一名受害者的私鑰可能已被洩露,導致損失達 3,800 萬美元。 這件事有趣的地方在於: 受害者創建了一個多簽錢包 (1/1),並於 2025 年 4 月 11 日 07:48:11 將資金轉入其中。 在 08:23:23,主錢包(也是簽署者錢包)發生了大規模的資金流出,導致所有代幣被抽走。 大約在同一時間,多簽簽署者被更改為攻擊者錢包。 雖然確切原因仍不清楚,但我的理論是: 私鑰在多簽創建過程中洩露,和/或受害者信任了一個威脅行為者來協助設置多簽。 攻擊者一直在將被盜資金存入 Tornado Cash。 總存入:4,100 ETH (100 ETH × 41) 受害者:0xde5f44D24d2d5300171A2B0188a0f785b051e965 攻擊者:0x1fCf1F5C801feBc1009FcC8ED9c8349C367d23Ac 保持警覺。