Tweet yazar tarafından silindi.
Ama biz her şeyi kaydettik 🙂.
Birden fazla EVM uyumlu ağda uzun süreli bir saldırı dalgası ortaya çıkıyor ve bilgisayar korsanları yüksek değerli hedefler yerine ölçeğe öncelik vererek yüzlerce kripto cüzdanını boşaltıyor. Zincir üzerindeki araştırmacı ZachXBT'ye göre, 107.000 dolardan fazla para çalınırken, istismarın temel nedeni henüz tespit edilemedi.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Genellikle büyük meblağlar tutan cüzdanlara odaklanan geleneksel saldırıların aksine, bu kampanyanın nispeten küçük bakiyelere sahip hesapları (çoğunlukla 2.000 $'ın altında) hedeflediği bildiriliyor. Bu yaklaşım saldırganların radarın altında kalmasını sağlıyor: bireysel kayıplar yönetilebilir görünüyor ve bazı kurbanlar, özellikle de cüzdan nadiren kullanılıyorsa, hemen tepki vermeyebiliyor.
Bununla birlikte, saldırıların kitlesel niteliği cüzdan başına düşük ortalama kazancı dengelemektedir. Zaman içinde, bu tür operasyonlar önemli kümülatif hasarlar yaratır ve piyasa için toksik bir zemin oluşturur: kullanıcılar kendi kendine saklanan kripto depolamaya karşı giderek daha temkinli hale gelirken, dApp'ler ve DeFi ekosistemindeki etkinlik azalabilir.
ZachXBT, toplam kullanıcı kaybının şimdiden 107.000 doları aştığını ve artmaya devam ettiğini bildirdi.
X'te gönderiyi görüntüle Yükleniyor...
Aynı zamanda, kesin saldırı vektörü henüz doğrulanmadı. İstismarın kötü niyetli komut dosyaları, kimlik avı, ele geçirilmiş tarayıcı uzantıları, tohum ifade sızıntıları, işlem imzası manipülasyonu veya daha geniş altyapının bir bölümündeki bir güvenlik açığı içerip içermediği belirsizliğini koruyor.
Çözümlenmemiş saldırıların genellikle önemli bir ölçeklendirme potansiyeli taşıması önemli bir endişe kaynağıdır. Güvenlik açığının sistemik olduğu ortaya çıkarsa - örneğin, yaygın olarak kullanılan tarayıcı bileşenlerini, ön uçları veya tedarik zincirlerini etkilerse - etkilenen kullanıcı sayısı keskin bir şekilde artabilir.
Hasar dağılım verileri, üç ana EVM ekosisteminde yoğunlaşmaya işaret ediyor. Ethereum toplam kayıpların %51'ini oluştururken, onu %24 ile BNB Zinciri ve %8 ile Base takip etmektedir. Geri kalan çalınan fonlar diğer EVM uyumlu ağlara yayılmıştır.
Bu coğrafi yayılım, sorunun tek bir zincirle sınırlı olmadığını göstermektedir. Bunun yerine, saldırganlar kullanıcı yoğunluğunun, likiditenin ve yinelenen cüzdan-dApp etkileşim modellerinin en yüksek olduğu yerlerde faaliyet gösteriyor gibi görünüyor.
Cüzdan boşaltıcı segmenti - kullanıcıların kötü niyetli işlemleri imzalamaları için kandırıldığı veya önemli verilerinin tehlikeye atıldığı planlar - gelişmeye devam ediyor. Taktikler daha kesin ve daha az görünür hale geliyor: saldırganlar milyonlarca dolar içeren manşetlik hack'ler yerine, mütevazı bakiyelere sahip cüzdanları hedef alan büyük ölçekli kampanyaları giderek daha fazla tercih ediyor. Bu da medyanın ilgisini azaltıyor ve saldırının daha uzun süre devam etme olasılığını artırıyor.
Kullanıcılar için bu durum tehdit modelinde bir değişimi temsil ediyor. Küçük cüzdanlar ve ikincil adresler bile artık sadece sınırlı fon tuttukları için güvenli kabul edilemez.
Daha önce, 2025'in kripto hırsızlıkları için rekor bir yıl olduğunu bildirmiş ve bilgisayar korsanlarının neleri ve ne miktarlarda çaldığını ayrıntılı olarak açıklamıştık.