这位加密货币交易员的受害者刚刚被一个恶意钱包骗走了650万美元。

经过

弗洛伦斯·穆查伊

阅读时长：3分钟发布日期：2025年9月19日

资深加密货币交易员遭遇复杂的钱包窃取攻击，损失 650 万美元，其资产跨越多个区块链。.
链上数据显示，被盗资金通过 Lido 提现、 Bitcoin、 TRON和 NEAR 转移，使追回工作更加复杂。.
此次违规事件恰逢加拿大皇家骑警从 TradeOgre 查获 5600 万美元，这是加拿大有史以来规模最大的加密货币执法行动。.

一位经验丰富的加密货币交易员遭遇钱包窃取攻击，损失超过 650 万美元的数字资产。安全平台 Web3 Antivirus 于周四发现了这一事件。.

被盗账户（dent为 0x0d18D…D7e3）已活跃超过四年。记录显示，受害者曾在 Lido 和 Aave后，其资金被盗空钓鱼“许可”签名。

我们发现了近几个月来最大的钱包杀手之一，目前总损失已超过 650 万美元。.

受害钱包已活跃了4.5年，在 DeFi，并在Lido和 Aave。尽管有如此长的历史…… pic.twitter.com/Zfp9YhRGYj

— Web3 Antivirus (@web3_antivirus) 2025年9月18日

截至发稿时，受害者的地址中仍有价值 260 万美元的加密货币，分散在 189 个代币中。.

被盗资金 trac到两个地址

根据 Etherscan 上的链上数据显示，此次攻击始于昨天晚上 9:28 UTC 之后不久，并在七分钟内完成。在一笔交易中，受害者持有的 188.38 个 stETH（价值超过 807,000 美元）被转移到一个已知的吸金地址 0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8。.

Web3 Antivirus 在其讨论此次黑客攻击的 X 论坛帖子中写道：“受害者 defi在使用其中一个钱包，这表明‘内置’钱包保护机制并不有效。”.

另一笔转账将价值 323 万美元的 753.53 个 stETH 转移到了同一地址网络中。被盗代币很快被兑换，其中一部分资产被推送到 Lido 的待提现队列中。.

与此同时，窃取者还转移了少量代币化的包装 BitcoinaEthWBTC）。记录显示，共发生了11笔独立的aEthWBTC转账，每笔交易价值约1.93个单位。这种窃取代币的策略似乎是为了窃取价值较小的代币，最终导致数千美元的资产损失。.

诈骗嗅探器调查显示，使用地址 0x1623915E35Ed39Bfa381010Ce224f89734889aC9 的一名客户将查获的 stETH 转换为不同的资产，包括 753 个 stETH 等待 Lido 提现，以及 123 个 ETH 在其他区块链上。.

🚨关于628万美元网络钓鱼盗窃案的最新进展：

排水器客户 0x1623…9aC9 已转换为 ETH 并已移动：

– 753 个 stETH 待 Lido 提现
– 4 小时前通过 Bridgers 桥接了 123 个 ETH 到：
– Bitcoin：bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON：… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81

— 诈骗嗅探器 | Web3 反诈骗 (@realScamSniffer) 2025年9月18日

区块链数据显示，在最初攻击发生后仅四个小时，就有 123 个 ETH 被桥接。这些资金被转移到 Ethereum生态系统之外的两个外部钱包：一个 Bitcoin 地址（bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz）和一个 TRON 账户（TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f）。.

使用 NEAR 的跨链意图协议转移了 71 ETH，而窃取者的手续费地址 0xa2e8…4F8 将 312.8 ETH 路由到一个新账户 0x5e91bfcfbddc1868770f17a4cb4f65043d17a64b，可能是为了欺骗那些追踪 trac的人。被盗代

该事件在社交媒体上dent 传播，并被多家网络安全平台以及区块链调查人员和交易员广泛报道。链上分析师Specter敦促受害者通过X平台与他联系，并表示：