加密巨鯨疑似遭黑客攻擊，損失 2730 萬美元

一位加密貨幣巨鯨的資金因其 1-1 多重簽名錢包的漏洞而被清空，超過 2500 萬美元的數字資產被盜。

區塊鏈安全公司 PeckShield 週四發佈警報稱，以太坊 X 上的巨鯨賬戶被盜，損失金額約爲 2730 萬美元。根據 Etherscan 的數據，被盜資金正通過鏈上隱私工具 Tornado Cash 以 100 ETH 爲一批進行轉移。

#PeckShieldAlert一位巨鯨的多重簽名賬戶因私鑰泄露而被盜走約 2730 萬美元。

通過#Tornado Cash洗錢 1260 萬美元（4100以太坊 ，並保留了約 200 萬美元的流動資產。

泄密者還會控制受害者的多重簽名，從而維持槓桿化的長線…… pic.twitter.com/1Ulk4X7bkl

— PeckShieldAlert (@PeckShieldAlert) 2025年12月18日

PeckShield表示，攻擊者控制了私鑰，並將自己設爲多重簽名錢包的唯一簽名者。一旦獲得訪問權限，攻擊者便開始matic地trac資產，並在鏈上進行洗錢。

多重簽名錢包黑客仍持有被盜的200萬美元資金。

據 PeckShield 稱，攻擊者使用地址 0x1fCf…367d23Ac，已通過 Tornado Cash洗錢約 1260 萬美元，相當於 4100 個以太幣。這家安全公司補充說，根據報告發布時觀察到的錢包餘額，該攻擊者仍持有約 200 萬美元的流動資產。

多位安全分析師認爲，攻擊者已控制受害者的多重簽名錢包，該錢包持有大量Aave。據報道，該錢包持有價值約 2500 萬美元的以太幣作爲抵押，用於抵償借入的約 1230 萬美元 DAI。

PeckShield 公開了攻擊者的地址，該地址持有以太幣、Wrapped Ether、OKB、Trust Wallet Token、Bitfinex LEO、Fetch 和 Nexo。他們目前已將竊取的以太幣分批存入 Tornado Cash 總計 4100 個以太幣，分 41 筆交易，每筆 100 個以太幣。

週三晚些時候，鏈上調查專家Specter發佈了更多關於此次數據泄露事件的細節，詳細分析了攻擊過程。這位區塊鏈分析師提到，由於一名受害者的私鑰泄露，此次事件造成的總損失已dent3800萬美元。

據 Specter 稱，受害者於 2025 年 4 月 11 日 07:48:11 創建了一個配置爲 1:1 系統的多重簽名錢包。資金轉入錢包後不久，被指定爲簽名者的主錢包在 08:23:23 發生大規模資金流出。

雖然此次泄露事件的確切原因尚不清楚，但Specter推測，私鑰可能是在多重簽名設置過程中泄露的。另一種可能性是，受害者在創建多重簽名錢包時可能得到了惡意用戶的幫助。

根據分析平臺 Onchainlens 的 trac結果，鯨魚 0xde5f44…b051e965 在 5 月份遭受了重大損失。該平臺發現，這位投資者從 OKX 提取了 2,520.5 個以太幣（當時價值約 452 萬美元），並將其質押在 Kiln Finance。

據報道，這頭巨鯨在過去一年中總共質押了9918個以太幣，截至7月份價值約2258萬美元。儘管獲得了105.5個以太幣的質押獎勵，但在最近一次攻擊發生之前，該投資者仍面臨約426萬美元的淨損失。

即使沒有達到必要的簽名門檻，多重簽名錢包也可能被黑客入侵。

加密貨幣社區的大多數成員都相信多重簽名錢包的安全性，因爲它們要求在執行交易前獲得兩個或多個實體的批准。這類錢包的一些配置包括 2/3 或 3/5 等系統，其中系統中的第一個數字代表必須批准兌換或交易的密鑰持有者人數門檻。

然而，像 1 對 1 這樣的配置（只需要一個簽名者）會削弱多重簽名保護的主要優勢。在這種情況下，單個密鑰的泄露就可能導致全部損失，正如鯨魚 0xde5f44…b051e965 的案例所示。 

今年9月發生的另一起案件中，一名dent不明的加密貨幣投資者在不知情的情況下授權了一份惡意trac，損失超過300萬美元。區塊鏈調查員ZachXBT在他的Telegram頻道上標記了這起dent ，透露受害者的錢包中價值304.7萬美元的USDC被盜走，並被兌換成以太幣，最終通過Tornado Cash進行交易。

SlowMist創始人餘賢后來解釋說，該案例中被盜用的地址是一個2/4 Safe多重簽名錢包。他還表示，欺詐性trac模仿了真實地址的首尾字符，使得欺騙行爲難以察覺。 

攻擊者還利用了安全多重發送機制，將惡意授權隱藏在例行授權中。“這種異常授權很難檢測，因爲它不是標準授權，”Xian 在 X 上寫道。

註冊 Bybit並開始交易，即可獲得 30,050 美元的歡迎禮物