Кошельки в сетях EVM — ETH, BNB — опустошаются на суммы менее 2 тысяч долларов каждый, на данный момент украдено 107 тысяч долларов

Криптокошельки, совместимые с Ethereum Virtual Machine, были опустошены в результате атаки, в ходе которой было выведено более 107 000 долларов, согласно данным блокчейн-расследователя ZachXBT.

Исследователь кибербезопасности в сфере криптовалют отследил злонамеренные атаки, начавшиеся в конце декабря, когда хакер совершал мелкие кражи на сумму менее 2000 долларов с каждой жертвы. 

«Похоже, что сотни кошельков в настоящее время опустошаются в различных сетях EVM на небольшие суммы (менее 2 тысяч долларов в общей сложности на жертву), при этом первопричина еще не установлена», — написал ZachXBT в своем канале расследований в Telegram.

Кошельки перенаправляются в адрес, идентифицированный как 0xAc2e…ad8Bf9bFB, данные в блокчейне которого показывают, что он хранит активы почти с 20 различных блокчейнов.

Ethereum, BNB, Avalanche, Arbitrum среди затронутых сетей EVM

Согласно блокчейн-информации из Debank, опубликованной исследователем 2D в Telegram, накопленные активы атакующего включают около 54 655 долларов на Ethereum, что составляет 51% от его общего баланса. За ним следует BNB Chain с примерно 25 545 долларами, или 24%.

На момент написания этого отчета также были зафиксированы меньшие, но все еще заметные балансы с сетей второго уровня и альтернативных цепочек, таких как Base (8 688 долларов), Arbitrum (6 273 доллара), Polygon (3 498 долларов), Optimism (1 480 долларов), Zora (994 доллара), Linea (909 долларов) и Avalanche (386 долларов).

Инвесторы в Crypto Twitter предполагают, что хакер мог использовать поддельные письма MetaMask, отправленные во время праздников, чтобы обмануть трейдеров и заставить их передать свои сид-фразы кошельков.

Однако, согласно анализу Nansen, адрес был подтвержден как один из кошельков атакующего, связанных с атакой на цепочку поставок расширения Chrome Trust Wallet «Shai-Hulud», инцидентом с безопасностью, начавшимся в период Рождества.

Как сообщал Cryptopolitan в канун Рождества, вредоносный код скомпрометировал версию расширения браузера Trust Wallet 2.68, что привело к убыткам, оцененным примерно в 7 миллионов долларов.

«Наши секреты разработчика GitHub были раскрыты в результате атаки, что дало атакующему доступ к исходному коду нашего расширения браузера и ключу API Chrome Web Store (CWS)», — объяснила Trust Wallet в отчете о разборе инцидента, опубликованном во вторник. «Атакующий получил полный доступ к API CWS через утекший ключ, что позволило загружать сборки напрямую без стандартного процесса выпуска Trust Wallet, требующего внутреннего одобрения/ручного обзора».

Они использовали этот доступ для регистрации домена «metrics-trustwallet[.]com» и распространили троянизированную версию расширения с бэкдором, который мог собирать мнемонические фразы кошельков пользователей и передавать их на «api.metrics-trustwallet[.]com».

Trust Wallet заявила, что около миллиона пользователей его расширения Chrome были попросили обновиться до версии 2.69 после того, как скомпрометированное обновление было выпущено в магазин расширений браузера 24 декабря.

«Sha1-Hulud была атакой на цепочку поставок программного обеспечения, затронувшей компании в нескольких секторах, включая, но не ограничиваясь криптоиндустрией», — сказала компания. Раскрытие информации пролило свет на Shai-Hulud 3.0, новую итерацию вредоносного ПО, которое исследователи считают скрытой версией оригинального кода. 

«Основное различие заключается в обфускации строк, обработке ошибок и совместимости с Windows, все это направлено на увеличение продолжительности кампании, а не на внедрение новых техник эксплуатации», — сказали исследователи Upwind Гай Гилад и Моше Хассан.

Nansen ожидает, что украденные токены будут маршрутизированы через Tornado Cash, eXch, Railgun, THORChain, Debridge и площадки OTC TRON.

Праздничные фишинговые атаки захватывают Рождество в рекордном 2025

В начале декабря Центр жалоб на интернет-преступления ФБР направил предупреждения американцам о мошеннических и фишинговых письмах, сообщив, что граждане ежегодно теряют более 785 миллионов долларов из-за мошенничества с оплатой и недоставкой во время праздников, а мошенничество с кредитными картами добавляет еще 199 миллионов долларов. 

Более того, компании, отслеживающие блокчейн, Chainalysis и TRM Labs, оценивают, что киберпреступники украли 2,7 миллиарда долларов в криптовалюте в прошлом году, что является самым высоким годовым показателем в истории. Самым крупным, безусловно, стала утечка данных с биржи Bybit, базирующейся в Дубае, где злоумышленники украли около 1,4 миллиарда долларов. 

Эта атака превзошла предыдущие рекордные криптокражи, включая взлом сети Ronin на 624 миллиона долларов и взлом Poly Network на 611 миллионов долларов в 2022 году. 

Хакеры, связанные с государством Северной Кореи, были исполнителями большинства инцидентов с кражей криптовалюты, украв не менее 2 миллиардов долларов в течение года, согласно данным Chainalysis и Elliptic. С 2017 года эти группы, как оценивается, вывели около 6 миллиардов долларов в криптовалюте, которые, предположительно, использовались для финансирования санкционной ядерной программы страны.