Post Alert o Hackowaniu Kryptowalut: 107 tys. USD Wykradzionych z Ponad 100 Portfeli w Sieciach EVM pojawił się po raz pierwszy na Coinpedia Fintech News
Świeży alert on-chain wywołał obawy w przestrzeni kryptowalutowej po tym, jak śledczy blockchainowy ZachXBT zgłosił skoordynowany incydent drenażu portfeli, dotykający setek użytkowników w sieciach kompatybilnych z EVM. Ostrzeżenie, szeroko udostępnione na X, podkreśla wzorzec niewielkich, ale uporczywych strat, które łącznie przekroczyły już 107 000 USD w skradzionych środkach.
To, co wyróżnia ten incydent, to jego skala i subtelność. Zamiast celować w duże salda, atakujący wydaje się drenować kwoty poniżej 2000 USD na portfel, pozwalając na ciche rozprzestrzenianie się exploitu bez wywoływania natychmiastowych alarmów.
Według ustaleń ZachXBT, dotknięte portfele obejmują kilka łańcuchów EVM, potwierdzając, że nie jest to problem pojedynczego łańcucha. Konsystencja w wielkości transakcji i ich czasie wskazuje na skoordynowane działanie, a nie przypadkowe kradzieże.
Na tym etapie dokładna przyczyna drenażu portfeli nie została zidentyfikowana. Żaden konkretny dostawca portfeli, protokół ani luka w smart kontrakcie nie zostały oficjalnie obwinione. Śledczy potwierdzili jedynie, że środki są kierowane na powiązane adresy, co sugeruje pojedynczego aktora lub grupę stojącą za działaniem.
Chociaż kwoty dolarowe na portfel są stosunkowo niewielkie, szersze ryzyko tkwi w metodzie. Celując w wiele portfeli po ograniczone sumy, atakujący mogą ominąć wykrycie przez użytkownika i opóźnić czas reakcji. Ta strategia podkreśla również trwające zagrożenia bezpieczeństwa dla użytkowników samodzielnie przechowujących kryptowaluty, którzy wchodzą w interakcje w wielu łańcuchach.
Incydent ma miejsce w czasie rosnącej kontroli bezpieczeństwa portfeli po kilku głośnych exploitach pod koniec 2025 roku, wzmacniając obawy dotyczące zatwierdzeń, uprawnień i ekspozycji kluczy prywatnych w ekosystemie EVM.
Ten incydent ma miejsce w czasie szerszej fali naruszeń bezpieczeństwa kryptowalut. Według firmy zajmującej się bezpieczeństwem blockchain PeckShield, grudzień odnotował około 26 głównych exploitów kryptowalutowych, skutkujących łącznie około 76 milionami USD strat. Chociaż ta liczba oznacza ostry spadek z listopadowych 194 milionów USD, podkreśla, że aktywność exploitów pozostaje uporczywa nawet w miarę dojrzewania rynków.
Jednym z najbardziej godnych uwagi przypadków w zeszłym miesiącu był Trust Wallet, który doświadczył incydentu bezpieczeństwa związanego z konkretną wersją rozszerzenia przeglądarki. Naruszenie, które miało miejsce w okresie świątecznym, doprowadziło do około 7 milionów USD strat. Trust Wallet rozpoczął już rekompensowanie dotkniętych użytkowników i wprowadził aktualizacje mające na celu poprawę procesów weryfikacji i zwrotu środków.
ZachXBT podkreślił, że sytuacja wciąż się rozwija. Na chwilę obecną nie ma potwierdzonego wektora exploitu, a użytkownicy są wzywani do zachowania czujności, podczas gdy śledczy kontynuują śledzenie przepływu środków.
Wydarzenie służy jako kolejne przypomnienie, że nawet rutynowa aktywność portfela może nieść ryzyko w szybko ewoluującym środowisku zagrożeń, szczególnie gdy atakujący skupiają się na ukryciu, a nie skali.
Bądź na bieżąco z najświeższymi wiadomościami, analizami ekspertów i aktualizacjami w czasie rzeczywistym dotyczącymi najnowszych trendów w Bitcoin, altcoinach, DeFi, NFT i nie tylko.
Drenaż portfela ma miejsce, gdy atakujący przenoszą środki bez zgody, często używając skompromitowanych zatwierdzeń, linków phishingowych lub wyciekniętych kluczy prywatnych.
Cofnij nieużywane zatwierdzenia, unikaj nieznanych linków, używaj portfeli sprzętowych i regularnie przeglądaj transakcje we wszystkich podłączonych łańcuchach.
Opóźniają wykrycie, wpływają na wielu użytkowników i ujawniają trwające zagrożenia bezpieczeństwa w samodzielnym przechowywaniu, nawet bez dużych pojedynczych strat.


