黑客通过配置缺陷多签钱包洗钱2730万美元
近期一起安全事件中,攻击者利用安全设置松散的多签钱包漏洞,通过隐私协议转移了价值2730万美元的资金。该事件最初于上月被披露,目前链上数据监测显示出现了新的资金流动。
十二月安全事件再现新动向
区块链安全机构监测到与2025年12月某加密资产攻击事件相关的新活动。该事件因多签钱包遭入侵导致损失达2730万美元。攻击者近期在去中心化金融平台进行资金转移,引发了关于钱包安全与链上风险的新一轮担忧。
调查确认此次入侵源于单私钥控制的“1-of-1”多签钱包配置不当,这种设置实际上无法发挥多签应有的安全作用。虽然事件上月已披露,但攻击者近期通过新的链上交易再次活跃。
资金从借贷平台转向隐私协议
链上追踪数据显示,攻击者近期从去中心化借贷平台提取了1000枚以太坊,价值约324万美元。这些资金随后被转入专注于隐私保护的加密资产混淆器,该工具常被用于隐藏交易历史。
攻击者累计向该隐私协议存入6300枚以太坊,约合1940万美元。据安全机构数据,这些存款以分批形式进行,通常每批为100枚以太坊,这是降低可追踪性并增强匿名性的典型操作手法。
攻击者仍持有杠杆仓位
尽管已清洗大部分被盗资金,攻击者仍在积极参与去中心化金融交易。监测数据显示,其目前持有价值975万美元的以太坊杠杆多头仓位。
攻击者在借贷平台抵押了约2050万美元的封装以太坊,并借出1070万美元稳定币。该仓位健康因子为1.58%,表明目前处于稳定状态,但若以太坊价格大幅下跌则可能面临清算风险。
持续的风险敞口显示,攻击者在转移赃款的同时,仍然看好以太坊价格上行潜力。
虚假多签钱包的安全隐患
本次事件再次暴露了不当配置的风险,尤其是“1-of-1”式多签方案实际上只能提供最低限度的安全保护。专家警示此类钱包容易让用户产生安全错觉,高价值资产面临单点失效风险。
安全漏洞仍是行业隐忧
2025年12月加密领域相关损失总计达7600万美元,虽较前月大幅下降,但本次事件表明钱包配置缺陷与去中心化金融漏洞利用问题仍然持续存在。
结语
该事件凸显出去中心化金融安全漏洞、隐私技术滥用以及架构失效风险的长期存在,行业需要更严谨的配置方案与更完善的风险管理机制。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注