Твіт було видалено автором.
Але ми все зберегли 🙂.
Тривала хвиля атак розгортається в декількох EVM-сумісних мережах, хакери спустошують сотні криптогаманців, віддаючи перевагу масштабу, а не великим сумам. За словами дослідника мережі ZachXBT, вже викрадено понад $107 000, тоді як першопричина атаки залишається не встановленою.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
На відміну від традиційних зломів, які зазвичай зосереджені на гаманцях з великими сумами, ця кампанія, як повідомляється, спрямована на акаунти з відносно невеликим балансом — найчастіше менш як $2000. Такий підхід дозволяє зловмисникам залишатися непоміченими: індивідуальні втрати здаються керованими, і деякі жертви можуть не відразу відреагувати, особливо якщо гаманцем рідко користуються.
Однак масовість атак компенсує низький середній розмір нальоту на один гаманець. З часом такі операції генерують значний сукупний збиток і створюють токсичний фон для ринку: користувачі стають все більш обережними щодо самостійного зберігання криптовалют, а активність в dApps і екосистемі DeFi може знизитися.
ZachXBT повідомляє, що загальні втрати користувачів вже перевищили $107 000 і продовжують зростати.
Переглянути допис у X Завантаження...
Водночас точний вектор атаки ще не підтверджений. Залишається незрозумілим, чи пов'язана вона зі шкідливими скриптами, фішингом, скомпрометованими розширеннями браузерів, витоком сід-фраз, маніпуляціями з підписом транзакцій, чи з уразливістю в якійсь частині ширшої інфраструктури.
Основне занепокоєння викликає те, що невирішені атаки часто мають значний потенціал масштабування. Якщо вразливість виявиться системною — наприклад, зачіпає широко використовувані компоненти браузерів, фронтенди або ланцюжки поставок — кількість постраждалих користувачів може різко зрости.
Дані про розподіл збитків вказують на концентрацію в трьох основних екосистемах EVM. На Ethereum припадає 51% загальних втрат, за ним слідують BNB Chain - 24% і Base - 8%. Решта викрадених коштів розподілена між іншими EVM-сумісними мережами.
Такий географічний розподіл свідчить про те, що проблема не обмежується одним ланцюжком. Видно, що зловмисники діють там, де найбільша щільність користувачів, ліквідність і повторювані шаблони взаємодії гаманців і додатків.
Сегмент wallet drainer-схем, в яких користувачів обманом змушують підписувати шкідливі транзакції або компрометують їхні ключові дані, продовжує розвиватися. Тактика стає більш точною і менш помітною: замість гучних зломів на мільйони доларів зловмисники все частіше віддають перевагу масштабним кампаніям, націленим на гаманці зі скромним балансом. Це зменшує увагу ЗМІ та збільшує ймовірність того, що атака може тривати довше.
Для користувачів це означає зміну моделі загроз. Навіть невеликі гаманці та вторинні адреси більше не можна вважати безпечними лише тому, що на них зберігається обмежена кількість коштів.
Раніше ми повідомляли, що 2025 рік став рекордним за кількістю крадіжок криптовалют і детально розповіли, що саме і на які суми вкрали хакери.