Hackerlar yüzlerce kripto cüzdanını boşalttı: 2.000 doların altındaki hesaplar hedef alındı

Hackerlar yüzlerce kripto cüzdanını boşalttı: 2.000 doların altındaki hesaplar hedef alındı
Bilgisayar korsanları EVM ağlarında yüzlerce kripto cüzdanını boşaltıyor ve 2.000 dolara kadar tutan hesaplara odaklanıyor

Birden fazla EVM uyumlu ağda uzun süreli bir saldırı dalgası ortaya çıkıyor ve bilgisayar korsanları yüksek değerli hedefler yerine ölçeğe öncelik vererek yüzlerce kripto cüzdanını boşaltıyor. Zincir üzerindeki araştırmacı ZachXBT'ye göre, 107.000 dolardan fazla para çalınırken, istismarın temel nedeni henüz tespit edilemedi.

Öne Çıkanlar

  • Bilgisayar korsanları, küçük bakiyeli kripto cüzdanlarına toplu saldırılar düzenliyor ve kasıtlı olarak 2.000 doların altındaki hesapları hedef alıyor.
  • Güvenlik açığının kaynağı bilinmezliğini korurken, toplam kayıplar şimdiden 107.000 doları aştı ve artmaya devam ediyor.
  • Saldırılar, kendi kendine saklanan kripto depolamaya olan güveni sarsıyor ve dApp ve DeFi ekosistemindeki kullanıcı etkinliği üzerinde baskı yaratıyor.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Genellikle büyük meblağlar tutan cüzdanlara odaklanan geleneksel saldırıların aksine, bu kampanyanın nispeten küçük bakiyelere sahip hesapları (çoğunlukla 2.000 $'ın altında) hedeflediği bildiriliyor. Bu yaklaşım saldırganların radarın altında kalmasını sağlıyor: bireysel kayıplar yönetilebilir görünüyor ve bazı kurbanlar, özellikle de cüzdan nadiren kullanılıyorsa, hemen tepki vermeyebiliyor.

Bununla birlikte, saldırıların kitlesel niteliği cüzdan başına düşük ortalama kazancı dengelemektedir. Zaman içinde, bu tür operasyonlar önemli kümülatif hasarlar yaratır ve piyasa için toksik bir zemin oluşturur: kullanıcılar kendi kendine saklanan kripto depolamaya karşı giderek daha temkinli hale gelirken, dApp'ler ve DeFi ekosistemindeki etkinlik azalabilir.

107,000 dolardan fazla para çalındı: Soruşturma devam ediyor, nedeni bilinmiyor

ZachXBT, toplam kullanıcı kaybının şimdiden 107.000 doları aştığını ve artmaya devam ettiğini bildirdi.

Aynı zamanda, kesin saldırı vektörü henüz doğrulanmadı. İstismarın kötü niyetli komut dosyaları, kimlik avı, ele geçirilmiş tarayıcı uzantıları, tohum ifade sızıntıları, işlem imzası manipülasyonu veya daha geniş altyapının bir bölümündeki bir güvenlik açığı içerip içermediği belirsizliğini koruyor.

Çözümlenmemiş saldırıların genellikle önemli bir ölçeklendirme potansiyeli taşıması önemli bir endişe kaynağıdır. Güvenlik açığının sistemik olduğu ortaya çıkarsa - örneğin, yaygın olarak kullanılan tarayıcı bileşenlerini, ön uçları veya tedarik zincirlerini etkilerse - etkilenen kullanıcı sayısı keskin bir şekilde artabilir.

Kayıpların yoğunlaştığı yerler: Ethereum, BNB Chain ve Base

Hasar dağılım verileri, üç ana EVM ekosisteminde yoğunlaşmaya işaret ediyor. Ethereum toplam kayıpların %51'ini oluştururken, onu %24 ile BNB Zinciri ve %8 ile Base takip etmektedir. Geri kalan çalınan fonlar diğer EVM uyumlu ağlara yayılmıştır.

Bu coğrafi yayılım, sorunun tek bir zincirle sınırlı olmadığını göstermektedir. Bunun yerine, saldırganlar kullanıcı yoğunluğunun, likiditenin ve yinelenen cüzdan-dApp etkileşim modellerinin en yüksek olduğu yerlerde faaliyet gösteriyor gibi görünüyor.

Küçük cüzdanlar kolay hedef haline geldikçe saldırı dalgası yoğunlaşıyor

Cüzdan boşaltıcı segmenti - kullanıcıların kötü niyetli işlemleri imzalamaları için kandırıldığı veya önemli verilerinin tehlikeye atıldığı planlar - gelişmeye devam ediyor. Taktikler daha kesin ve daha az görünür hale geliyor: saldırganlar milyonlarca dolar içeren manşetlik hack'ler yerine, mütevazı bakiyelere sahip cüzdanları hedef alan büyük ölçekli kampanyaları giderek daha fazla tercih ediyor. Bu da medyanın ilgisini azaltıyor ve saldırının daha uzun süre devam etme olasılığını artırıyor.

Kullanıcılar için bu durum tehdit modelinde bir değişimi temsil ediyor. Küçük cüzdanlar ve ikincil adresler bile artık sadece sınırlı fon tuttukları için güvenli kabul edilemez.

Daha önce, 2025'in kripto hırsızlıkları için rekor bir yıl olduğunu bildirmiş ve bilgisayar korsanlarının neleri ve ne miktarlarda çaldığını ayrıntılı olarak açıklamıştık.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.