- 一名加密货币投资者向中毒地址发送了5,000万美元USDT并损失了资金。
- 攻击者将被盗资产转换为ETH，并迅速通过Tornado Cash进行路由。
- Chainalysis报告显示，加密货币盗窃总额达34.1亿美元，个人钱包攻击同比大幅上升。
一名加密货币投资者因误将资金发送到中毒地址而成为一起价值 5000 万美元的 USDT 欺诈案的受害者。区块链安全公司 SlowMist 透露，在收到 5000 万美元 USDT 后的 30 分钟内，攻击者通过 MetaMask Swap 将整个金额转换为 DAI。
该区块链安全公司表示，黑客将整个金额转换为 16,690 ETH，并通过 Tornado Cash 渠道转移了 16,680 ETH 以隐藏交易痕迹。Etherscan 链上数据显示，交易时间戳显示攻击发生在几分钟内。
Web3 钱包成为高价值黑客攻击的目标
收到 50M 后的 30 分钟 $USDT，骗子采取了行动：
• 通过 MetaMask Swap 兑换 50M $USDT 活动 $DAI 通过 MetaMask 交换
• 将所有 $DAI 兑换为 16,690 在过去⟦N1⟧小时内，他存入⟦N2⟧
• 将 16,680 在过去⟦N1⟧小时内，他存入⟦N2⟧ 存入 Tornado Cash骗子地址：
0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC— SlowMist (@SlowMist_Team) 12月 20, 2025
最初，链上数据显示，用户向正确地址提交了一笔 0.005 USDT 的小额测试交易。几分钟后，受害者将 5000 万美元转移到从交易历史中复制的中毒地址 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5。Etherscan 显示，测试交易发生在 06:20:35，大规模转账发生在 06:32:59。
该钱包已活跃了将近两年的链上活动。受害者主要使用该钱包进行 USDT 交易。Web3 Antivirus 披露 指出，这 5000 万美元在被污染转账之前刚从 Binance 提取。目前，被盗的 USDT 仍停留在目标地址。
此次攻击紧随最近的 0G Foundation攻击之后。0G Foundation 在 6 月报道 于 12 月 13 日指出，由于 12 月 11 日发生的针对性攻击，激励合同遭到违反。该公司表示，攻击者通过利用用于分发联盟福利的 0G 奖励合同的紧急提取条款，窃取了 520,010 个 0G 代币、9.93 ETH 和价值约 4,200 美元的 USDT。
与最近的攻击类似，该公司提到代币随后通过 Tornado Cash 进行桥接和分发。
0G Foundation 解释说，由于 12 月 5 日利用了一个严重的 Next.js 漏洞 (CVE-2025-66478)，攻击者通过内部 IP 地址进行了横向移动。报告指出，此次入侵影响了校准、验证节点、Gravity NFT 服务、节点销售服务、计算、Aiverse、Perpdex、Ascend 等服务。
然而，据报告称，此次攻击并未影响核心链基础设施或用户资金。
报告披露，Foundation立即采取行动，关闭并重建了受影响的服务，同时撤销并轮换所有被泄露的密钥。此外，该公司购买并实施了增强的阿里云防火墙+安全套件，并解决了包括Next.js在内的关键依赖项。
5月3日，Web3反欺诈平台Scam Sniffer宣布，一名巨鲸损失了1,155枚WBTC，价值约7,000万美元。据Scam Sniffer称，这7,000万美元的损失是由于 Polymarket 还确认了 2025 年 12 月的另一次第三方认证泄露。该泄露与第三方登录工具（据报道是 Magic Labs）中的漏洞有关，该漏洞允许攻击者从启用 2FA 的账户中盗取资金。另一次 使用具有相同首尾数字的同一地址。
链上数据显示，资金从受害者地址0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5转移到了钓鱼地址0xd9A1C3788D81257612E2581A6ea0aDa244853a91。值得注意的是，受害者的目标转账地址为0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91。
使用链上追踪工具MistTrack进行的分析显示，黑客将1,155枚WBTC兑换为22,955枚ETH，并将其转移到十个不同的地址。
加密货币盗窃案增加，多数针对个人钱包
区块链分析公司Chainalysis 表示 指出，2025年1月至12月初，加密货币盗窃总额超过34.1亿美元。据这家区块链情报公司称，这一金额超过了去年的33.8亿美元。
Chainalysis声称，Bybit交易所遭受的1.5亿美元黑客攻击 占 约占年度加密货币黑客攻击总额的44%。这家区块链情报公司认为，前三大攻击事件占所有服务损失的69%，这表明重大漏洞的严重性日益增加。
据Chainalysis称，今年针对中心化加密货币服务和个人加密货币钱包的私钥攻击显著增加。该公司表示，个人钱包被盗占总被盗价值的比例从2022年的7.3%迅速上升至2024年的44%。
这家区块链分析公司声称，至少有80,000名不同的受害者涉及158,000起个人钱包入侵事件。从个人手中夺取的资金总额从上年的15亿美元下降至7.13亿美元。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Collins J. Okoth
Collins Okoth 是一位拥有 8 年经验的记者和市场分析师，专注于加密货币和科技领域报道。他是特许金融分析师（CFA），并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。
