EVM链上的钱包——ETH、BNB——每个被清空金额低于2000美元，目前已盗取10.7万美元

根据区块链调查员ZachXBT的说法，通过一次攻击，以太坊虚拟机兼容的加密货币钱包已被清空，吸走了超过10.7万美元。

这位加密货币安全调查员追踪到始于12月底的恶意攻击，黑客从每位受害者那里窃取了低于2000美元的小额资金。 

“似乎数百个钱包正在各种EVM链上被清空，每个受害者的总金额较小（<2000美元），根本原因尚未确定，”ZachXBT在他的Investigations Telegram频道上写道。

钱包正被引导至标识为0xAc2e…ad8Bf9bFB的地址，链上数据显示该地址持有来自近20个不同区块链的资产。

以太坊、BNB、Avalanche、Arbitrum等EVM链受影响

根据Debank分享的区块链信息，2D调查员在Telegram上分享称，攻击者累积的资产包括以太坊上价值约54,655美元的资产，占其总余额的51%。BNB Chain紧随其后，约为25,545美元，占24%。

截至本报告发布时，还记录了来自Layer-2和替代链的较小但依然显著的余额，如Base（8,688美元）、Arbitrum（6,273美元）、Polygon（3,498美元）、Optimism（1,480美元）、Zora（994美元）、Linea（909美元）和Avalanche（386美元）。

Crypto Twitter上的投资者建议，黑客可能利用了假日期间发送的虚假MetaMask电子邮件，诱骗交易者交出他们的钱包助记词。

然而，根据Nansen的分析，该地址已被确认为与Trust Wallet Chrome扩展程序“Shai-Hulud”供应链攻击相关的攻击者钱包之一，该安全事件始于圣诞节期间。

正如Cryptopolitan在平安夜报道的那样，恶意代码感染了Trust Wallet浏览器扩展版本2.68，导致估计损失700万美元。

“我们的开发者GitHub密钥在攻击中泄露，这使攻击者能够访问我们的浏览器扩展源代码和Chrome Web Store (CWS) API密钥，”Trust Wallet在上周二发布的事后报告中解释道。“攻击者通过泄露的密钥获得了完整的CWS API访问权限，允许直接上传构建版本，而无需经过Trust Wallet的标准发布流程，该流程需要内部批准/手动审查。”

他们利用该权限注册了域名“metrics-trustwallet[.]com”，并分发了一款特洛伊木马版本的扩展程序，其中包含后门，可窃取用户的钱包助记词并将其传输至“api.metrics-trustwallet[.]com”。

Trust Wallet 表示，在 12 月 24 日，受篡改的更新被推送至浏览器扩展市场后，其 Chrome 扩展程序约有一百万用户被要求更新至 2.69 版本。

该公司表示：“Sha1-Hulud 是一场影响多个行业（包括但不局限于加密货币领域）的软件供应链攻击。”此次披露揭示了 Shai-Hulud 3.0，这是一种较新的恶意软件迭代版本，研究人员认为它是原始代码的隐身版本。 

Upwind 的研究员 Guy Gilad 和 Moshe Hassan 表示：“主要区别在于字符串混淆、错误处理和 Windows 兼容性，所有这些都旨在延长活动周期，而非引入新的利用技术。”

Nansen 预计被盗代币将通过 Tornado Cash、eXch、Railgun、THORChain、Debridge 和 TRON OTC 渠道进行路由。

假日电子邮件诈骗接管圣诞节，创下记录 2025

12月初，美国联邦调查局（FBI）网络犯罪投诉中心向美国人发出警告，称有欺诈性和钓鱼邮件，并表示公民在节假日期间每年因未付款和未交付诈骗损失超过7.85亿美元，信用卡欺诈又增加了1.99亿美元。 

此外，区块链监控公司 Chainalysis 和 TRM Labs 估计，网络犯罪分子去年窃取了27亿美元的加密货币，创下年度最高纪录。其中最大的一起是迪拜交易所 Bybit 的漏洞事件，攻击者窃取了约14亿美元。 

此次攻击超越了之前的创纪录加密货币盗窃案，包括2022年 Ronin Network 的6.24亿美元漏洞和 Poly Network 的6.11亿美元黑客攻击。 

根据 Chainalysis 和 Elliptic 的数据，与朝鲜国家关联的黑客是大多数加密货币盗窃事件的肇事者，在当年窃取了至少20亿美元。自2017年以来，据估计这些团体窃取了约60亿美元的加密货币，这些资金被用于资助该国受制裁的核武器计划。