ZachXBT 警告 EVM 钱包窃盗潮，数百用户损失逾 10.7 万美元

知名区块链调查员 ZachXBT 发出严厉警告，指出一场针对 EVM 兼容链的加密钱包窃盗潮正在蔓延，影响数百名用户，总损失超过 10.7 万美元。每位受害者报告的个人损失相对较小，均低于 2,000 美元，这表明这是一场低调但高频次的攻击，旨在规避即时侦测。截至 2026 年初，根本原因仍未查明，促使 ZachXBT 敦促所有用户在持续调查期间加强安全措施。

此事件与近期备受瞩目的安全漏洞事件遥相呼应，例如 2025 年 12 月的 Trust Wallet 漏洞，当时，ZachXBT 首次指出有超过 60 万美元从数百名用户手中被盗，随后损失金额攀升至 700 万美元。该事件涉及对 Trust Wallet 浏览器扩充功能 2.68 版本的供应链攻击，据称恶意程式码在钱包解锁时窃取了助记词，影响了比特币、 Solana 和 EVM 网路。资金被转移到 ChangeNOW 和 KuCoin 等交易所，币安创办人 CZ 承诺全额赔偿。

大量钱包小额流失的模式引发了对网路钓鱼、恶意扩充功能或受损 dApps 的怀疑，这些在以太坊、 Polygon 和 BNB Chain 等 EVM 生态系统中很常见。 SlowMist 等安全公司此前曾将类似的 Trust Wallet 损失与开发人员设备或程式码储存库被渗透联系起来，建议用户验证扩充功能版本、避免可疑连结，并为重要资产使用硬体钱包。

ZachXBT 的过往记录突显了这些警报的严重性，这位侦探曾揭露数十亿美元的诈骗案，包括一宗 2.43 亿美元的比特币窃盗案和北韩骇客攻击。尽管这波 EVM 攻击的动机尚不清楚，但它突显了去中心化金融中持续存在的漏洞。随著调查的继续，社群警惕性、及时更新和链上监控工具对于减轻进一步损害至关重要。