这位加密货币交易受害者刚刚损失了 650 万美元至一个提款钱包

一位经验丰富的加密货币交易员成为钱包清除攻击的受害者，其数字资产被窃取超过 650 万美元，安全平台 Web3 Antivirus 于周四对此进行了标记。

被入侵的账户，识别为钱包 0x0d18D…D7e3，已活跃超过四年。记录显示，受害者在 Lido 和 Aave 等协议上进行交易和质押，其资金在签署了几个 网络钓鱼“许可”签名后被盗。. 

我们已检测到近几个月来最严重的钱包盗取攻击之一，目前总损失已超过650万美元。

受害钱包已活跃 4.5 年，在 DeFi 中进行交易和投资，在 Lido 和 Aave 等协议上有大量活动。尽管有这段悠久的历史，…… pic.twitter.com/Zfp9YhRGYj

— Web3 Antivirus (@web3_antivirus) September 18, 2025

截至本文发布时，受害者的地址中仍有 260 万美元的硬币分布在 189 种代币中。

被盗资金追踪至两个地址

根据在 Etherscan 上看到的链上数据，攻击始于昨晚 9:28 UTC 左右，并在七分钟内完成。在一笔交易中，受害者持有的 188.38 stETH（价值超过 80.7 万美元）被转移到已知的清除器地址 0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8。

“受害者肯定在使用其中一个钱包，这表明‘内置’钱包保护效率不高，”Web3 Antivirus 在其讨论黑客事件的 X 线程中写道。

另一笔转账将价值 323 万美元的 753.53 stETH 转移到同一网络地址。被盗代币被迅速转换，部分资产通过 Lido 的待处理提款队列推送。

同时，清除器窃取了较小部分的代币化包装比特币。记录了 11 笔单独的 aEthWBTC 转账，每笔价值约 1.93 个单位。这种代币清除策略似乎是为了获取价值较小的硬币，累计损失数千美元。

Scam Sniffer 的调查表明，使用地址 0x1623915E35Ed39Bfa381010Ce224f89734889aC9 的清除器客户将窃取的 stETH 转换为不同资产，包括 753 笔待 Lido 提款的 stETH 和其他链上的 123 ETH。

🚨 关于 6.28M 美元网络钓鱼盗窃的更新：

清除器客户 0x1623…9aC9 已转换为 ETH 并转移：

– 753 stETH 待 Lido 提款
– 123 ETH 通过 Bridgers 在 4 小时前桥接至：
– 比特币：bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON：… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) September 18, 2025

区块链数据显示，123 ETH 是在初始攻击后仅四小时桥接的。资金被转移到以太坊生态系统外的两个外部钱包：一个比特币地址（bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz）和一个 TRON 账户（TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f）。

71 ETH was 使用 NEAR 的跨链意图协议转移，清除器的费用地址 0xa2e8…4F8 将 312.8 ETH 路由到一个新账户 0x5e91bfcfbddc1868770f17a4cb4f65043d17a64b，可能是为了欺骗那些追踪被盗硬币的人。

该事件在社交媒体上蔓延，并得到多个网络安全平台以及区块链调查员和交易员的评论的突出报道。链上分析师 Specter 敦促受害者联系他，称：

“在钓鱼攻击中损失 600 万美元的受害者请给我发私信，因为我有一些信息可能有助于此案。”

被盗加密货币在加拿大打击行动中被没收

对这位资深交易员的攻击发生在同一天，加拿大皇家骑警（RCMP）宣布没收了超过 5600 万美元的加密货币，这是该国历史上最大规模的此类行动。

作为 在 6 月报道 据 Cryptopolitan 周四晚报道，RCMP 从 TradeOgre 平台追回资金，该平台现已作为调查的一部分被拆除。这是加拿大当局首次关闭加密货币交易平台，尽管公众对此过早关闭表示不满。

“洗钱调查小组（MLIT）于 2024 年 6 月接到欧洲刑警组织的举报后立案，”RCMP 在一份声明中确认。TradeOgre 被指控违反加拿大法律，未向加拿大金融交易和报告分析中心（FINTRAC）注册为货币服务企业。 

据报道，该平台也未识别其客户，这一违规行为使得交易得以规避监管。

当局补充说，他们认为通过 TradeOgre 的大多数资金都来自犯罪活动。“这是犯罪组织洗钱常用的策略，”RCMP 指出。