摘要:用户交易所账户被盗,损失约670万美元近日,一名同时使用两家主流加密货币交易所的用户遭遇攻击,其账户内数字资产被转移,损失总额约达670万美元。据区块链追踪数据显示,被盗资产包括以太坊、比特币及其他相关代币。此次事件再次引发人们对交易所账户安全及针对性攻击的关注。账户资产在短时间内被集中转出攻击者在极短时间内从受害者的

币圈界报道:
用户交易所账户被盗,损失约670万美元
近日,一名同时使用两家主流加密货币交易所的用户遭遇攻击,其账户内数字资产被转移,损失总额约达670万美元。据区块链追踪数据显示,被盗资产包括以太坊、比特币及其他相关代币。此次事件再次引发人们对交易所账户安全及针对性攻击的关注。
账户资产在短时间内被集中转出
攻击者在极短时间内从受害者的交易所账户中提取了大量加密货币,相关操作几乎同时影响其在这两家交易所的账户余额。
链上分析师监测到,其中一家交易所账户有1554枚以太坊(约合330万美元)及10.5枚比特币被转出;另一家交易所账户则有34.1枚cbBTC(约合260万美元)被提取。这些资金流动迅速且呈现协同操作的特征。
分析师进一步追踪发现,被盗资金流向了以太坊和比特币网络上的多个新钱包地址。资产在初步转移后迅速开始了后续流转。
早期有推测认为受害者可能遭遇了物理层面的攻击,但后续分析指出目前并无证据支持这一说法。当前阶段,攻击者具体采用何种方式获取账户权限尚未明确,相关交易所也未就入侵途径发布正式说明。
被盗资产通过隐私混淆器转移
区块链数据显示,攻击者在盗取资金后很快开始了洗钱操作。其中大部分资金流经以太坊网络上的隐私混淆服务。
据统计,已有约530万美元的资金通过该混淆器进行转移。攻击者采用多笔交易分散流转的方式,以增加资金追踪难度。
使用混淆器服务会使被盗加密货币的链上追踪工作变得复杂,调查人员往往需要更多时间处理此类资金流动。此类事件与近期频现的针对交易所用户的钓鱼攻击和恶意软件活动相互呼应,攻击者常利用已泄露的凭证获取账户访问权限。
虽然主流交易所均提供双重验证及提现保护功能,但在某些情况下,高级攻击仍可能绕过这些安全措施。安全专家建议用户启用所有可用的保护功能,密切监控账户活动,同时避免点击可疑链接或安装未知来源的软件。
根据最新情况,被盗资金经过混淆器处理后仍在流转中,相关机构和分析师持续监控着关联钱包的活动。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
