Сотни кошельков опустошены на блокчейнах EVM без выясненной причины, предупреждает ZachXBT — на данный момент потеряно $107 тыс., и сумма растет

Неизвестный взлом на блокчейнах EVM

По словам ZachXBT, инцидент на данный момент привел к потерям в размере около 107 000 долларов, и общая сумма продолжает расти в четверг.

Каждый пострадавший кошелек потерял относительно небольшие суммы — обычно менее 2000 долларов — что указывает на широкомасштабную, но низкостоимостную атаку, которая, возможно, была разработана, чтобы избежать раннего обнаружения.

«Похоже, что сотни кошельков в настоящее время опустошаются на различных блокчейнах EVM на небольшие суммы для каждой жертвы, при этом основная причина еще не установлена», — сказал ZachXBT.

Он отметил подозрительный адрес — 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB — как потенциально связанный с этой активностью.

Ни один протокол публично не взял на себя ответственность за потери, а пострадавшие пользователи охватывают несколько блокчейнов, разделяющих архитектуру EVM Ethereum.

Праздничные взломы

Последние опустошения кошельков в цепочках EVM последовали за отдельным инцидентом безопасности, о котором сообщалось во время рождественских праздников, когда растущее число пользователей сообщало о несанкционированном выводе средств с кошельков под собственных управлением в нескольких блокчейнах.

Проблема была впервые публично поднята в Рождество ZachXBT, который сказал, что получил несколько независимых сообщений от пострадавших пользователей и выпустил общественное предупреждение.

В течение нескольких часов предупреждение распространилось через Telegram и X, вызвав обеспокоенность среди пользователей кошельков и исследователей безопасности.

«Ряд пользователей Trust Wallet сообщили, что средства были выведены с адресов кошельков в последние пару часов», — написал ZachXBT в Telegram.

Он добавил, что, хотя основная причина еще не определена, сообщения closely followed a recent update to the Trust Wallet Chrome browser extension.

ZachXBT предупредил, что одно только время не устанавливает причинно-следственную связь.

На тот момент немедленного официального предупреждения о безопасности выпущено не было.

Trust Wallet позже выпустил заявление, подтверждающее инцидент безопасности , затрагивающий Trust Wallet Browser Extension версии 2.68.

«Мы понимаем, насколько это тревожно, и наша команда активно работает над этой проблемой», — заявила компания.

Эксплойт Balancer

В ноябре децентрализованный биржевой протокол Balancer пострадал от одного из крупнейших взломов DeFi в году, потеряв почти 117 миллионов долларов после того, как злоумышленники быстро опустошили несколько пулов ликвидности.

Данные в блокчейне показали , что украденные токены были быстро консолидированы в newly created wallet controlled by the attacker.

Balancer позже подтвердил, что брешь возникла из-за неисправной проверки контроля доступа в его смарт-контрактах V2.

Ошибка позволила злоумышленнику обойти проверки разрешений, предоставив malicious op.sender parameter, что позволило осуществлять несанкционированное снятие средств с внутренних балансов.

Эксплойт в первую очередь затронул более старые пулы Balancer V2, включая те, которые содержали производные от staked ether, и мог подвергнуть риску более 60 миллионов долларов в downstream protocols, которые полагались на тот же код.

Исследователи Долгосрочная безопасность

Последние инциденты подчеркивают сохраняющиеся риски безопасности в экосистеме EVM, даже несмотря на то, что исследователи Ethereum outlined long-term plans to harden execution.

В августе исследователь Ethereum Foundation Джастин Дрейк detailed an initiative известную как «Lean Ethereum», предложение, направленное на то, чтобы сделать сеть быстрее и безопаснее.

«Ethereum уникален», — написал Дрейк в серии сообщений в блоге, citing the network’s uninterrupted uptime since launch and the scale of economic security secured by staked ether.

«Lean Ethereum — это больше, чем blueprint for hardening and scaling Ethereum», — написал он.

«Больше, чем просто удвоение усилий по безопасности, децентрализации и передовой криптографии. Это эстетика», — пишет Дрейк.

Дрейк argued that while quantum computers cannot yet break blockchain cryptography, advances over the coming decade could pose risks if networks fail to prepare.

Его предложение включает новые криптографические techniques designed to make Ethereum quantum-resistant while also improving scalability.

Согласно предложению, основной уровень исполнения Ethereum could eventually handle around 10,000 transactions per second.

Дрейк suggested that real-time zero-knowledge virtual machines and advanced data availability techniques could play a central role.