Хакеры опустошили сотни криптовалютных кошельков: целью стали счета менее $2000

Хакеры опустошили сотни криптовалютных кошельков: целью стали счета менее $2000
Хакеры опустошают сотни криптокошельков в сетях EVM, фокусируясь на счетах до $2000

На нескольких EVM-сетях фиксируется затяжная волна взломов, в рамках которой злоумышленники опустошают сотни криптокошельков, делая ставку не на крупные цели, а на массовость. По данным ончейн-исследователя ZachXBT, суммарно уже похищено более $107 000, а первопричина атаки до сих пор не установлена.

Основные моменты

  • Хакеры совершают массовые атаки на криптокошельки с небольшим балансом, целенаправленно выбирая счета с суммой менее $2000.
  • Общий ущерб уже превысил $107 000 и продолжает расти, а источник уязвимости остается неизвестным.
  • Атаки подрывают доверие к самостоятельному хранению криптовалют и оказывают давление на активность пользователей во всей экосистеме dApp и DeFi.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

В отличие от традиционных взломов, которые обычно нацелены на кошельки с крупными суммами, эта кампания, как сообщается, нацелена на счета с относительно небольшим балансом — чаще всего менее $2000. Такой подход позволяет злоумышленникам оставаться незамеченными: отдельные потери кажутся управляемыми, а некоторые жертвы могут не сразу отреагировать, особенно если кошелек используется редко.

Однако массовый характер атак компенсирует низкую среднюю сумму, приходящуюся на один кошелек. Со временем такие операции наносят значительный кумулятивный ущерб и создают токсичный фон для рынка: пользователи все больше опасаются самостоятельного хранения криптовалют, а активность в dApps и экосистеме DeFi может снизиться.

Похищено более $107 000: расследование продолжается, причина неизвестна

ZachXBT сообщает, что общие потери пользователей уже превысили $107 000 и продолжают расти.

В то же время точный вектор атаки пока не подтвержден. До сих пор неясно, что именно используется: вредоносные скрипты, фишинг, скомпрометированные расширения браузеров, утечка сид-фраз, манипуляции с сигнатурами транзакций или уязвимость в какой-то части более широкой инфраструктуры.

Ключевой проблемой является то, что нерешенные атаки часто обладают значительным потенциалом масштабирования. Если уязвимость окажется системной — например, затронет широко используемые компоненты браузера, фронтенды или цепочки поставок, — число пострадавших пользователей может резко возрасти.

Где сконцентрированы потери: Ethereum, BNB Chain и Base

Данные о распределении ущерба указывают на то, что он сосредоточен в трех основных экосистемах EVM. На долю Ethereum приходится 51% от общего объема потерь, за ним следует BNB Chain - 24% и Base - 8%. Остальные похищенные средства распределены по другим EVM-совместимым сетям.

Такой географический разброс позволяет предположить, что проблема не ограничивается одной цепочкой. Напротив, злоумышленники действуют там, где плотность пользователей, ликвидность и повторяющиеся схемы взаимодействия кошелька и приложения наиболее высоки.

Волна атак усиливается, и малые кошельки — удобная цель

Сегмент wallet drainer-схем (когда пользователя подводят к подписи вредоносной транзакции или компрометируют его ключевые данные) продолжает эволюционировать. Тактики становятся более точечными и менее заметными: вместо громких взломов с миллионами долларов злоумышленники могут выбирать массовые кампании против кошельков с небольшими остатками, что снижает внимание медиа и повышает шанс, что атака продлится дольше.

Для пользователей это означает изменение модели угроз. Даже небольшие кошельки и вторичные адреса больше не могут считаться безопасными только потому, что на них хранится ограниченное количество средств.

Ранее мы сообщали, что 2025 год стал рекордным по количеству краж криптовалют, и подробно рассказывали, что и в каких объемах похитили хакеры.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.