自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

加密巨鲸多签钱包遭袭,逾四千万美元不翼而飞

2025-12-19 04:08:05
收藏

多重签名钱包遭入侵,4000万美元资产被转移

一起重大加密货币安全事件近日曝光:某巨鲸用户新创建的多重签名钱包在几分钟内即遭入侵。据区块链安全公司PeckShield分析,由于私钥泄露,该钱包约2730万美元资产被转移。攻击者通过混币服务清洗了约1260万美元赃款,同时持有200万美元流动资产。更严重的是,攻击者还控制了受害者在Aave平台的杠杆多头头寸。

实际损失远超预期

安全机构Hacken Extractor法证主管Yehor Rudytsia的最新调查显示,实际损失可能超过4000万美元。证据表明入侵可能始于11月4日,即钱包创建后仅六分钟所有权就被转移至攻击者,这引发了对早有预谋的质疑。

有缺陷的安全架构

调查人员特别指出该钱包的结构性问题:所谓多重签名实为“1-of-1”单签名模式。传统多重签名需要多个密钥授权交易,而该钱包仅需单一签名即可完成交易,极大降低了攻击门槛。

精心策划的洗钱行动

攻击者展现出极强的耐心,采用分批洗钱策略。自11月4日首次转移1000枚ETH后,持续通过多笔小额交易进行资金清洗。这种渐进式操作有效掩盖了资金流向,目前仍有约2500万美元资产存放在被控钱包中。

安全实践警示

该事件暴露出密钥管理与钱包创建环节的安全隐患。潜在攻击向量包括恶意软件、网络钓鱼攻击、明文存储密钥或使用受感染设备签署交易等。专家建议用户采用离线签名设备,并通过独立渠道验证交易内容,以防范类似攻击。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻