Оповіщення про безпеку мульти-ланцюга: Екосистема EVM під координованою хвилею атак

Послідовна серія компрометацій гаманців охопила кілька блокчейнів, сумісних з EVM, що свідчить про тривожну тенденцію у ширшій екосистемі смарт-контрактів. Дослідники з безпеки задокументували сотні облікових записів користувачів, які стали жертвами систематичних крадіжок, при цьому втрати окремих акаунтів залишаються досить стабільними — менше ніж $2,000 за кожен злом гаманця.

Новий рівень загроз

Масштаб цієї поточної кампанії з атак продовжує зростати по всій інфраструктурі мережі EVM. Кожен цільовий гаманець зазнав незначних фінансових втрат, але загальна сума крадіжок розповідає іншу історію — сумарна крадіжка по всіх задокументованих інцидентах вже перевищила $107,000, а зростаючі докази свідчать, що загальна сума продовжує зростати, оскільки щодня з’являються нові зламані акаунти.

Що залишається незрозумілим

Незважаючи на попередні дослідження групи інцидентів, команди безпеки ще не змогли визначити точний вектор атаки або вразливість, яку використовують. Розподілений характер цих крадіжок по незалежних ланцюгах EVM свідчить або про складну вразливість, яка впливає на кілька протоколів одночасно, або про організовану кампанію, яка систематично націлюється на реалізації гаманців у всій екосистемі. Відсутність чіткої причини залишає користувачів і протоколи у стані невизначеності, змушуючи їх впроваджувати захисні заходи без ясної цілі.

Цей інцидент підкреслює постійні виклики безпеки, з якими стикаються учасники EVM, та критичну необхідність посилення протоколів безпеки гаманців у децентралізованій фінансовій інфраструктурі.