价值逾2.8亿美元的加密资产在社交工程攻击中瞬间失窃
UTC时间1月10日午夜前夕,一个高价值加密钱包突然被激活。数小时内,价值超过2.8亿美元的资产开始流动。此次事件并非协议漏洞、零日攻击或软件故障所致,而是源于攻击者精心设计的社会工程骗局——钱包持有者在毫无察觉的情况下交出了访问权限。
攻击手法:快速洗钱与链间转移
链上调查人员ZachXBT最早监测到异常活动。数据显示,被盗钱包内持有大量莱特币及四位数数量的比特币。攻击者在获取权限后立即通过即时兑换服务和跨链桥转移资产,这些工具以实现高速转移为目标,而非透明性。
值得注意的是,攻击者并未囤积资产,而是专注于分散转移。大量比特币与莱特币被快速兑换,有效降低了资产被冻结或拦截的可能性。
隐私币成洗钱关键载体
门罗币在此次事件中呈现出显著的市场波动。相当比例的被盗资产被转入这款以隐私保护著称的加密货币,同时该币种交易量急剧攀升,价格在数日内涨幅约70%,市场波动性明显增强。分析师指出,此类暴涨通常反映洗钱压力,此时速度与隐匿性远比价格效率更为重要。
跨链洗钱技术凸显追踪困境
进一步追踪发现,部分比特币通过THORChain被兑换为以太坊、瑞波币及莱特币的组合。通过将资产分散至不同链上与币种,攻击者有效延缓了侦查进度并提高了溯源复杂度。这凸显出跨链基础设施在服务合法用户的同时,也已演变为大规模洗钱活动的高效工具。
人为因素成为安全最弱环节
尽管涉案金额巨大,调查人员未发现此前常见与国家关联的黑客组织特征。受害者身份尚未公开,其属于个人投资者或机构持有者仍不明确。
安全专家指出,随着区块链技术加固与智能合约审计趋严,攻击焦点正转向人性弱点。说服用户签署授权、批准交易或泄露访问权限,往往比破解加密算法更为容易。这一事件再次表明:硬件钱包的安全性完全取决于使用者的决策判断,而社会工程学已成为当前加密领域最隐蔽的危险攻击向量。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种