Hackers halen honderden cryptowallets leeg: Rekeningen onder $2.000 doelwit

Hackers halen honderden cryptowallets leeg: Rekeningen onder $2.000 doelwit
Hackers halen honderden cryptowallets leeg in EVM-netwerken, gericht op accounts met maximaal $2.000

Een langdurige golf van aanvallen ontvouwt zich over meerdere EVM-compatibele netwerken, waarbij hackers honderden crypto wallets leeghalen door prioriteit te geven aan schaalgrootte boven hoogwaardige doelen. Volgens on-chain onderzoeker ZachXBT is er al meer dan $107.000 gestolen, terwijl de hoofdoorzaak van de exploit nog onbekend is.

Hoogtepunten

  • Hackers voeren massale aanvallen uit op cryptowallets met kleine tegoeden en richten zich opzettelijk op accounts die minder dan $2.000 bezitten.
  • De totale verliezen hebben al de $107.000 overschreden en blijven groeien, terwijl de bron van de kwetsbaarheid onbekend blijft.
  • De aanvallen ondermijnen het vertrouwen in crypto-opslag op eigen kracht en zetten gebruikersactiviteiten in het hele dApp- en DeFi-ecosysteem onder druk.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

In tegenstelling tot traditionele hacks die zich meestal richten op portemonnees met grote bedragen, is deze campagne naar verluidt gericht op accounts met relatief kleine saldi - meestal minder dan $ 2.000. Door deze aanpak kunnen aanvallers onder de radar blijven: individuele verliezen lijken beheersbaar en sommige slachtoffers reageren misschien niet meteen, vooral als de portemonnee zelden wordt gebruikt.

De massale aard van de aanvallen compenseert echter het lage gemiddelde bedrag per portemonnee. Na verloop van tijd genereren dergelijke operaties aanzienlijke cumulatieve schade en creëren ze een giftige achtergrond voor de markt: gebruikers worden steeds wantrouwiger ten opzichte van crypto-opslag in eigen beheer, terwijl de activiteit in dApps en het DeFi-ecosysteem kan afnemen.

Meer dan $ 107.000 gestolen: Onderzoek loopt, oorzaak onbekend

ZachXBT meldt dat het totale verlies van gebruikers al meer dan $107.000 bedraagt en blijft stijgen.

Tegelijkertijd moet de exacte aanvalsvector nog worden bevestigd. Het blijft onduidelijk of het gaat om kwaadaardige scripts, phishing, gecompromitteerde browserextensies, lekken van seed phrases, manipulatie van transactiehandtekeningen of een kwetsbaarheid in een deel van de bredere infrastructuur.

Een belangrijk punt van zorg is dat onopgeloste aanvallen vaak een aanzienlijk schaalbaar potentieel hebben. Als de kwetsbaarheid systemisch blijkt te zijn - bijvoorbeeld van invloed op veelgebruikte browseronderdelen, frontends of toeleveringsketens - kan het aantal getroffen gebruikers sterk toenemen.

Waar de verliezen zich concentreerden: Ethereum, BNB Chain en Base

Gegevens over schadeverdeling wijzen op een concentratie in drie belangrijke EVM-ecosystemen. Ethereum is goed voor 51% van de totale verliezen, gevolgd door BNB Chain met 24% en Base met 8%. De overige gestolen fondsen zijn verspreid over andere EVM-compatibele netwerken.

Deze geografische spreiding suggereert dat het probleem niet beperkt is tot één keten. In plaats daarvan lijken aanvallers daar te opereren waar de gebruikersdichtheid, liquiditeit en terugkerende wallet-dApp interactiepatronen het hoogst zijn.

Aanvalgolf intensiveert nu kleine portemonnees gemakkelijke doelwitten worden

Het wallet drainer segment - schema's waarbij gebruikers worden overgehaald om kwaadaardige transacties te ondertekenen of waarbij hun belangrijkste gegevens worden gecompromitteerd - blijft zich ontwikkelen. De tactieken worden preciezer en minder zichtbaar: in plaats van grootschalige hacks waarmee miljoenen dollars gemoeid zijn, geven aanvallers steeds vaker de voorkeur aan grootschalige campagnes die gericht zijn op portemonnees met een bescheiden saldo. Dit vermindert de media-aandacht en vergroot de kans dat de aanval langer kan duren.

Voor gebruikers betekent dit een verschuiving in het bedreigingsmodel. Zelfs kleine portemonnees en secundaire adressen kunnen niet langer als veilig worden beschouwd alleen omdat ze beperkte fondsen bevatten.

Eerder meldden we dat 2025 een recordjaar werd voor cryptodiefstallen en gaven we in detail aan wat hackers hebben gestolen en in welke bedragen.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.