奔跑財經(jīng)1月5日消息，一名攻擊者已從以太坊虛擬機(jī)（EVM）兼容網(wǎng)絡(luò)上的數(shù)百個加密錢包中竊取資金，鏈上調(diào)查員ZachXBT稱其為"廣泛而低價值"的操作——每個地址損失雖通常低于2000美元，但事件規(guī)模表明這是一場協(xié)同攻擊而非孤立漏洞。

據(jù)ZachXBT分析，受影響錢包遍布多個EVM鏈，暗示攻擊者采用"廣撒網(wǎng)"策略以實現(xiàn)小額資金的大規(guī)模竊取。

安全公司預(yù)警自動化攻擊

網(wǎng)絡(luò)安全公司Hackless支持這一評估，警告用戶攻擊行為呈現(xiàn)自動化特征，并敦促立即采取撤銷智能合約授權(quán)、密切監(jiān)控錢包活動等措施。早期線索顯示釣魚攻擊可能是入侵途徑之一。

網(wǎng)絡(luò)安全研究員弗拉基米爾·S指出，偽裝成MetaMask官方郵件的欺詐郵件可能誘使用戶授予授權(quán)或簽署惡意交易。社交媒體流傳的截圖顯示，釣魚郵件高度模仿官方品牌設(shè)計，這種策略旨在降低用戶警惕性以加速入侵。

或與Trust Wallet事件存在關(guān)聯(lián)

此次錢包盜取事件可能與圣誕節(jié)當(dāng)天Trust Wallet遭700萬美元黑客攻擊的獨立事件存在關(guān)聯(lián)。該漏洞波及約2596個錢包，后被證實與針對加密開發(fā)者廣泛使用的npm軟件包的供應(yīng)鏈攻擊"Sha1-Hulud"有關(guān)。

Trust Wallet事件報告稱，攻擊者通過GitHub泄露的開發(fā)者密鑰篡改了錢包瀏覽器擴(kuò)展程序，并向Chrome應(yīng)用商店上傳了惡意版本。

行業(yè)人士暗示Trust Wallet事件可能存在內(nèi)部因素，區(qū)塊鏈顧問Anndy Lian稱情況"非同尋常"，幣安聯(lián)合創(chuàng)始人兼前CEO趙長鵬則表示攻擊很可能需要深入掌握錢包源代碼知識。擁有Trust Wallet的幣安表示移動應(yīng)用未受影響，并承諾對受損用戶進(jìn)行賠償。

兩起事件是否直接關(guān)聯(lián)尚未確認(rèn)，但它們在攻擊手法（瀏覽器擴(kuò)展程序、釣魚攻擊、授權(quán)濫用）上的重合，揭示了EVM用戶面臨的常見風(fēng)險模式。

12月加密攻擊損失環(huán)比驟降60%

據(jù)此前報道，12月因黑客攻擊和網(wǎng)絡(luò)安全漏洞造成的加密相關(guān)損失環(huán)比銳減60%，降至約7600萬美元。這一數(shù)字較11月的1.942億美元顯著下降，為持續(xù)數(shù)月的行業(yè)高頻攻擊活動提供了難得的緩和期。

PeckShield數(shù)據(jù)顯示，12月共發(fā)生26起重大加密漏洞事件，少數(shù)幾起案件構(gòu)成了大部分損失。其中最大單筆損失涉及一名在地址投毒騙局中損失5000萬美元的用戶。

此類攻擊中，威脅行為者從與合法地址高度相似的錢包地址發(fā)起小額交易，誘使受害者在轉(zhuǎn)賬時誤復(fù)制或選擇欺詐地址。