Một cuộc tấn công đang hoạt động đang rút cạn hàng trăm ví tiền mã hóa trên nhiều mạng blockchain, với tổn thất đạt khoảng 107.000 USD và còn tăng, theo blockchain investigator ZachXBT. Cuộc tấn công nhắm vào các ví trên các blockchain tương thích Ethereum Virtual Machine (EVM), rút những khoản nhỏ từ mỗi nạn nhân.
Điều gì đã xảy ra: Rút cạn ví có tổ chức
Nhà điều tra đã identified vụ vi phạm vào ngày 2 tháng 1, báo cáo rằng các ví bị ảnh hưởng bị mất dưới 2.000 USD mỗi ví. ZachXBT đã gắn cờ một địa chỉ đáng ngờ, 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB, có khả năng liên quan đến các vụ trộm đang diễn ra.
“Có vẻ như hàng trăm ví hiện đang bị rút cạn trên nhiều chuỗi EVM với các khoản nhỏ (<2.000 USD tổng mỗi nạn nhân) và nguyên nhân gốc vẫn chưa được xác định. Cho đến giờ khoảng 107.000 USD đã bị rút khỏi họ và tổng số tiền bị đánh cắp vẫn tăng lên,” ZachXBT đăng trên Telegram.
Nguyên nhân chính xác vẫn chưa rõ. Người dùng trên X báo cáo nhận được email lừa đảo giả mạo MetaMask, tuyên bố sai rằng cần phải nâng cấp bắt buộc, theo nhà nghiên cứu mối đe dọa Vladimir.
Một số nhà phân tích suy đoán hoạt động này có thể liên quan đến Trust Wallet's recent browser extension incident. Tuần trước, một phiên bản độc hại của tiện ích mở rộng trình duyệt Trust Wallet (v2.68) đã xuất hiện trên Chrome Web Store, cho phép kẻ tấn công truy cập dữ liệu ví và thực hiện giao dịch trái phép. Đội ngũ đã xác định 2.520 địa chỉ ví bị ảnh hưởng với khoảng 8,5 triệu USD tài sản bị rút cạn qua 17 địa chỉ do kẻ tấn công kiểm soát.
Cũng nên đọc: Jesse Eckel Forecasts Bitcoin Will Peak Between $170K And $250K During 2026
Tại sao điều này quan trọng: Mối đe dọa gia tăng
Dữ liệu từ Chainalysis cho thấy năm 2025, các vụ xâm phạm liên quan đến ví cá nhân chiếm khoảng 20% tổng giá trị bị đánh cắp trên toàn hệ sinh thái crypto.
Kẻ tấn công đã thực hiện ước tính 158.000 vụ vi phạm ví, ảnh hưởng đến ít nhất 80.000 nạn nhân riêng biệt.
“Điều này cho thấy kẻ tấn công đang nhắm vào nhiều người dùng hơn, nhưng đánh cắp số tiền nhỏ hơn trên mỗi nạn nhân,” Chainalysis cho biết.
Số nạn nhân đã tăng gấp đôi trong ba năm, trong khi tổng số sự cố gần như tăng gấp ba kể từ năm 2022, khi khoảng 54.000 vụ xâm phạm ví ảnh hưởng tới khoảng 40.000 người dùng.
Đọc tiếp: US Banks' Push To Ban Stablecoin Interest May Give China Competitive Edge, Coinbase Executive Says