EVM链爆发大规模小额盗刷，ZachXBT揭露数百受害者

链上安全研究者ZachXBT当日监测到一起大规模盗刷事件：数百个钱包在多个EVM链上遭到小额盗刷，累计损失已达10.7万美元。值得注意的是，这次事件呈现出与传统大额诈骗完全不同的特征——受害者众多但单笔损失较小，且盗刷仍在继续。根本原因目前仍未查明。

小额多链盗刷的新特点

规模和损失数据

这次事件的几个关键特征：

• 受害钱包数量：数百个
• 单个受害者损失：均不足2000美元
• 累计损失：10.7万美元
• 涉及范围：多个EVM链
• 状态：损失总额仍在增加

相比传统的一次性大额诈骗，这种小额多链的盗刷方式显得更为隐蔽。每个受害者的损失金额不足2000美元，可能导致部分用户一时没有察觉，但规模化的盗刷最终造成了可观的总损失。

可能的攻击手段推断

根据ZachXBT此前曝光的案例来看，此类盗刷事件可能涉及社交工程手段。根据最新消息，ZachXBT不久前曾揭露了冒充Coinbase客服的诈骗团伙，该团伙通过Telegram和社交媒体利用社交工程手段从用户处窃取了200万美元。这提示我们，当前加密领域的攻击手段已经不仅限于技术层面，而是更多地依靠人为欺骗。

虽然本次事件的根本原因尚未查明，但结合行业现状，可能的原因包括：

• 钱包私钥或助记词泄露
• 恶意合约或钓鱼链接
• 交易所或钱包应用的安全漏洞
• 社交工程诈骗

对用户的启示

这次事件再次提醒加密用户需要提高安全意识：

• 只通过官方渠道联系客服，警惕冒充官方的诈骗者
• 绝不向任何人泄露助记词或私钥，即使对方声称来自官方
• 大额资金应存储在硬件钱包中
• 警惕社交媒体上的诈骗信息，特别是声称需要验证身份或转账的请求
• 定期检查钱包活动，及时发现异常交易

总结

这起数百钱包遭小额盗刷的事件，反映了加密安全威胁的新趋势：从单点大额诈骗向多点小额盗刷转变。虽然根本原因仍在调查中，但ZachXBT等安全研究者的持续监测和预警为用户提供了重要参考。对普通用户而言，提高安全意识、谨慎对待社交工程诈骗、使用硬件钱包存储大额资金，仍然是最有效的防护措施。