Tweetul a fost șters de autor.
Dar noi am salvat totul 🙂.
Un val prelungit de atacuri se desfășoară în mai multe rețele compatibile cu EVM, hackerii golind sute de portofele de criptomonede prin prioritizarea scării în detrimentul țintelor de mare valoare. Potrivit investigatorului pe lanț ZachXBT, au fost deja furați peste 107 000 de dolari, în timp ce cauza principală a exploatării rămâne neidentificată.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Spre deosebire de hackerii tradiționali care se concentrează de obicei asupra portofelelor care dețin sume mari, această campanie se pare că vizează conturi cu solduri relativ mici - cel mai adesea sub 2 000 de dolari. Această abordare permite atacatorilor să rămână sub radar: pierderile individuale par ușor de gestionat, iar unele victime ar putea să nu reacționeze imediat, mai ales dacă portofelul este utilizat rar.
Cu toate acestea, natura masivă a atacurilor compensează profitul mediu scăzut per portofel. În timp, astfel de operațiuni generează daune cumulative semnificative și creează un context toxic pentru piață: utilizatorii devin din ce în ce mai neîncrezători în stocarea criptografică prin autocustodie, în timp ce activitatea în cadrul dApps și al ecosistemului DeFi poate scădea.
ZachXBT raportează că pierderile totale ale utilizatorilor au depășit deja 107 000 $ și continuă să crească.
Vezi postarea pe X Se încarcă...
În același timp, vectorul exact de atac nu a fost încă confirmat. Rămâne neclar dacă exploatarea implică scripturi malițioase, phishing, extensii de browser compromise, scurgeri de fraze de semințe, manipularea semnăturii tranzacției sau o vulnerabilitate într-o parte a infrastructurii mai largi.
O preocupare cheie este că atacurile nerezolvate au adesea un potențial semnificativ de extindere. În cazul în care vulnerabilitatea se dovedește a fi sistemică - de exemplu, afectând componente de browser, front-end-uri sau lanțuri de aprovizionare utilizate pe scară largă - numărul de utilizatori afectați ar putea crește brusc.
Datele privind distribuția pagubelor indică o concentrare în trei ecosisteme EVM majore. Ethereum reprezintă 51% din totalul pierderilor, urmat de BNB Chain cu 24% și Base cu 8%. Restul fondurilor furate sunt răspândite în alte rețele compatibile cu EVM.
Această răspândire geografică sugerează că problema nu este limitată la un singur lanț. În schimb, atacatorii par să acționeze acolo unde densitatea utilizatorilor, lichiditatea și modelele recurente de interacțiune între portofel și aplicație sunt cele mai ridicate.
Segmentul wallet drainer - scheme prin care utilizatorii sunt păcăliți să semneze tranzacții malițioase sau le sunt compromise datele esențiale - continuă să evolueze. Tacticile devin din ce în ce mai precise și mai puțin vizibile: în locul pirateriei informatice de milioane de dolari care ține capul de afiș, atacatorii favorizează din ce în ce mai mult campaniile la scară largă care vizează portofele cu solduri modeste. Acest lucru reduce atenția mass-mediei și crește probabilitatea ca atacul să poată persista mai mult timp.
Pentru utilizatori, aceasta reprezintă o schimbare a modelului de amenințare. Chiar și portofelele mici și adresele secundare nu mai pot fi considerate sigure doar pentru că dețin fonduri limitate.
Anterior, am raportat că 2025 a devenit un an record pentru furturile de criptomonede și am detaliat ce au furat hackerii și în ce cantități.