价值300万美元的XRP不翼而飞 加密货币投资者遭遇离奇盗币案
据调查,约合120万枚XRP的失窃资产通过名为Bridgers的跨链桥服务转入波场区块链网络,随后经由总部位于东南亚的场外交易网络Huione完成洗钱。该平台近期因参与大规模欺诈和洗钱活动遭到美国政府制裁。
精密洗钱路径曝光
区块链侦探ZachXBT通过某病毒式传播的YouTube视频锁定受害者钱包后展开追踪。数据显示,攻击者于2025年10月12日通过Bridgers桥接的币安流动性池,在瑞波与波场网络间执行了超120笔转账。截至10月15日,被盗XRP已全部转入与Huione关联的场外经纪商钱包。
Huione此前就被指控协助转移亚洲地区数十亿美元非法资金,涉及网络犯罪、人口贩卖及在线投资诈骗等黑色产业。上周美国财政部在针对柬埔寨王子集团150亿美元的调查中,扩大了对该平台的制裁范围。
冷热钱包认知误区酿成惨剧
ZachXBT在分析中指出,受害者误将联网的热钱包当作Ellipal品牌冷存储设备使用,是本次盗币事件的关键成因。冷钱包本被视为最安全的加密资产存储方案之一,但实际使用的热钱包却存在远程攻击漏洞。
研究人员补充称,类似认知错误在Coinbase等中心化平台同样高发,许多用户误以为资产处于离线存储状态。更值得关注的是,受害者反映难以找到具备相应技术能力的美国执法机构调查此类复杂加密案件,暴露出网络犯罪侦查能力的严重滞后。
该事件突显出硬件钱包使用不当与跨链洗钱等乱象,正持续阻碍着加密行业投资者保护与资金溯源体系的建设进程。