Massiver Neujahr-Krypto-Exploit leert Hunderte von Wallets auf EVM-Blockchains - Coinedict

Ein frischer Krypto-Exploit hat die Händler zum Jahresbeginn erschüttert, wobei Hunderte von Wallets auf Ethereum Virtual Machine (EVM)–kompatiblen Blockchains angeblich um Gelder erleichtert wurden.

Laut dem On-Chain-Detektiv ZachXBT hat der laufende Angriff bereits zu Verlusten von etwa 107.000 US-Dollar geführt, wobei einzelne Opfer im Durchschnitt 2.000 US-Dollar pro Wallet verloren haben. Die Gesamtsumme steigt weiter, solange der Exploit aktiv ist.

Was wir bisher wissen

ZachXBT gab eine Sicherheitswarnung via Telegram heraus und warnte die Nutzer, dass eine große Anzahl von Wallets systematisch ins Visier genommen wird. Die verdächtige Aktivität wurde auf eine einzelne Adresse zurückgeführt:

0xAc2e5153170278e24667a580baEa056ad8Bf9bFB

Derzeit ist die Identität des Angreifers—oder der Gruppe hinter dem Exploit—unbekannt. Noch wichtiger ist, dass die Ursache des Sicherheitsbruchs bisher nicht identifiziert wurde, was es den Nutzern erschwert, sich über allgemeine Wallet-Sicherheitsmaßnahmen hinaus zu schützen.

Betroffene Wallets auf EVM-Blockchains

Der Exploit scheint Wallets anzugreifen, die auf mehreren EVM-kompatiblen Blockchains laufen, einschließlich Netzwerken, die auf den gleichen Ausführungsstandards wie Ethereum basieren.

EVM-kompatible Chains teilen sich ähnliche Transaktionslogik, Berechtigungsstrukturen und Smart-Contract-Frameworks. Beliebte Netzwerke wie Polygon und Arbitrum basieren ebenfalls auf diesen Standards, was Cross-Chain-Exploits erleichtern kann, falls eine gemeinsame Schwachstelle besteht.

Die Ermittler stellten fest, dass der Angreifer hauptsächlich Wallets mit kleinen Guthaben ins Visier nimmt, aber durch das Leeren von Hunderten von Adressen die kumulativen Verluste schnell gewachsen sind.

Warum ist dieser Angriff besorgniserregend

Da EVM-Wallets oft ähnliche Signatur- und Berechtigungsmechanismen verwenden, kann ein einzelner Exploit-Vektor potenziell eine Vielzahl von Nutzern auf verschiedenen Chains betreffen. Da der Einstiegspunkt noch unklar ist, läuft der Angriff ohne eine bestätigte Abhilfestrategie weiter.

Sicherheitsexperten warnen, dass Nutzer, bis mehr Details bekannt sind, folgendes tun sollten:

• Unnötige Wallet-Berechtigungen widerrufen
• Nicht mit unbekannten Smart Contracts interagieren
• Gelder auf frische Wallets verschieben, wenn verdächtige Aktivitäten festgestellt werden

Laufende Untersuchung

ZachXBT und andere Blockchain-Analysten überwachen die Situation weiterhin genau. Bisher wurde keine offizielle Stellungnahme von großen Wallet-Anbietern veröffentlicht, und es ist unklar, ob der Exploit auf kompromittierten privaten Schlüsseln, bösartigen Genehmigungen oder einem tieferliegenden Protokollproblem beruht.

Der Vorfall verstärkt die wachsenden Bedenken hinsichtlich der Wallet-Sicherheit und unterstreicht die Bedeutung regelmäßiger Berechtigungsprüfungen und vorsichtiger On-Chain-Aktivitäten—besonders in Zeiten erhöhter Exploit-Aktivität.

Weitere Updates werden erwartet, sobald die Untersuchung voranschreitet.