加密货币盗窃回归现实世界战术，针对已知的钱包持有者

加密货币持有者Sillutina在一次人身袭击后报告了其个人钱包中的大规模加密货币被盗。这次事件没有使用通常的攻击漏洞，但揭示了已知加密货币所有者面临的日益增长的危险。 

加密货币持有者Sillutina在一次人身袭击和威胁后损失了超过2400万美元的稳定币。资金从个人钱包中被转移，并可能很快被清洗。这次袭击是早期趋势的一部分，其中 加密货币持有者 因其公开的KOL身份或通过其他收集信息的方式而直接成为目标。 

加密货币持有者和交易员Sillytuna一直参与DeFi，主要损失了Aave上的AUSD。除了执法部门外，其他研究人员和追踪器也收到了警报。 

从0x6fe0fab2164d8e0d03ad6a628e2af78624060322被盗的2400万美元AUSD

涉及暴力、武器、绑架和强奸威胁。显然警方已介入。

请转告所有追踪此类事情的人。

现在…… definitely out of crypto. ****ers.

仍然有四肢，……

—— Sillytuna (@sillytuna) 3月4日，2026

加密货币社区和调查人员仍在努力冻结资金，即使它们通过去中心化协议被重新定向。 

这次盗窃发生时，2月份加密攻击降至一年来的最低点，整个月仅 37.7M美元 。在这一点上，与攻击小众智能合约相比，个人钱包盗窃可能更有效。 

链上研究人员试图拦截盗窃

盗窃发生后数小时，约2000万美元的DAI存储在两个以太坊地址中。DAI是一种广泛用于通过Tornado Cash轻松混合的代币。 exploit发生后不久，目标钱包开始转移资金，将可用的BTC分散到多个地址中。虽然协议可以将某些钱包列入黑名单，但一些DeFi应用团队对此类呼吁没有回应，留给exploit者清洗资金的空间。 

另有110万美元的BTC存放在单个地址中。攻击者还利用Wagyu桥将资金转移到Arbitrum。有人呼吁Hyperliquid冻结来自黑名单地址的资金，但目前结果未知。 

截至目前，只有Wagyu桥的创建者 回应，表示该桥永远不会冻结资金，但可以像Railgun一样对地址进行黑名单处理。 

这次，攻击者没有遵循通常迅速兑换或转移资金的套路。在交易停止之前，只有有限数量的资金通过了Wagyu。 

被盗的大部分DAI仍停留在初始已知 地址中。与朝鲜黑客攻击不同，资金可能会随着时间的推移更缓慢地被清洗。总体而言，DAI从未被冻结或审查，尽管它不被中心化交易所接受。同样，DeFi和链上兑换可能成为清洗和部分掩盖资金的手段。 

Sillytuna提供10%的赏金以追回资金

Sillytuna已 提供 10%的奖励，用于任何归还的资金，即使是来自攻击者本人的资金。 研究人员还试图将地址分发给多个协议，以期拦截资金。 

目前，Sillytuna尚未透露窃贼的身份，主要侧重于利用区块链数据追踪资金。其他调查人员指出，目标地址与一个已知的骗子钱包有关。该 原始钱包，其特殊地址以0xbeef开头，在之前的黑客攻击、撤池子和恶意合约部署中已为人所知。 

这个个案表明，加密社区在临时追踪资金方面拥有显著的技能，但在拦截所有交易时可能会不堪重负。此外，对于黑名单和冻结资金也没有明确的规则，因为所有协议都遵循不同的规则。