Il tweet è stato eliminato dall’autore.
Ma abbiamo salvato tutto 🙂.
Un'ondata prolungata di attacchi si sta sviluppando su più reti compatibili con gli EVM, con gli hacker che hanno prosciugato centinaia di portafogli di criptovalute dando priorità alla scala rispetto agli obiettivi di alto valore. Secondo l'investigatore della catena ZachXBT, sono già stati rubati più di 107.000 dollari, mentre la causa principale dell'exploit non è stata ancora identificata.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
A differenza degli attacchi tradizionali, che in genere si concentrano su portafogli che contengono somme ingenti, questa campagna sarebbe rivolta a conti con saldi relativamente piccoli, spesso inferiori a 2.000 dollari. Questo approccio consente agli aggressori di non farsi notare: le singole perdite sembrano gestibili e alcune vittime potrebbero non reagire immediatamente, soprattutto se il portafoglio viene utilizzato raramente.
Tuttavia, la natura di massa degli attacchi compensa il basso guadagno medio per portafoglio. Nel corso del tempo, tali operazioni generano un danno cumulativo significativo e creano uno scenario tossico per il mercato: gli utenti diventano sempre più diffidenti nei confronti dell'archiviazione autonoma di criptovalute, mentre l'attività delle dApp e dell'ecosistema DeFi può diminuire.
ZachXBT riferisce che le perdite totali degli utenti hanno già superato i 107.000 dollari e continuano ad aumentare.
Visualizza il post su X Caricamento...
Allo stesso tempo, l'esatto vettore di attacco non è ancora stato confermato. Non è ancora chiaro se l'exploit coinvolga script maligni, phishing, estensioni del browser compromesse, perdite di seed phrase, manipolazione della firma delle transazioni o una vulnerabilità in qualche parte dell'infrastruttura più ampia.
Una delle preoccupazioni principali è che gli attacchi non risolti hanno spesso un significativo potenziale di scalabilità. Se la vulnerabilità si rivela sistemica - ad esempio, se colpisce componenti del browser, frontend o catene di fornitura ampiamente utilizzati - il numero di utenti colpiti potrebbe aumentare notevolmente.
I dati sulla distribuzione dei danni indicano una concentrazione nei tre principali ecosistemi EVM. Ethereum rappresenta il 51% delle perdite totali, seguito da BNB Chain al 24% e da Base all'8%. I restanti fondi rubati sono distribuiti su altre reti compatibili con gli EVM.
Questa diffusione geografica suggerisce che il problema non è limitato a una singola catena. Sembra invece che gli aggressori operino laddove la densità di utenti, la liquidità e i modelli di interazione ricorrente tra portafoglio e app sono più elevati.
Il segmento dei wallet drainer - schemi in cui gli utenti vengono indotti a firmare transazioni dannose o a compromettere i loro dati chiave - continua a evolversi. Le tattiche stanno diventando più precise e meno visibili: invece di hacking da prima pagina che coinvolgono milioni di dollari, gli aggressori privilegiano sempre più campagne su larga scala che prendono di mira portafogli con saldi modesti. Questo riduce l'attenzione dei media e aumenta la probabilità che l'attacco possa persistere più a lungo.
Per gli utenti, questo rappresenta un cambiamento nel modello di minaccia. Anche i piccoli portafogli e gli indirizzi secondari non possono più essere considerati sicuri solo perché contengono fondi limitati.
In precedenza, abbiamo riferito che il 2025 è stato un anno record per i furti di criptovalute e abbiamo dettagliato quali hacker hanno rubato e in quali quantità.