Твит был удалён автором.
Но мы всё сохранили 🙂.
На нескольких EVM-сетях фиксируется затяжная волна взломов, в рамках которой злоумышленники опустошают сотни криптокошельков, делая ставку не на крупные цели, а на массовость. По данным ончейн-исследователя ZachXBT, суммарно уже похищено более $107 000, а первопричина атаки до сих пор не установлена.
Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.
В отличие от традиционных взломов, которые обычно нацелены на кошельки с крупными суммами, эта кампания, как сообщается, нацелена на счета с относительно небольшим балансом — чаще всего менее $2000. Такой подход позволяет злоумышленникам оставаться незамеченными: отдельные потери кажутся управляемыми, а некоторые жертвы могут не сразу отреагировать, особенно если кошелек используется редко.
Однако массовый характер атак компенсирует низкую среднюю сумму, приходящуюся на один кошелек. Со временем такие операции наносят значительный кумулятивный ущерб и создают токсичный фон для рынка: пользователи все больше опасаются самостоятельного хранения криптовалют, а активность в dApps и экосистеме DeFi может снизиться.
ZachXBT сообщает, что общие потери пользователей уже превысили $107 000 и продолжают расти.
Посмотреть публикацию в X Загрузка...
В то же время точный вектор атаки пока не подтвержден. До сих пор неясно, что именно используется: вредоносные скрипты, фишинг, скомпрометированные расширения браузеров, утечка сид-фраз, манипуляции с сигнатурами транзакций или уязвимость в какой-то части более широкой инфраструктуры.
Ключевой проблемой является то, что нерешенные атаки часто обладают значительным потенциалом масштабирования. Если уязвимость окажется системной — например, затронет широко используемые компоненты браузера, фронтенды или цепочки поставок, — число пострадавших пользователей может резко возрасти.
Данные о распределении ущерба указывают на то, что он сосредоточен в трех основных экосистемах EVM. На долю Ethereum приходится 51% от общего объема потерь, за ним следует BNB Chain - 24% и Base - 8%. Остальные похищенные средства распределены по другим EVM-совместимым сетям.
Такой географический разброс позволяет предположить, что проблема не ограничивается одной цепочкой. Напротив, злоумышленники действуют там, где плотность пользователей, ликвидность и повторяющиеся схемы взаимодействия кошелька и приложения наиболее высоки.
Для пользователей это означает изменение модели угроз. Даже небольшие кошельки и вторичные адреса больше не могут считаться безопасными только потому, что на них хранится ограниченное количество средств.
Ранее мы сообщали, что 2025 год стал рекордным по количеству краж криптовалют, и подробно рассказывали, что и в каких объемах похитили хакеры.