加密货币巨鲸的多重签名钱包在创建后立即被攻击者接管,资金在44天内被分阶段窃取并洗钱。安全专家预测总损失可能超过约40万美元(约合59.04亿韩元)。
区块链安全公司派盾于12月12日(周四)在X(原推特)上透露,一位鲸鱼投资者的多重签名钱包遭受了约2730万美元(约合4026亿韩元)的损失。攻击者通过龙卷风现金清洗了约4100枚以太坊,即1260万美元(约合185.93亿韩元),目前仍持有200万美元(约合29.51亿韩元)的流动性资产以及在Aave上的杠杆多头头寸。
然而,Hacken Extractor的数字取证负责人Yehor Rudytsia警告称,实际损失可能超过4000万美元(约合5890亿韩元)。Rudytsia认为,此事件的迹象始于去年11月4日,受害者很可能从一开始就未能实际控制该钱包。
链上数据显示,涉事多重签名钱包于11月4日上午7点46分(UTC)由受害者账户创建,但仅6分钟后,攻击者便取得了所有权。Rudytsia指出:“攻击者从一开始就创建了这个钱包并转移资金,然后立即将所有者更改为自己。”这实质上是一起有计划的‘多重签名冒充’犯罪。
此次事件表明,即使是多重签名钱包,如果在设置阶段安全措施薄弱,也容易受到攻击。这警示我们,不能仅仅依赖‘多重签名’这一结构,在初始创建和权限设置过程中也必须进行严格的安全检查。
🔎 市场解读
近期大型多重签名钱包遭黑客攻击事件,再次唤醒了整个加密货币市场对安全设计重要性的认识。不仅中心化交易所或个人钱包,即使是多重签名这种高级安全手段,如果疏忽大意也可能成为漏洞,引发了市场担忧。
💡 策略要点
- 需加强多重签名钱包创建初期的安全验证流程
- 考虑引入链上所有权转移情况的实时监控
- 建立对流向龙卷风现金等混币服务的转账的检测与应对系统
📘 术语解释
- 多重签名钱包:一种需要多人同时签名以保护资产的钱包方式
- 龙卷风现金:一种通过混合加密货币交易记录来增强隐私的混币服务
- Aave:一个提供加密资产抵押借贷及存款服务的去中心化金融协议
TP AI 注意事项
本文使用基于TokenPost.ai的语言模型进行文章摘要。正文的主要内容可能被省略或与事实存在出入。


