Hackere tapper hundrevis av kryptolommebøker: Kontoer under $ 2,000 målrettet

Hackere tapper hundrevis av kryptolommebøker: Kontoer under $ 2,000 målrettet
Hackere tapper hundrevis av kryptolommebøker på tvers av EVM-nettverk, med fokus på kontoer som inneholder opptil $ 2000

En langvarig bølge av angrep utspiller seg over flere EVM-kompatible nettverk, med hackere som tapper hundrevis av kryptolommebøker ved å prioritere skala fremfor høyverdige mål. Ifølge etterforskeren ZachXBT har mer enn 107 000 dollar allerede blitt stjålet, mens årsaken til utnyttelsen fortsatt er uidentifisert.

Høydepunkter

  • Hackere utfører masseangrep på kryptolommebøker med små saldoer, og retter seg bevisst mot kontoer med under 2000 dollar.
  • De totale tapene har allerede oversteget 107 000 dollar og fortsetter å vokse, mens kilden til sårbarheten fortsatt er ukjent.
  • Angrepene undergraver tilliten til selvforvaltet kryptolagring og legger press på brukeraktiviteten i hele dApp- og DeFi-økosystemet.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

I motsetning til tradisjonelle hacks som vanligvis fokuserer på lommebøker som inneholder store summer, er denne kampanjen angivelig rettet mot kontoer med relativt små saldoer - oftest under $ 2000. Denne tilnærmingen gjør det mulig for angriperne å holde seg under radaren: individuelle tap virker håndterbare, og noen ofre reagerer kanskje ikke umiddelbart, spesielt hvis lommeboken sjelden brukes.

Angrepenes massekarakter oppveier imidlertid det lave gjennomsnittlige utbyttet per lommebok. Over tid genererer slike operasjoner betydelig kumulativ skade og skaper et giftig bakteppe for markedet: Brukerne blir stadig mer skeptiske til selvforvaltet kryptolagring, mens aktiviteten på tvers av dApp-er og DeFi-økosystemet kan avta.

Mer enn 107 000 dollar stjålet: Etterforskning pågår, årsak ukjent

ZachXBT rapporterer at det totale brukertapet allerede har oversteget $ 107,000 XNUMX og fortsetter å stige.

Samtidig har den nøyaktige angrepsvektoren ennå ikke blitt bekreftet. Det er fortsatt uklart om det dreier seg om ondsinnede skript, phishing, kompromitterte nettleserutvidelser, lekkasjer av seed-fraser, manipulering av transaksjonssignaturer eller en sårbarhet i en del av den bredere infrastrukturen.

En viktig bekymring er at uløste angrep ofte har et betydelig skaleringspotensial. Hvis sårbarheten viser seg å være systemisk - for eksempel ved at den påvirker utbredte nettleserkomponenter, frontends eller forsyningskjeder - kan antallet berørte brukere øke kraftig.

Hvor tapene er konsentrert: Ethereum, BNB Chain og Base

Data om skadedistribusjon peker på en konsentrasjon på tvers av tre store EVM-økosystemer. Ethereum står for 51 % av de totale tapene, etterfulgt av BNB Chain med 24 % og Base med 8 %. De resterende stjålne midlene er spredt over andre EVM-kompatible nettverk.

Denne geografiske spredningen tyder på at problemet ikke er begrenset til en enkelt kjede. I stedet ser det ut til at angriperne opererer der brukertettheten, likviditeten og de gjentatte interaksjonsmønstrene mellom lommebok og app er høyest.

Angrepsbølgen intensiveres etter hvert som små lommebøker blir enkle mål

Segmentet for lommebokdrainere - metoder der brukere blir lurt til å signere ondsinnede transaksjoner eller får nøkkeldataene sine kompromittert - fortsetter å utvikle seg. Taktikken blir stadig mer presis og mindre synlig: I stedet for å skape store overskrifter med hacking av lommebøker som involverer millioner av dollar, foretrekker angriperne i økende grad storstilte kampanjer rettet mot lommebøker med beskjedne saldoer. Dette reduserer medieoppmerksomheten og øker sannsynligheten for at angrepet kan vedvare lenger.

For brukerne representerer dette et skifte i trusselmodellen. Selv små lommebøker og sekundære adresser kan ikke lenger anses som trygge bare fordi de har begrensede midler.

Tidligere har vi rapportert at 2025 ble et rekordår for kryptotyverier, og vi har beskrevet hva hackere stjal og i hvilke beløp.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.