Hackare tömmer hundratals kryptoplånböcker: Konton för mindre än 2 000 dollar attackerade

Hackare tömmer hundratals kryptoplånböcker: Konton för mindre än 2 000 dollar attackerade
Hackare tömmer hundratals kryptoplånböcker i EVM-nätverk, med fokus på konton som innehåller upp till 2 000 dollar

En långvarig våg av attacker utvecklas över flera EVM-kompatibla nätverk, där hackare tömmer hundratals kryptoplånböcker genom att prioritera skala framför högvärdiga mål. Enligt ZachXBT, en utredare på kedjan, har mer än 107 000 dollar redan stulits, medan grundorsaken till exploateringen förblir oidentifierad.

Höjdpunkter

  • Hackare genomför massattacker på kryptoplånböcker med små saldon och riktar medvetet in sig på konton som har under 2 000 USD.
  • De totala förlusterna har redan överstigit 107 000 USD och fortsätter att växa, medan källan till sårbarheten fortfarande är okänd.
  • Attackerna undergräver förtroendet för självförvaltad kryptolagring och sätter press på användaraktiviteten i hela dApp- och DeFi-ekosystemet.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Till skillnad från traditionella hacks som vanligtvis fokuserar på plånböcker som innehåller stora summor, är denna kampanj enligt uppgift inriktad på konton med relativt små saldon - oftast under 2 000 dollar. Detta tillvägagångssätt gör det möjligt för angripare att hålla sig under radarn: enskilda förluster verkar hanterbara, och vissa offer kanske inte reagerar omedelbart, särskilt om plånboken sällan används.

Attackernas masskaraktär kompenserar dock för det låga genomsnittliga uttaget per plånbok. Över tid genererar sådana operationer betydande kumulativ skada och skapar en giftig bakgrund för marknaden: användare blir alltmer försiktiga med självförvarad kryptolagring, medan aktiviteten över dApps och DeFi-ekosystemet kan minska.

Mer än 107 000 dollar stulna: Utredning pågår, orsak okänd

ZachXBT rapporterar att de totala användarförlusterna redan har överskridit 107 000 dollar och fortsätter att stiga.

Samtidigt har den exakta attackvektorn ännu inte bekräftats. Det är fortfarande oklart om det handlar om skadliga skript, nätfiske, komprometterade webbläsartillägg, läckage av seed phrase, manipulering av transaktionssignaturer eller en sårbarhet i någon del av den bredare infrastrukturen.

Ett viktigt problem är att olösta attacker ofta har en betydande skalningspotential. Om sårbarheten visar sig vara systemisk - till exempel genom att påverka allmänt använda webbläsarkomponenter, frontends eller leveranskedjor - kan antalet drabbade användare öka kraftigt.

Där förlusterna koncentrerades: Ethereum, BNB Chain och Base

Skadefördelningsdata pekar på en koncentration över tre stora EVM-ekosystem. Ethereum står för 51% av de totala förlusterna, följt av BNB Chain på 24% och Base på 8%. De återstående stulna medlen är spridda över andra EVM-kompatibla nätverk.

Denna geografiska spridning tyder på att problemet inte är begränsat till en enda kedja. Istället verkar angripare verka där användartätheten, likviditeten och återkommande interaktionsmönster mellan plånbok och app är som högst.

Attackvågen intensifieras när små plånböcker blir enkla mål

Plånboksdräneringssegmentet - system där användare luras att underteckna skadliga transaktioner eller får sina nyckeldata komprometterade - fortsätter att utvecklas. Taktiken blir allt mer precis och mindre synlig: istället för att göra stora rubriker med hackerattacker som omfattar miljontals dollar, föredrar angriparna allt oftare storskaliga kampanjer som riktar sig mot plånböcker med blygsamma saldon. Detta minskar uppmärksamheten i media och ökar sannolikheten för att attacken kan pågå längre.

För användarna innebär detta ett skifte i hotbilden. Även små plånböcker och sekundära adresser kan inte längre betraktas som säkra bara för att de innehåller begränsade medel.

Tidigare rapporterade vi att 2025 blev ett rekordår för kryptostölder och detaljerade vad hackare stal och i vilka belopp.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.