Aktibong Cross-Chain na Pag-atake, Umagaw ng Mahigit $107K mula sa Daan-daang Crypto Wallets
Mabilisang Pagsusuri
- Isang live na cross-chain exploit ang nakahuthot ng mahigit $107K mula sa daan-daang wallet sa kabuuan ng mga EVM-compatible na blockchain
- Tinatarget ng mga umaatake ang maraming maliliit na wallet, gamit ang mga taktika na kahalintulad ng address poisoning at key compromise
- Ipinapakita ng mga kamakailang paglabag na ang pinakamalaking banta sa crypto ay lumilipat mula sa smart contracts patungo sa seguridad ng tao
Isang aktibong cross-chain exploit ang patuloy na humuhuthot ng pondo mula sa daan-daang crypto wallet sa iba’t ibang EVM-compatible na blockchains, na may kabuuang pagkawala na lampas na sa $107,000 at patuloy pang tumataas.
Maagang nagbabala ang blockchain investigator na si ZachXBT nitong Biyernes, at binanggit na kahit maliit ang indibidwal na pagkawala—madalas mas mababa sa $2,000 kada wallet—ang lawak at koordinasyon ng atake ay nagpapahiwatig ng mas seryosong nakatagong banta.
Ano ang alam natin sa ngayon
Ayon kay ZachXBT, ang exploit ay tila may kaugnayan sa isang kahina-hinalang wallet address (0xAc29bFB*) na pinaniniwalaang konektado sa patuloy na mga pagnanakaw. Ang mga biktima ay kalat sa iba’t ibang EVM chain, na nagpapakita ng mataas na antas ng koordinasyon.
Aktibong tinutukoy ng investigador ang mga kumpirmadong address ng mga biktima at hinihikayat ang mga apektadong user na makipag-ugnayan direkta sa X habang patuloy na umuusbong ang sitwasyon.
Sa halip na mag-target ng isang mataas-ang-halagang wallet, nilalabasan ng mga umaatake ang maraming maliliit na wallet, isang estratehiya na nagpapahintulot sa kanilang tahimik na kunin ang pondo habang naiiwasan ang agarang pagkakatuklas.
Nagpapataas ng babala ang Multi-Chain na estratehiya
Ayon sa mga security researcher, ang cross-chain na paraan ng pag-atake ay nagpapakita ng sopistikadong imprastraktura, na nagbibigay-daan sa mga threat actor na sabay-sabay na gumalaw sa maraming network.
Ang pattern na ito ay kahalintulad ng mga kamakailang crypto scam gaya ng address poisoning at private-key compromise, kung saan sinasamantala ng mga umaatake ang asal ng user o mga na-leak na kredensyal sa halip na mga butas sa smart contract. Nagbabala ang mga eksperto na ang ganitong distributed na diskarte ay nagpapalaki ng kabuuang kita habang binibigyan ng sapat na oras ang mga umaatake bago makakilos ang mga biktima.
Ang Trust Wallet hack ay nagpapakita ng tumitinding panganib sa seguridad
Ang babala ay inilabas kasunod ng pagnanakaw sa Trust Wallet noong Pasko, kung saan humigit-kumulang $7–$8.5 milyon ang nahuthot mula sa mga user matapos mag-install ng isang malisyosong browser extension.
Kinumpirma ni Trust Wallet CEO Eowyn Chen na pansamantalang inalis ang Chrome extension ng kumpanya mula sa Chrome Web Store dahil sa isang teknikal na isyu, na nagdulot ng pagkaantala sa access sa tools ng pag-verify ng claim para sa mga biktima.
Ipinakita sa imbestigasyon na ang isang na-kompromisong bersyon (v2.68) ng extension ay may tagong code na kumukuha ng recovery phrases ng mga user. Ang malisyosong release ay nakalusot sa review process ng Chrome, kaya’t nagmukhang lehitimo habang pinapayagan ang mga umaatake na mag-siphon ng pondo mula sa Ethereum, Bitcoin, at Solana.
Naitrace ng Trust Wallet ang insidente sa isang mas malawak na supply-chain attack na tinawag na “Sha1-Hulud,” na sinamantala ang mga na-leak na GitHub secret at isang na-kompromisong Chrome Web Store API key, na tuluyang nilampasan ang mga internal approval system.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ngayon, mas malaki ang kinikita ng Micron kaysa sa Apple! Kailangan ng Apple ng mga chip, hawak ng Micron ang kapangyarihan sa pagpepresyo
Micron Technology ay nagtala ng netong kita na $37.7 bilyon sa ika-apat na quarter, mas mataas kaysa sa $29.8 bilyon ng Apple sa parehong panahon, kaya naging kumpanya na mas malaki ang kita sa quarter na iyon. Ang kakulangan sa memorya ay nagbigay sa Micron ng malakas na kapangyarihan sa pagpapresyo, at ang CEO nito ay diretsahang nagsabing "hindi maabot ang pangangailangan ng customer", kung saan ang susunod na quarter revenue guidance ay umabot sa $61.5 bilyon. Ang gross profit margin ng Apple ay patuloy na naapektuhan ng tumataas na gastos sa memorya, bumaba mula 49.3% patungo sa guidance range na 46.5%.
“Bagyo ng Pandaigdigang Ekonomiya”: Krisis sa Utang ng Mga Maunlad na Bansa
Nagbabala ang IMF na ang mga mauunlad na ekonomiya ay nagiging "sentro ng bagyo" sa pandaigdigang panganib ng utang. Ang Estados Unidos, Pransya, at iba pang mga bansa ay nag-ipon ng mataas na utang noong panahon ng mababang interes, ngunit ngayon ay tumataas ang gastos sa pagbabayad ng utang dahil sa pagtaas ng interest rates, habang nahaharap sa mga balakid sa pulitika ang pagsasaayos ng pananalapi. Ayon sa Bank of America Securities, nahaharap ang Estados Unidos sa pagbagsak ng kita mula sa buwis, ang Pransya naman ay may suliranin sa estruktural na pagbaba ng kita, at pati ang United Kingdom at Japan ay nasa ilalim din ng presyon. Ang lumalalang kakayahang panatilihin ng mga mauunlad na bansa ang kanilang utang ay maaaring magdala ng pag-igting sa interest rates at daloy ng kapital, na maaaring makaapekto sa pandaigdigang pamilihan ng pananalapi.
Ang “matinding pagbabaligtad” ng naratibo sa merkado ng U.S.: Mula sa “AI-deflation theory at kontroladong U.S. Treasury” tungo sa “AI na sumisikip sa bond market, Besenteng hindi makontrol ang long-term na interest rate”
Tinanong ng Deutsche Bank na ang salaysay sa merkado tungkol sa ekonomiya ng Estados Unidos ay nagbago mula sa "AI na nagpapababa ng inflasyon" patungo sa "AI na nagpapataas ng pagbebenta ng mga bond at American bond yield", ngunit posibleng sobra ang pesimistang damdamin. Ayon sa bangko, ang tunay na hindi pinapansin ng merkado na panganib ay ang posibleng insidente sa seguridad ng AI ecosystem, kabiguan ng IPO, o kita na hindi tumugma sa inaasahan, na maaaring magpahina sa dolyar at magbigay suporta sa bond market. Bukod pa rito, ang krisis sa pananalapi ng France ay nagdadagdag ng bagong presyur sa euro.
Mga presyo ng crypto
Higit pa
