Bir sessiz saldırı, yüzlerce farkında olmayan kripto kullanıcının fonlarını kaybetmesiyle EVM ağlarında devam ediyor, öne çıkan blok zinciri araştırmacısı ZachXBT bunu ortaya koydu.
Ancak soruşturmacılar, bunun arkasındaki zanlıyı belirlemekte zorlanıyor.
Gizemli Cüzdan Boşaltıcı
ZachXBT'nin en son bulgularına göre saldırı, görece küçük miktarlar için çok sayıda cüzdana yöneliktir. Zararlar, kurban başına genellikle 2.000 doların altındadır. Bireysel hırsızlıklar sınırlı olsa da, toplam kayıplar sürekli artmaktadır. En son güncellemede paylaşılan soruşturmacı tarafından, yaklaşık 107.000 dolar çalındığı tespit edildi ve faaliyet devam ederken toplamın artması beklenmektedir. Suç faaliyeti, raporlama anında hâlâ devam etmektedir.
ZachXBT, cüzdanlardan para kaybının temel nedeninin henüz belirlenmediğini ve saldırganın kurbanların fonlarına nasıl eriştiğinin belirsiz kaldığını söyledi. Kesin bir saldırı vektörüne henüz rastlanmadı. Saldırganın kimliği de bilinmemekle birlikte, ZachXBT, faaliyetlerle bağlantılı olabilecek bir cüzdan adresini işaret etti: 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB.
Trust Cüzdanı Hacki
Cüzdan akıtmaları kripto kullanıcılarını hâlâ rahatsız ediyor. Sadece bir hafta önce, Trust Cüzdanı açıklanmış tarayıcı eklentisiyle ilgili ciddi bir güvenlik olayı. 24 Aralık'ta, Trust Wallet Tarayıcı Eklentisinin, 2.68 sürümü, şirketin normal sürüm çıkarma ve inceleme süreci dışında Chrome Web Mağazasına kötü amaçlı bir sürüm olarak yayınlandı.
Çarpıtma, saldırganların hassas cüzdan verilerine erişmesine ve yetkisiz işlemler yapmasına olanak tanıyan zararlı kod içeriyordu. Trust Wallet, sorunun sadece 24 Aralık ile 26 Aralık tarihleri arasında 2.68 sürümünü açıp oturum açan kullanıcıları etkilediğini ve mobil uygulama kullanıcılarını veya diğer eklenti sürümlerini etkilemediğini açıkladı.
Şirket, yaklaşık 8,5 milyon dolarlık varlığın boşaltıldığı ve 17 saldırganın kontrolündeki adreslere bağlandığı 2.520 etkilenen cüzdan adresini belirledi. Trust Wallet ayrıca, aynı saldırgan adreslerinin olayla bağlantılı olmayan cüzdanları boşaltmak için kullanıldığını da belirtti. Şirket o zamandan beri vaat etti etkilenen kullanıcılara iade
İleti Yüzlerce EVM Cüzdanı Bilinçsizce Boşaltıldı, Bilinmeyen Bir Açığın 107.000 Doların Üzerinden Hırsızlığına İzin Verildi ilk olarak ... de göründü CryptoPotato.