Стотици EVM портфейли са източени при мистериозни атаки

Автоматизирана експлоатация е насочена към портфейли, съвместими с Ethereum Virtual Machine (EVM), като от всеки от стотиците адреси се източват по-малко от 2 000 долара, според ончейн аналитик ZachXBT.

Широкото разпространение на атаката, обхващаща множество мрежи, предполага, че са били внедрени сложни скриптове за търсене на отключени портфейли и упълномощени одобрения на договори, което позволява бързо извличане на стойности.

Разследванията показват, че пробивът може да е свързан с декемврийското компрометиране на браузърното разширение Trust Wallet, при което векторът на атаката включва инцидент във веригата за доставки, който разкри частни ключове чрез инжектиране на код.

Изследователите по киберсигурност са свързали последните източвания с фишинг кампания чрез подправен имейл, маскиран като официални съобщения на MetaMask, предназначена да примами потребителите да предоставят разрешения за злонамерени договори.

Киберсигурност специалист Владимир С. подчертава, че нападателят вероятно е използвал вътрешни познания или изтекли удостоверения, за да заобиколи стандартните проверки за сигурност. След като потребителите са приели подканите за одобрение, автоматизирани ботове изпълниха транзакции за прехвърляне на токени към адреса на експлоатацията. Такъв вид инциденти подчертават постоянните заплахи за портфейлите със самоуправление, когато одобренията за смарт договори не се проверяват редовно или не се отменят след използване.

Като мярка за смекчаване на риска експертите съветват притежателите на портфейли да провеждат редовни проверки на списъка си с одобрени смарт договори и да използват хардуерни устройства или мулти‑сиг решения за средства с висока стойност. Платформи като Revoke.cash и инструментът за проверка на позволенията на Etherscan предлагат инструменти за преглед и отмяна на нежелани разрешения. Междувременно екипът на Trust Wallet се ангажира да обезщети жертвите, докато въвеждат мерки за подсилване на сигурността на кода и протоколи за сигурност във веригата за доставки, за да се предотвратят бъдещи инциденти.

Експлойтът илюстрира, че въпреки напредъка в децентрализацията и криптирането, човешките фактори и практиките по придобиване остават критични уязвимости. Развиващият се пейзаж на заплахите вероятно ще доведе до по-широкото приемане на най-добрите практики, включително аналитика на веригата за откриване на аномалии и интеграцията на автоматизирани системи за известяване при неоторизирани транзакции, докато сигурностната общност се стреми да намали прозореца на възможности за злонамерени актьори.