Hackers drenam centenas de carteiras de criptomoedas: Contas com menos de US$ 2.000 são visadas

Hackers drenam centenas de carteiras de criptomoedas: Contas com menos de US$ 2.000 são visadas
Hackers drenam centenas de carteiras de criptomoedas em redes EVM, concentrando-se em contas com até US$ 2.000

Uma onda prolongada de ataques está ocorrendo em várias redes compatíveis com EVM, com hackers drenando centenas de carteiras de criptomoedas ao priorizar a escala em detrimento de alvos de alto valor. De acordo com o investigador da cadeia ZachXBT, mais de US$ 107.000 já foram roubados, enquanto a causa raiz da exploração permanece não identificada.

Destaques

  • Os hackers estão realizando ataques em massa a carteiras de criptomoedas com saldos pequenos, visando deliberadamente contas com menos de US$ 2.000.
  • O total de perdas já ultrapassou US$ 107.000 e continua a crescer, enquanto a origem da vulnerabilidade permanece desconhecida.
  • Os ataques estão minando a confiança no armazenamento de criptografia com autocustódia e pressionando a atividade do usuário em todo o ecossistema dApp e DeFi.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Diferentemente dos hacks tradicionais, que normalmente se concentram em carteiras com grandes quantias, essa campanha tem como alvo contas com saldos relativamente pequenos, geralmente abaixo de US$ 2.000. Essa abordagem permite que os invasores permaneçam fora do radar: as perdas individuais parecem gerenciáveis e algumas vítimas podem não reagir imediatamente, especialmente se a carteira for raramente usada.

No entanto, a natureza em massa dos ataques compensa a baixa média de ganhos por carteira. Com o passar do tempo, essas operações geram danos cumulativos significativos e criam um cenário tóxico para o mercado: os usuários ficam cada vez mais desconfiados do armazenamento de criptografia com autocustódia, enquanto a atividade nos dApps e no ecossistema DeFi pode diminuir.

Mais de US$ 107.000 roubados: Investigação em andamento, causa desconhecida

ZachXBT relata que o total de perdas de usuários já ultrapassou US$ 107.000 e continua a aumentar.

Ao mesmo tempo, o vetor exato do ataque ainda não foi confirmado. Ainda não está claro se a exploração envolve scripts mal-intencionados, phishing, extensões de navegador comprometidas, vazamentos de frases-semente, manipulação de assinaturas de transações ou uma vulnerabilidade em alguma parte da infraestrutura mais ampla.

Uma das principais preocupações é que os ataques não resolvidos geralmente têm um potencial de expansão significativo. Se a vulnerabilidade se revelar sistêmica - por exemplo, afetando componentes de navegadores, front-ends ou cadeias de suprimentos amplamente utilizados - o número de usuários afetados poderá aumentar drasticamente.

Onde as perdas se concentraram: Ethereum, BNB Chain e Base

Os dados de distribuição de danos apontam para uma concentração em três grandes ecossistemas de EVM. A Ethereum responde por 51% do total de perdas, seguida pela BNB Chain, com 24%, e pela Base, com 8%. Os fundos roubados restantes estão distribuídos em outras redes compatíveis com EVM.

Essa distribuição geográfica sugere que o problema não está limitado a uma única cadeia. Em vez disso, os invasores parecem estar operando onde a densidade de usuários, a liquidez e os padrões de interação recorrente entre carteira e aplicativo são mais altos.

A onda de ataques se intensifica à medida que as carteiras pequenas se tornam alvos fáceis

O segmento de drenagem de carteiras - esquemas nos quais os usuários são induzidos a assinar transações maliciosas ou têm seus principais dados comprometidos - continua a evoluir. As táticas estão se tornando mais precisas e menos visíveis: em vez de hacks que ganham manchetes envolvendo milhões de dólares, os invasores preferem cada vez mais campanhas de grande escala visando carteiras com saldos modestos. Isso reduz a atenção da mídia e aumenta a probabilidade de que o ataque possa persistir por mais tempo.

Para os usuários, isso representa uma mudança no modelo de ameaça. Mesmo as carteiras pequenas e os endereços secundários não podem mais ser considerados seguros pelo simples fato de conterem fundos limitados.

Anteriormente, informamos que 2025 foi um ano recorde para roubos de criptomoedas e detalhamos o que os hackers roubaram e em que quantidades.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.