Un exploit attivo sta svuotando centinaia di wallet crypto su più reti blockchain, con perdite che hanno raggiunto circa 107.000 $ e sono in aumento, secondo quanto riportato da blockchain investigator ZachXBT. L’attacco prende di mira i wallet su blockchain compatibili con Ethereum Virtual Machine (EVM), estraendo piccoli importi da ogni vittima.
Cosa è successo: svuotamenti di wallet coordinati
L’investigatore ha individuato la violazione il 2 gennaio, riportando che i wallet colpiti hanno perso meno di 2.000 $ ciascuno. ZachXBT ha segnalato un indirizzo sospetto, 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB, come potenzialmente collegato ai furti in corso.
«Sembra che attualmente centinaia di wallet vengano svuotati su varie chain EVM per piccoli importi (<2.000 $ totali per vittima), con una causa primaria non ancora identificata. Finora sono stati sottratti circa 107.000 $, con il totale dei furti in aumento», ha scritto ZachXBT su Telegram.
La causa precisa rimane sconosciuta. Utenti su X hanno riferito di aver ricevuto un’email di phishing che imitava MetaMask e che affermava falsamente fosse necessario un aggiornamento obbligatorio, secondo il ricercatore di sicurezza Vladimir.
Alcuni analisti hanno ipotizzato che l’attività possa essere collegata al Trust Wallet's recent browser extension incident. La scorsa settimana, una versione malevola dell’estensione del browser di Trust Wallet (v2.68) è apparsa sul Chrome Web Store, consentendo agli attaccanti di accedere ai dati dei wallet ed eseguire transazioni non autorizzate. Il team ha identificato 2.520 indirizzi di wallet colpiti, con circa 8,5 milioni di dollari in asset sottratti su 17 indirizzi controllati dagli attaccanti.
Also Read: Jesse Eckel Forecasts Bitcoin Will Peak Between $170K And $250K During 2026
Perché è importante: minaccia in crescita
I dati di Chainalysis mostrano che nel 2025 le compromissioni che coinvolgono singoli wallet hanno rappresentato circa il 20% del valore totale rubato nell’ecosistema crypto.
Gli attaccanti hanno condotto circa 158.000 violazioni di wallet, colpendo almeno 80.000 vittime uniche.
«Questo suggerisce che gli attaccanti stanno prendendo di mira un numero maggiore di utenti, ma rubando importi più piccoli per vittima», ha affermato Chainalysis.
Il numero di vittime è raddoppiato in tre anni, mentre gli incidenti totali sono quasi triplicati dal 2022, quando circa 54.000 compromissioni di wallet hanno colpito circa 40.000 utenti.
Read Next: US Banks' Push To Ban Stablecoin Interest May Give China Competitive Edge, Coinbase Executive Says