EVM 钱包被小额清空——攻击者窃取约 10.7 万美元

多条基于 EVM 的钱包被反复清空小额资金,累计损失约 10.7 万美元。区块链调查员 ZachXBT 报告了该持续性攻击,称攻击者通常从每个钱包提取不足 2,000 美元,且针对大量地址以保持低调;他分享了一个疑似攻击地址,后缀为 8Bf9bFB。初始入侵途径尚未确认。此事延续了 2025 年的钱包被攻破趋势:Chainalysis 报告称个人钱包妥协占去年来加密盗窃约 20%,约有 158,000 起事件,至少 80,000 名受害者。安全公司 PeckShield 报告 2025 年 12 月约 26 起重大漏洞事件导致约 7600 万美元损失。高调事件如 Trust Wallet 浏览器扩展被攻破(约 700 万美元)显示攻击者常利用浏览器扩展、私钥泄露或第三方集成漏洞。交易者应将这一“多次小额窃取、累积成大损失”的模式视为对 EVM 钱包的操作风险上升。建议措施:保护私钥与助记词、禁用或更新钱包相关浏览器扩展、审查第三方 dApp 授权,并监控已知可疑地址与网络告警以防进一步被盗。
看跌
该消息对相关 EVM 资产的短期市场情绪具有看跌影响,因为反复发生的钱包被盗和持续的漏洞利用提高了操作风险,削弱了用户信心。尽管这些事件并非针对单一代币或协议的重大漏洞(而是跨链、小额盗窃),直接价格影响有限,但交易者通常会在安全事件升温时降低敞口,这会压低相关小盘 EVM 代币的成交量和价格。短期内可预见抛售压力增加、对依赖浏览器扩展或托管流程项目的风险偏好下降,以及对风险缓解手段(如硬件钱包)的溢价上升。长期来看,随着补丁发布、扩展更新与赔偿流程实施,影响可能被抹平;因为未报告系统性协议风险,经过审计的代币基本面应能在用户信任恢复后回升。