De tweet is verwijderd door de auteur.
Maar we hebben alles opgeslagen 🙂.
Een langdurige golf van aanvallen ontvouwt zich over meerdere EVM-compatibele netwerken, waarbij hackers honderden crypto wallets leeghalen door prioriteit te geven aan schaalgrootte boven hoogwaardige doelen. Volgens on-chain onderzoeker ZachXBT is er al meer dan $107.000 gestolen, terwijl de hoofdoorzaak van de exploit nog onbekend is.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
In tegenstelling tot traditionele hacks die zich meestal richten op portemonnees met grote bedragen, is deze campagne naar verluidt gericht op accounts met relatief kleine saldi - meestal minder dan $ 2.000. Door deze aanpak kunnen aanvallers onder de radar blijven: individuele verliezen lijken beheersbaar en sommige slachtoffers reageren misschien niet meteen, vooral als de portemonnee zelden wordt gebruikt.
De massale aard van de aanvallen compenseert echter het lage gemiddelde bedrag per portemonnee. Na verloop van tijd genereren dergelijke operaties aanzienlijke cumulatieve schade en creëren ze een giftige achtergrond voor de markt: gebruikers worden steeds wantrouwiger ten opzichte van crypto-opslag in eigen beheer, terwijl de activiteit in dApps en het DeFi-ecosysteem kan afnemen.
ZachXBT meldt dat het totale verlies van gebruikers al meer dan $107.000 bedraagt en blijft stijgen.
Bekijk bericht op X Laden...
Tegelijkertijd moet de exacte aanvalsvector nog worden bevestigd. Het blijft onduidelijk of het gaat om kwaadaardige scripts, phishing, gecompromitteerde browserextensies, lekken van seed phrases, manipulatie van transactiehandtekeningen of een kwetsbaarheid in een deel van de bredere infrastructuur.
Een belangrijk punt van zorg is dat onopgeloste aanvallen vaak een aanzienlijk schaalbaar potentieel hebben. Als de kwetsbaarheid systemisch blijkt te zijn - bijvoorbeeld van invloed op veelgebruikte browseronderdelen, frontends of toeleveringsketens - kan het aantal getroffen gebruikers sterk toenemen.
Gegevens over schadeverdeling wijzen op een concentratie in drie belangrijke EVM-ecosystemen. Ethereum is goed voor 51% van de totale verliezen, gevolgd door BNB Chain met 24% en Base met 8%. De overige gestolen fondsen zijn verspreid over andere EVM-compatibele netwerken.
Deze geografische spreiding suggereert dat het probleem niet beperkt is tot één keten. In plaats daarvan lijken aanvallers daar te opereren waar de gebruikersdichtheid, liquiditeit en terugkerende wallet-dApp interactiepatronen het hoogst zijn.
Het wallet drainer segment - schema's waarbij gebruikers worden overgehaald om kwaadaardige transacties te ondertekenen of waarbij hun belangrijkste gegevens worden gecompromitteerd - blijft zich ontwikkelen. De tactieken worden preciezer en minder zichtbaar: in plaats van grootschalige hacks waarmee miljoenen dollars gemoeid zijn, geven aanvallers steeds vaker de voorkeur aan grootschalige campagnes die gericht zijn op portemonnees met een bescheiden saldo. Dit vermindert de media-aandacht en vergroot de kans dat de aanval langer kan duren.
Voor gebruikers betekent dit een verschuiving in het bedreigingsmodel. Zelfs kleine portemonnees en secundaire adressen kunnen niet langer als veilig worden beschouwd alleen omdat ze beperkte fondsen bevatten.
Eerder meldden we dat 2025 een recordjaar werd voor cryptodiefstallen en gaven we in detail aan wat hackers hebben gestolen en in welke bedragen.