币圈界报道：

用户遭现实胁迫致巨额加密资产外流

一名同时持有Kraken与Coinbase账户的用户因遭遇疑似现实场景下的强制授权行为，其两个平台账户中的资产被非法转移，总损失接近670万美元。被盗资产包括1554枚ETH、10.5枚BTC及34.1枚由Coinbase发行的cbBTC。按当前市场价格估算，ETH价值约330万美元，BTC约81.2万美元，cbBTC达260万美元。

资产转移源于账户级操作，非平台漏洞

调查发现，此次资金流出系通过用户本人发起的提款指令完成，并非交易所系统遭受黑客入侵或智能合约缺陷所致。攻击手段更倾向于对用户实施直接胁迫或强行获取设备访问权限，与典型的网络钓鱼、社会工程学诱导或远程渗透存在本质区别。

超五成资金注入Tornado Cash进行混淆

攻击者在完成资产转移后迅速将约530万美元转入以太坊生态中的Tornado Cash混币协议。该机制通过切断资金流入与流出地址间的可追溯性，显著提升追踪成本。一旦资金离开原始钱包，其来源路径几乎无法逆向还原。

此类操作模式与近期多起重大失窃案高度一致。例如在Echo Protocol跨链桥事件中，攻击者同样在窃取资产后立即使用Tornado Cash进行资金清洗，表明以太坊链上已成为攻击者实现快速脱敏的核心通道。

值得注意的是，本次涉及的cbBTC为Coinbase发行的封装比特币，具备1:1对应储备，可在兼容以太坊的多链环境中自由流转。这使得被盗资产得以无缝接入以太坊基础设施，加速了其跨境与匿名化处理进程。

人身威胁构成核心风险维度

相较于传统线上盗取，现实场景中的加密资产劫持构建了全新的安全威胁模型。即便采用强密码、双重验证和转账限额等防护措施，也无法有效应对来自物理层面的强制控制。

高净值持币者尤其易成为目标，一旦攻击者取得账户控制权，即可在极短时间内完成资产转移。尽管启用提款白名单、延迟到账机制、设备分离策略以及降低热钱包余额等手段可压缩攻击窗口期，但难以彻底规避人身安全受威胁的可能性。

此前Ledger助记词泄露事件主要依赖社交工程诱骗，而本案例则更为直接——攻击者不再仅限于网络空间，而是将目标延伸至真实世界，使持币者的安全边界从数字领域扩展至现实环境。

追查路径受限于未被混淆的资金流向

后续追踪工作将依赖于交易所日志、登录时间戳、设备指纹、交易元数据、区块链溯源信息，以及尚未经过混币处理的剩余资产是否进入已知交易所、跨链桥或可识别交易对手方。

由于已有530万美元资金经由Tornado Cash完成混淆，目前最有效的线索仍集中于原始提款记录、涉案地址链上活动轨迹，以及那些尚未被污染的未混合资产动向。能否在资金完全“去中心化”前锁定关键节点，将成为破案的关键所在。