该推文已被作者删除。
但我们已保存所有内容 🙂。
在多个与 EVM 兼容的网络中,正在发生一波旷日持久的攻击,黑客通过优先考虑规模而不是高价值目标,盗走了数百个加密货币钱包。据链上调查机构 ZachXBT 称,已有超过 107,000 美元被盗,而漏洞的根本原因仍未查明。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
传统的黑客攻击通常以持有大额资金的钱包为目标,与之不同的是,据报道这次攻击的目标是余额相对较少的账户--通常低于 2000 美元。这种方法可以让攻击者不被察觉:单个损失似乎是可控的,一些受害者可能不会立即做出反应,尤其是在钱包很少被使用的情况下。
然而,攻击的大规模性质抵消了每个钱包的低平均损失。随着时间的推移,此类操作会产生巨大的累积损失,并为市场创造有毒的背景:用户对自我托管的加密货币存储越来越警惕,而整个 dApp 和DeFi生态系统的活动可能会下降。
ZachXBT 报道称,用户损失总额已超过 107,000 美元,并且还在继续上升。
在 X 上查看帖子 加载中...
与此同时,确切的攻击载体尚未得到证实。目前仍不清楚该漏洞是否涉及恶意脚本、网络钓鱼、浏览器扩展受损、种子短语泄露、交易签名篡改或更广泛的基础设施中某些部分的漏洞。
一个关键问题是,未解决的攻击往往具有巨大的扩展潜力。如果漏洞被证明是系统性的,例如影响到广泛使用的浏览器组件、前端或供应链,那么受影响的用户数量可能会急剧增加。
损失分布数据表明,损失主要集中在三大 EVM 生态系统。以太坊占总损失的 51%,其次是 BNB Chain,占 24%,Base 占 8%。其余被盗资金分布在其他与 EVM 兼容的网络中。
这种地理分布表明,问题并不局限于单一的链。相反,攻击者似乎在用户密度、流动性和钱包与应用程序重复互动模式最高的地方活动。
钱包流失者--诱骗用户签署恶意交易或泄露其关键数据的阴谋--在继续演变。攻击手法越来越精确,也越来越不引人注意:攻击者越来越倾向于针对余额不多的钱包进行大规模攻击,而不是以涉及数百万美元的黑客攻击作为头条新闻。这降低了媒体关注度,增加了攻击持续时间的可能性。
对用户来说,这意味着威胁模式的转变。即使是小型钱包和二级地址,也不能仅仅因为它们持有的资金有限就认为是安全的。
早些时候,我们曾报道过2025 年是加密货币失窃创纪录的一年,并详细介绍了黑客窃取的内容和金额。