Ledger分销商遭黑客攻击:107万ETH经Tornado Cash混币,27万ETH转入币安
据追踪该钱包的研究人员提供的链上数据显示,一名与Ledger硬件钱包分销商入侵事件相关的黑客,已将价值约107万美元的以太坊(ETH)转入隐私混币器Tornado Cash,并将另外27万美元的ETH转入中心化交易所Binance。这两笔转账将被盗资金分散至隐私混币器和中心化交易所,极大地增加了资金追回工作的难度。
通过Tornado Cash转移107万ETH以切断链上联系
Etherscan上的链上记录显示,一个被归因于Ledger分销商攻击者的钱包,向智能合约混币器Tornado Cash发送了价值约107万美元的ETH。Tornado Cash通过汇集和重新分配存款来模糊交易轨迹。此举旨在切断被盗资金与任何下游提款地址之间的链上关联。
Tornado Cash的工作机制是接受固定面额的ETH存款,并发放可由不同钱包兑换的加密票据,从而使原始资金来源更难追踪。一旦资金进入混币器,区块链分析公司必须依赖启发式算法而非直接地址聚类来追踪资金流向。此前,当Binance创始人赵长鹏在Ledger分销商8600万美元被盗后敦促用户隔离相关钱包时,所担忧的正是这一场景:资金在交易所冻结之前迅速通过混淆层进行转移。
27万ETH转入币安开辟第二条变现渠道
另一笔约27万美元的ETH转账直接发往Binance。与Tornado Cash路径不同,存入中心化交易所要求接收钱包通过平台的合规检查,且根据反洗钱法规,如果交易所及时收到警报,有义务标记并冻结与已知黑客攻击相关的资金。
这种在混币器和交易所之间的资金拆分表明,攻击者可能正在同时测试多种变现路径。其中,转入Tornado Cash的部分规模约为转入Binance部分的四倍,代表了此次报告中更大且更难追踪的资金份额。
目的地分散对资金追踪的影响
这两种不同的资金去向对调查人员具有不同的含义。Tornado Cash有效地掩盖了资金来源,而Binance的存款则保留了一个潜在的瓶颈:如果交易所能在资金提取前识别出该存款钱包与黑客攻击有关联,它可以冻结资金并配合执法部门行动。这一窗口期是否仍然开放,取决于相关部门提交冻结请求的速度。
即使资金进入混币器,链上转账金额依然具有参考价值。区块链分析公司可以通过交叉比对存款时间、面额大小以及随后的提款模式,以概率方式将混币器的输出与原始攻击者钱包联系起来。虽然与此报告相关的Etherscan地址历史记录为这种分析提供了起点,但本报告背后的研究并未独立验证钱包归属或确认最终资金处置情况。
供应链风险与行业启示
Ledger分销商事件提醒我们,硬件钱包的供应链存在托管风险,而这正是设备本身旨在消除的风险。受感染的分销商可能在设备到达买家之前嵌入恶意固件或拦截助记词,让用户产生虚假的自我托管安全感。随着Ledger不断扩展其设备内的金融服务,固件和分销商的完整性对于日益增长的用户群体来说变得越来越重要。
比特币的UTXO模型及其相对透明的内存池使得大规模盗窃资金的移动比许多EVM链上的转账更容易追踪,部分原因在于比特币的分析工具更加成熟。此处报道的ETH资金流动,跨越混币器和交易所,说明了为什么在以太坊上进行归属认定需要结合交易所合作与概率性链上分析,而不能仅依靠直接追踪。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注