يستنزف استغلال نشط مئات المحافظ المشفرة، حيث تصل الخسائر إلى حوالي 107,000 دولار وتستمر في الارتفاع بينما يعمل المحققون على تحديد المصدر.
يسلط الاختراق، الذي حدده محقق البلوكشين ZachXBT، الضوء على المخاطر المستمرة التي يواجهها حاملو الأصول الرقمية في صناعة التشفير.
برعاية
برعاية
استغلال مستمر يسحب مبالغ صغيرة من مئات المحافظ المشفرة
يستهدف الاستغلال المحافظ المشفرة على بلوكشينات متوافقة مختلفة مع Ethereum Virtual Machine (EVM)، ويستنزف مبالغ صغيرة من كل ضحية. وفقاً لتحقيق ZachXBT، فقدت المحافظ المتأثرة أقل من 2,000 دولار.
حدد المحقق أيضاً عنواناً مشبوهاً، 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB.
يُظهر التكتيك علامات على التنسيق بدلاً من الهجمات العشوائية. من خلال توزيع الخسائر الفردية، يقلل المرتكبون من فرصة تشغيل التنبيهات الآلية مع زيادة الأرباح إلى الحد الأقصى.
في غضون ذلك، أضاف ZachXBT أن السبب الدقيق غير معروف بعد. ومع ذلك، أبلغ المستخدمون على X (تويتر سابقاً) عن تلقي بريد إلكتروني تصيدي ينتحل شخصية MetaMask. ادعى البريد الإلكتروني زوراً أن الترقية الإلزامية مطلوبة.
توقع آخرون أن النشاط قد يكون مرتبطاً بحادثة امتداد متصفح Trust Wallet الأخيرة.
برعاية
برعاية
الأسبوع الماضي، تم إدراج نسخة ضارة من امتداد متصفح Trust Wallet (v2.68) على متجر Chrome Web Store. سمح هذا للمهاجمين بالوصول إلى بيانات المحفظة وتنفيذ المعاملات غير المصرح بها.
ومع ذلك، في هذه المرحلة، لم يؤكد المحققون رسمياً وجود صلة مباشرة بين استنزاف المحافظ الحالي وحملات التصيد أو حادثة Trust Wallet.
اختراقات المحافظ الفردية في 2025
يكشف هذا الحادث عن التهديد المستمر الذي يواجهه مستخدمو العملات المشفرة. تُظهر البيانات من Chainalysis أنه في عام 2025، شكلت الاختراقات التي تشمل المحافظ الفردية حوالي 20% من إجمالي القيمة المسروقة عبر النظام البيئي للتشفير.
خلال العام، نفذ المهاجمون ما يقدر بـ 158,000 اختراق محفظة، مما أثر على 80,000 ضحية فريدة على الأقل. يمثل هذا زيادة حادة مقارنة بعام 2022، عندما تم تسجيل حوالي 54,000 اختراق محفظة، مما أثر على حوالي 40,000 مستخدم.
وبالتالي، تضاعف عدد الضحايا في ثلاث سنوات فقط، بينما تضاعف العدد الإجمالي للحوادث ثلاث مرات تقريباً. ومع ذلك، مقارنة بعام 2024، يُظهر الاتجاه انخفاضاً، حيث انخفضت الخسائر من ذروة 1.5 مليار دولار في 2024 إلى 713 مليون دولار في 2025.
يشير الحادث الأخير إلى أن الثغرات الأمنية تظل مصدر قلق رئيسي في عام 2026 أيضاً. بينما يواصل المحققون مراقبة العنوان المشبوه وتحليل نمط الهجوم، يدرس مجتمع التشفير كيفية الموازنة بين اللامركزية وتدابير الأمان الأقوى. قد تكشف الأيام المقبلة عن مزيد من الضحايا أو التقدم في تتبع الأموال المسروقة.
المصدر: https://beincrypto.com/multi-chain-crypto-wallet-drain-phishing-exploit/
