ZachXBT révèle une fraude massive par portefeuille sur les réseaux EVM totalisant plus de 107 000 $ de pertes

Le chercheur en sécurité ZachXBT a identifié une tendance préoccupante affectant des centaines de portefeuilles de cryptomonnaies opérant sur plusieurs blockchains compatibles EVM. La campagne de fraude coordonnée a entraîné des pertes cumulées dépassant 107 000 $, ce qui semble indiquer une cible systématique des petits détenteurs de comptes à travers l’écosystème.

La stratégie de micro-ciblage derrière l’attaque

Selon les données de surveillance de ZachXBT, la fraude opère à une échelle délibérément limitée — chaque victime a perdu moins de 2 000 $. Cette approche de ciblage précis, répartie sur de nombreuses chaînes EVM telles qu’Ethereum, Polygon, Arbitrum et d’autres solutions Layer 2, suggère une opération très organisée avec une attention particulière à éviter les mécanismes de détection à grande échelle qui déclenchent généralement des alertes de sécurité accrues.

La nature distribuée des pertes rend la reconnaissance de motifs particulièrement difficile. En maintenant les montants par victime relativement faibles, les auteurs ont réussi à rester en dessous de nombreux seuils de détection automatique de fraude tout en extrayant systématiquement une valeur importante de la communauté.

La source reste enveloppée de secret

Malgré l’analyse approfondie des données on-chain par ZachXBT, la cause profonde de l’exploit demeure inconnue. Que la vulnérabilité provienne de clés privées compromises, d’une faille dans le logiciel de portefeuille, d’une vulnérabilité dans un contrat intelligent ou d’une campagne d’ingénierie sociale n’a pas encore été définitivement établie. Cette incertitude a laissé la communauté cryptographique dans une posture défensive, incertaine des mesures préventives exactes à prendre.

Le fait que l’attaque couvre plusieurs chaînes EVM simultanément suggère que la vulnérabilité pourrait être au niveau du protocole ou liée à une infrastructure commune partagée par ces chaînes, plutôt qu’à une plateforme ou une application isolée.

Ce que cela signifie pour la communauté

L’alerte de ZachXBT rappelle de manière cruciale la sophistication croissante des tactiques de fraude dans l’espace crypto. La capacité à cibler systématiquement des centaines de portefeuilles tout en maintenant une sécurité opérationnelle indique que les acteurs malveillants deviennent de plus en plus méthodiques dans leur approche du vol de cryptomonnaies.

Les utilisateurs doivent rester vigilants et envisager de réaliser des audits de sécurité approfondis de leurs configurations de portefeuille, tandis que les développeurs et opérateurs de chaînes devraient examiner d’éventuelles vulnérabilités communes pouvant être exploitées sur plusieurs réseaux EVM.