Une attaque en cours draine plus de 107 000 $ des portefeuilles EVM

Edgen Crypto·Jan 02 2026, 00:36

Partager sur

Partager sur

Copier le lien

Points Clés

Une brèche de sécurité en cours a affecté des centaines de portefeuilles sur diverses chaînes compatibles EVM, entraînant des pertes cumulées dépassant 107 000 $. L'exploitation, identifiée par l'enquêteur on-chain ZachXBT, implique le drainage de petites sommes de nombreux comptes, la cause profonde restant inconnue, créant une incertitude au sein de l'écosystème.

Exploitation Élargie : Une attaque non identifiée draine activement des fonds de centaines de portefeuilles à travers plusieurs réseaux blockchain compatibles EVM.
Pertes Cumulées : Le total des fonds volés a déjà dépassé 107 000 $, les attaquants maintenant les pertes individuelles par portefeuille en dessous de 2 000 $ pour probablement éviter une détection immédiate.
Cause Inconnue : La vulnérabilité spécifique ou la méthode utilisée par l'attaquant n'a pas encore été identifiée, soulevant des inquiétudes quant à une éventuelle faille de sécurité systémique plus importante.

L'Attaque Siphonne Plus de 107 000 $ de Centaines de Portefeuilles

Une attaque généralisée et en cours draine des cryptomonnaies de centaines de portefeuilles sur plusieurs chaînes compatibles avec la Machine Virtuelle Ethereum (EVM). L'enquêteur on-chain ZachXBT a été le premier à signaler l'incident, notant que les pertes totales ont dépassé 107 000 $ et continuent d'augmenter. L'attaquant emploie une stratégie « lente et discrète », siphonant des montants relativement faibles — généralement moins de 2 000 $ — de chaque portefeuille compromis. Cette méthode semble conçue pour passer inaperçue des alertes de sécurité automatiques qui se déclenchent sur les transactions importantes et uniques, permettant au vol cumulatif de croître significativement sans alarme immédiate.

Une Vulnérabilité Inconnue Menace l'Écosystème EVM Plus Large

L'aspect le plus préoccupant de l'attaque est que sa cause profonde reste non identifiée. La large distribution des portefeuilles affectés suggère que la vulnérabilité pourrait ne pas être une erreur d'utilisateur isolée, mais pourrait provenir d'une faille dans une dApp, une extension de navigateur ou un logiciel de portefeuille largement utilisé. Cette incertitude crée un risque significatif pour l'écosystème EVM plus large, car un contrat intelligent ou un composant d'infrastructure compromis pourrait entraîner des pertes bien plus importantes. Tant que le vecteur d'exploitation n'est pas identifié et corrigé, un nuage d'insécurité plane sur les utilisateurs et les protocoles opérant sur les chaînes compatibles EVM, érodant potentiellement la confiance des utilisateurs et supprimant l'activité on-chain.