攻擊者發動"廣撒網"式加密漏洞利用，數百個EVM錢包遭系統性盜取

奔跑財經1月5日消息，一名攻擊者已從以太坊虛擬機（EVM）兼容網絡上的數百個加密錢包中竊取資金，鏈上調查員ZachXBT稱其為"廣泛而低價值"的操作——每個地址損失雖通常低于2000美元，但事件規模表明這是一場協同攻擊而非孤立漏洞。

據ZachXBT分析，受影響錢包遍布多個EVM鏈，暗示攻擊者采用"廣撒網"策略以實現小額資金的大規模竊取。

安全公司預警自動化攻擊

網絡安全公司Hackless支持這一評估，警告用戶攻擊行為呈現自動化特征，并敦促立即采取撤銷智能合約授權、密切監控錢包活動等措施。早期線索顯示釣魚攻擊可能是入侵途徑之一。

網絡安全研究員弗拉基米爾·S指出，偽裝成MetaMask官方郵件的欺詐郵件可能誘使用戶授予授權或簽署惡意交易。社交媒體流傳的截圖顯示，釣魚郵件高度模仿官方品牌設計，這種策略旨在降低用戶警惕性以加速入侵。

或與Trust Wallet事件存在關聯

此次錢包盜取事件可能與圣誕節當天Trust Wallet遭700萬美元黑客攻擊的獨立事件存在關聯。該漏洞波及約2596個錢包，后被證實與針對加密開發者廣泛使用的npm軟件包的供應鏈攻擊"Sha1-Hulud"有關。

Trust Wallet事件報告稱，攻擊者通過GitHub泄露的開發者密鑰篡改了錢包瀏覽器擴展程序，并向Chrome應用商店上傳了惡意版本。

行業人士暗示Trust Wallet事件可能存在內部因素，區塊鏈顧問Anndy Lian稱情況"非同尋常"，幣安聯合創始人兼前CEO趙長鵬則表示攻擊很可能需要深入掌握錢包源代碼知識。擁有Trust Wallet的幣安表示移動應用未受影響，并承諾對受損用戶進行賠償。

兩起事件是否直接關聯尚未確認，但它們在攻擊手法（瀏覽器擴展程序、釣魚攻擊、授權濫用）上的重合，揭示了EVM用戶面臨的常見風險模式。

12月加密攻擊損失環比驟降60%

據此前報道，12月因黑客攻擊和網絡安全漏洞造成的加密相關損失環比銳減60%，降至約7600萬美元。這一數字較11月的1.942億美元顯著下降，為持續數月的行業高頻攻擊活動提供了難得的緩和期。

PeckShield數據顯示，12月共發生26起重大加密漏洞事件，少數幾起案件構成了大部分損失。其中最大單筆損失涉及一名在地址投毒騙局中損失5000萬美元的用戶。

此類攻擊中，威脅行為者從與合法地址高度相似的錢包地址發起小額交易，誘使受害者在轉賬時誤復制或選擇欺詐地址。