北京
奔跑財(cái)經(jīng)1月7日消息，區(qū)塊鏈安全公司PeckShield報(bào)告稱，一名黑客利用被盜私鑰侵入多重簽名錢包，竊取超2700萬美元資產(chǎn)。自2025年12月漏洞發(fā)生以來，攻擊者已通過Tornado Cash混幣器清洗了越來越多贓款。最近一次1000ETH的提款使其洗錢總額超過6300ETH。
該錢包雖與Aave協(xié)議本身無直接關(guān)聯(lián)，但疑似屬于某私人巨鯨用戶。
攻擊者的操作手法引發(fā)加密安全領(lǐng)域高度關(guān)注：其并未一次性平倉Aave上的杠桿頭寸，而是選擇緩慢解除倉位。
初始盜竊發(fā)生于2025年12月，系錢包私鑰泄露所致。黑客在Aave上維持多頭倉位，持有價值2050萬美元的ETH作為抵押品，同時借貸1070萬DAI；通過分批提取抵押資產(chǎn)并經(jīng)Tornado Cash轉(zhuǎn)移，攻擊者避免了觸發(fā)清算事件。
PeckShield最早于12月18日公開披露該漏洞，當(dāng)時已有4100 ETH被清洗。目前6300 ETH完成轉(zhuǎn)移，黑客尚無收手跡象。
截至目前，尚未公開任何資產(chǎn)追回行動，被盜錢包所有者身份仍不明確。鏈上數(shù)據(jù)顯示攻擊者持續(xù)與Aave及Tornado Cash合約進(jìn)行交互。此次事件位列2025年系列高價值黑客攻擊名單。根據(jù)Chainalysis數(shù)據(jù)，去年十大黑客攻擊造成總計(jì)22億美元損失，本次多重簽名漏洞的損失規(guī)模僅次于Bybit和GMX相關(guān)事件。
依專業(yè)視角觀察，此類"慢速抽離"策略是黑客精通DeFi系統(tǒng)運(yùn)作的危險信號。其并非簡單實(shí)施"打了就跑"的襲擊，而是在進(jìn)行精密計(jì)算：逐步解除倉位并精準(zhǔn)掩蓋痕跡。安全公司提醒，個人密鑰安全仍是加密貨幣生態(tài)中最薄弱的環(huán)節(jié)。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
