ZachXBT розкриває масову шахрайську діяльність з гаманцями на мережах EVM на суму понад $107,000 у збитках

Дослідник з безпеки ZachXBT виявив тривожну тенденцію, яка впливає на сотні криптовалютних гаманців, що працюють на кількох сумісних з EVM блокчейнах. Координована кампанія шахрайства призвела до сумарних збитків понад $107 000, що свідчить про систематичне націлювання на менші облікові записи по всій екосистемі.

Стратегія мікроцільового націлювання за атакою

Згідно з даними моніторингу ZachXBT, шахрайство працює на свідомо обмеженому масштабі — кожен жертва втрачає менше ніж $2 000. Такий точковий підхід, розподілений між численними EVM-ланцюгами, включаючи Ethereum, Polygon, Arbitrum та інші рішення Layer 2, свідчить про дуже організовану операцію з ретельною увагою до уникнення механізмів виявлення більш масштабних атак, які зазвичай викликають підвищені сигнали безпеки.

Розподілений характер збитків ускладнює виявлення закономірностей. Тримаючи суми поодиноких жертв відносно невеликими, зловмисники змогли залишатися нижче багатьох автоматичних порогів виявлення шахрайства, одночасно систематично витягуючи значну суму з громади.

Джерело залишається у таємниці

Незважаючи на детальний аналіз даних на блокчейні, причина експлойту досі не встановлена. Чи походить вразливість від компрометованих приватних ключів, помилки у програмному забезпеченні гаманця, вразливості смарт-контракту або кампанії соціальної інженерії — це ще потрібно визначити остаточно. Ця невизначеність залишає широку криптовалютну спільноту у стані захисту, не знаючи точних заходів запобігання.

Факт, що атака охоплює кілька EVM-ланцюгів одночасно, натякає на те, що вразливість може бути на рівні протоколу або стосуватися спільної інфраструктури, якою користуються ці ланцюги, а не бути ізольованою до однієї платформи або додатку.

Що це означає для спільноти

Попередження ZachXBT слугує важливим нагадуванням про еволюцію складності шахрайських тактик у криптовалютній сфері. Можливість систематично націлювати сотні гаманців, зберігаючи при цьому операційну безпеку, свідчить про те, що зловмисники стають дедалі більш методичними у своїх підходах до крадіжки криптовалюти.

Користувачам слід залишатися пильними та розглядати можливість проведення ретельних аудитів безпеки своїх налаштувань гаманців, тоді як розробники та оператори ланцюгів повинні досліджувати потенційні спільні вразливості, які можуть бути експлуатовані у кількох EVM-мережах.