自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

EVM链现“静默窃取”攻击 数百钱包遭小额批量盗币

2026-01-02 21:57:20
收藏

数百个钱包遭“悄无声息”的小额盗取,异常攻击事件引发关注

基于以太坊虚拟机的多条链路上正发生一起异常攻击事件,据链上分析师ZachXBT披露,不明恶意行为者正从大量钱包中窃取资金。

ZachXBT于1日公开揭露这起匿名攻击事件,称攻击者正在多条EVM兼容区块链上持续进行小额盗取。目前已确认的损失金额已达约10.7万美元,且受害规模仍在持续扩大。

攻击特征与影响范围

本次攻击的特点在于并非一次性窃取大额资产,而是针对每个受害者盗取不超过2000美元的小额资金。然而这种持续的小额盗取模式导致累计损失规模逐步扩大。目前具体攻击手法与入侵途径尚未明确,虽然ZachXBT指出了一个可疑钱包地址,但黑客身份仍迷雾重重。

相关安全事件回顾

在此事件之前,加密货币钱包服务商Trust Wallet也曾遭遇大规模安全漏洞。该公司上月24日确认,包含恶意代码的浏览器扩展程序2.68版本被上传至谷歌应用商店。该版本未经公司正常审核与发布流程,导致在圣诞假期期间登录该扩展程序的用户面临敏感钱包信息泄露与未授权转账风险。据披露,共有2520个钱包约850万美元资产遭窃。分析显示至少17个攻击者账户参与此次入侵,其中部分账户亦涉及前述“静默钱包盗取”攻击。

不过Trust Wallet明确表示移动应用程序及其他扩展版本未受影响,并承诺对受损用户进行全额补偿。

安全防护建议

近期钱包盗取手法日趋精密,个人用户需进一步提升安全意识。相较于大型黑客事件,这种小额累积式攻击因追踪困难且认知延迟,具有更高威胁性。鉴于攻击主要发生在匿名性较高的EVM链上,用户应采取以下资产保护措施:验证钱包软件真伪、避免从非官方渠道下载、必要时使用硬件钱包等强化防护手段。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻