การโจมตีแบบเงียบๆ กำลังเกิดขึ้นในเครือข่าย EVM ขณะที่ผู้ใช้คริปโตนับร้อยที่ไม่รู้ตัวกำลังสูญเสียเงิน ซึ่งนักสืบเชนชั้นนำ ZachXBT เปิดเผย
แต่นักสืบกำลังพยายามอย่างหนักที่จะระบุตัวผู้ใช้ประโยชน์จากเหตุการณ์นี้
กระเป๋าเงินลึกลับที่กวาดเงิน
ตามข้อมูลล่าสุดของ ZachXBT การโจมตีนี้มุ่งเป้าไปที่กระเป๋าเงินจำนวนมากสำหรับจำนวนเงินที่ค่อนข้างน้อย ความสูญเสียส่วนใหญ่มีมูลค่าต่ำกว่า 2,000 ดอลลาร์ต่อเหยื่อ แม้ว่าการโจรกรรมแต่ละกรณีจะมีขนาดจำกัด แต่ความสูญเสียสะสมกำลังเพิ่มขึ้นอย่างต่อเนื่อง ณ ข้อมูลอัปเดตล่าสุด แบ่งปัน โดยผู้สืบสวน ประมาณ 107,000 ดอลลาร์ถูกปล้นไป และยอดรวมคาดว่าจะเพิ่มขึ้นต่อเนื่องเมื่อกิจกรรมยังคงดำเนินต่อไป การโจมตียังคงดำเนินต่อไปในขณะที่รายงานนี้เผยแพร่
ZachXBT กล่าวว่า สาเหตุหลักของเหตุการณ์เงินในกระเป๋าสตางค์ถูกสูบไปยังไม่ได้รับการระบุ ซึ่งทำให้ไม่ชัดเจนว่าผู้โจมตีเข้าถึงเงินของเหยื่อได้อย่างไร ยังไม่มีการยืนยันเวกเตอร์การโจมตีที่ชัดเจนใด ๆ แม้ว่าตัวตนของผู้โจมตีจะยังไม่ทราบ แต่ ZachXBT ได้ระบุที่อยู่กระเป๋าสตางค์ที่เชื่อว่าเชื่อมโยงกับกิจกรรมดังกล่าว: 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB
แฮ็ก Trust Wallet
การสูญเสียเงินจากกระเป๋าสตางค์ยังคงเป็นปัญหาสำหรับผู้ใช้คริปโต แค่เพียงหนึ่งสัปดาห์ก่อน Trust Wallet เปิดเผย เหตุการณ์ความปลอดภัยที่สำคัญเกี่ยวข้องกับส่วนขยายเบราว์เซอร์ของบริษัท เมื่อวันที่ 24 ธันวาคม เวอร์ชันที่เป็นอันตรายของส่วนขยายเบราว์เซอร์ Trust Wallet เวอร์ชัน 2.68 ถูกเผยแพร่บน Chrome Web Store นอกเหนือจากกระบวนการเปิดตัวและตรวจสอบปกติของบริษัท
เวอร์ชันที่ถูกโจมตีมีโค้ดที่เป็นอันตรายซึ่งช่วยให้ผู้โจมตีเข้าถึงข้อมูลกระเป๋าเงินที่เป็นความลับและดำเนินการธุรกรรมที่ไม่ได้รับอนุญาต Trust Wallet กล่าวว่าปัญหาดังกล่าวส่งผลกระทบเพียงผู้ใช้ที่เปิดและเข้าสู่ระบบเวอร์ชัน 2.68 ระหว่างวันที่ 24 ถึง 26 ธันวาคมเท่านั้น และไม่ได้ส่งผลกระทบต่อผู้ใช้แอปพลิเคชันบนมือถือหรือเวอร์ชันอื่นๆ ของแอปพลิเคชัน
บริษัทระบุที่อยู่กระเป๋าเงินที่ได้รับผลกระทบ 2,520 ที่อยู่ ซึ่งมีสินทรัพย์ประมาณ 8.5 ล้านดอลลาร์ถูกสูบออก และเชื่อมโยงกับที่อยู่ 17 ที่อยู่ที่ผู้โจมตีควบคุม Trust Wallet ยังระบุว่าที่อยู่ของผู้โจมตีเดียวกันนี้ถูกใช้เพื่อสูบเงินออกจากกระเป๋าเงินที่ไม่เชื่อมโยงกับเหตุการณ์นี้ บริษัทได้ดำเนินการตั้งแต่นั้นมา สัญญาไว้ การคืนเงินให้กับผู้ใช้ที่ได้รับผลกระทบ
โพสต์ ร้อยพันของกระเป๋าเงิน EVM ถูกปล่อยน้ำเงินเงียบๆ ขณะที่การใช้ประโยชน์ที่ไม่ทราบตัวตนขโมยเงินเกิน $107K ปรากฏครั้งแรกที่ คริปโตพอตโตะ.