![]()
奔跑財經1月7日消息,區塊鏈安全公司PeckShield報告稱,一名黑客利用被盜私鑰侵入多重簽名錢包,竊取超2700萬美元資產。自2025年12月漏洞發生以來,攻擊者已通過Tornado Cash混幣器清洗了越來越多贓款。最近一次1000ETH的提款使其洗錢總額超過6300ETH。
該錢包雖與Aave協議本身無直接關聯,但疑似屬于某私人巨鯨用戶。
攻擊者的操作手法引發加密安全領域高度關注:其并未一次性平倉Aave上的杠桿頭寸,而是選擇緩慢解除倉位。
初始盜竊發生于2025年12月,系錢包私鑰泄露所致。黑客在Aave上維持多頭倉位,持有價值2050萬美元的ETH作為抵押品,同時借貸1070萬DAI;通過分批提取抵押資產并經Tornado Cash轉移,攻擊者避免了觸發清算事件。
PeckShield最早于12月18日公開披露該漏洞,當時已有4100 ETH被清洗。目前6300 ETH完成轉移,黑客尚無收手跡象。
截至目前,尚未公開任何資產追回行動,被盜錢包所有者身份仍不明確。鏈上數據顯示攻擊者持續與Aave及Tornado Cash合約進行交互。此次事件位列2025年系列高價值黑客攻擊名單。根據Chainalysis數據,去年十大黑客攻擊造成總計22億美元損失,本次多重簽名漏洞的損失規模僅次于Bybit和GMX相關事件。
依專業視角觀察,此類"慢速抽離"策略是黑客精通DeFi系統運作的危險信號。其并非簡單實施"打了就跑"的襲擊,而是在進行精密計算:逐步解除倉位并精準掩蓋痕跡。安全公司提醒,個人密鑰安全仍是加密貨幣生態中最薄弱的環節。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.