EVM鏈爆發大規模小額盜刷，ZachXBT揭露數百受害者

链上安全研究者ZachXBT當日監測到一起大規模盜刷事件：數百個錢包在多個EVM鏈上遭到小額盜刷，累計損失已達10.7萬美元。值得注意的是，這次事件呈現出與傳統大額詐騙完全不同的特徵——受害者眾多但單筆損失較小，且盜刷仍在繼續。根本原因目前仍未查明。

小額多鏈盜刷的新特點

规模和损失数据

這次事件的幾個關鍵特徵：

• 受害錢包數量：數百個
• 單個受害者損失：均不足2000美元
• 累計損失：10.7萬美元
• 涉及範圍：多個EVM鏈
• 狀態：損失總額仍在增加

相比傳統的一次性大額詐騙，這種小額多鏈的盜刷方式顯得更為隱蔽。每個受害者的損失金額不足2000美元，可能導致部分用戶一時沒有察覺，但規模化的盜刷最終造成了可觀的總損失。

可能的攻擊手段推斷

根據ZachXBT此前曝光的案例來看，此類盜刷事件可能涉及社交工程手段。根據最新消息，ZachXBT不久前曾揭露了冒充Coinbase客服的詐騙團伙，該團伙通過Telegram和社交媒體利用社交工程手段從用戶處竊取了200萬美元。這提示我們，當前加密領域的攻擊手段已經不僅限於技術層面，而是更多地依靠人為欺騙。

雖然本次事件的根本原因尚未查明，但結合行業現狀，可能的原因包括：

• 錢包私鑰或助記詞泄露
• 惡意合約或釣魚鏈接
• 交易所或錢包應用的安全漏洞
• 社交工程詐騙

對用戶的啟示

這次事件再次提醒加密用戶需要提高安全意識：

• 只通過官方渠道聯繫客服，警惕冒充官方的詐騙者
• 絕不向任何人泄露助記詞或私鑰，即使對方聲稱來自官方
• 大額資金應存儲在硬件錢包中
• 警惕社交媒體上的詐騙信息，特別是聲稱需要驗證身份或轉帳的請求
• 定期檢查錢包活動，及時發現異常交易

總結

這起數百錢包遭小額盜刷的事件，反映了加密安全威脅的新趨勢：從單點大額詐騙向多點小額盜刷轉變。雖然根本原因仍在調查中，但ZachXBT等安全研究者的持續監測和預警為用戶提供了重要參考。對普通用戶而言，提高安全意識、謹慎對待社交工程詐騙、使用硬件錢包存儲大額資金，仍然是最有效的防護措施。