus bertambah, sementara sumber kerentanan masih belum diketahui.
  • Serangan ini merusak kepercayaan pada penyimpanan kripto yang disimpan sendiri dan memberikan tekanan pada aktivitas pengguna di seluruh ekosistem dApp dan DeFi.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Tidak seperti peretasan tradisional yang biasanya berfokus pada dompet yang menyimpan uang dalam jumlah besar, kampanye ini dilaporkan ditujukan untuk akun dengan saldo yang relatif kecil - biasanya di bawah $ 2.000. Pendekatan ini memungkinkan para penyerang untuk tetap berada di bawah radar: kerugian individu tampaknya dapat dikelola, dan beberapa korban mungkin tidak bereaksi dengan segera, terutama jika dompet tersebut jarang digunakan.

Akan tetapi, sifat massal dari serangan ini mengimbangi rendahnya rata-rata pengambilan per dompet. Seiring waktu, operasi semacam itu menghasilkan kerusakan kumulatif yang signifikan dan menciptakan latar belakang yang beracun bagi pasar: pengguna menjadi semakin waspada terhadap penyimpanan kripto yang disimpan sendiri, sementara aktivitas di seluruh dApps dan ekosistem DeFi dapat menurun.

Lebih dari $107,000 dicuri: Investigasi sedang berlangsung, penyebabnya tidak diketahui

ZachXBT melaporkan bahwa total kerugian pengguna telah melebihi $107,000 dan terus meningkat.

Pada saat yang sama, vektor serangan yang tepat masih belum dikonfirmasi. Masih belum jelas apakah eksploitasi tersebut melibatkan skrip berbahaya, phishing, ekstensi peramban yang disusupi, kebocoran frasa seed, manipulasi tanda tangan transaksi, atau kerentanan pada beberapa bagian infrastruktur yang lebih luas.

Kekhawatiran utama adalah bahwa serangan yang tidak terselesaikan sering kali membawa potensi penskalaan yang signifikan. Jika kerentanan ternyata bersifat sistemik - misalnya, memengaruhi komponen peramban yang banyak digunakan, frontend, atau rantai pasokan - jumlah pengguna yang terdampak dapat meningkat tajam.

Di mana kerugian terkonsentrasi: Ethereum, Rantai BNB, dan Basis

Data distribusi kerusakan menunjukkan konsentrasi di tiga ekosistem EVM utama. Ethereum menyumbang 51% dari total kerugian, diikuti oleh BNB Chain sebesar 24% dan Base sebesar 8%. Sisa dana yang dicuri tersebar di seluruh jaringan lain yang kompatibel dengan EVM.

Penyebaran geografis ini menunjukkan bahwa masalah ini tidak terbatas pada satu rantai saja. Sebaliknya, para penyerang tampaknya beroperasi di tempat yang memiliki kepadatan pengguna, likuiditas, dan pola interaksi wallet-dApp yang paling tinggi.

Gelombang serangan meningkat karena dompet kecil menjadi sasaran empuk

Segmen penguras dompet - skema di mana pengguna ditipu untuk menandatangani transaksi berbahaya atau data kunci mereka dikompromikan - terus berkembang. Taktik menjadi lebih tepat dan kurang terlihat: alih-alih peretasan yang menarik perhatian yang melibatkan jutaan dolar, para penyerang semakin menyukai kampanye berskala besar yang menargetkan dompet dengan saldo kecil. Hal ini mengurangi perhatian media dan meningkatkan kemungkinan serangan dapat bertahan lebih lama.

Bagi pengguna, ini merupakan sebuah pergeseran model ancaman. Bahkan dompet kecil dan alamat sekunder tidak lagi dapat dianggap aman hanya karena mereka menyimpan dana yang terbatas.

Sebelumnya, kami melaporkan bahwa tahun 2025 menjadi tahun rekor untuk pencurian kripto dan merinci apa yang dicuri oleh peretas dan berapa jumlahnya.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.