加密货币巨鲸被黑客攻击，损失27.3百万美元

一名加密货币巨鲸的资金因其1-of-1多签钱包的漏洞而被洗劫，超过2500万美元的数字资产被抽走。

区块链安全公司PeckShield周四在X平台上发布警报，报告称该巨鲸被黑客攻击，损失约2730万美元。根据Etherscan的数据，被盗资金正以每批100 ETH的规模通过链上隐私工具Tornado Cash进行转移。

#PeckShieldAlert 某巨鲸的多签钱包因私钥泄露被转走约2730万美元。

洗劫者通过#TornadoCash洗钱1260万美元（4100 $ETH），并持有约200万美元的流动资产。

该攻击者还控制了受害者的多签钱包，其中持有杠杆多头头寸… pic.twitter.com/1Ulk4X7bkl

— PeckShieldAlert (@PeckShieldAlert) 18月 2025日

PeckShield表示，攻击者控制了私钥并成为多签钱包的唯一签名者。一旦获得访问权限，洗劫者便开始系统地提取资产并在链上进行洗钱。

多签钱包黑客仍持有200万美元被盗资金

根据PeckShield的说法，使用地址0x1fCf…367d23Ac的攻击者已通过Tornado Cash洗钱约1260万美元，相当于4100枚Ether。该安全公司补充说，根据报告时观察到的钱包余额，洗劫者仍持有约200万美元的流动资产。

几位安全分析师认为，攻击者控制了受害者的多签钱包，该钱包目前正积极持有Aave上的大型杠杆多头头寸。据报道，该钱包拥有价值约2500万美元的 以太坊 作为抵押品，借入了约1230万美元的DAI。

PeckShield公开分享的攻击者地址持有Ether、Wrapped Ether、OKB、Trust Wallet Token、Bitfinex LEO、Fetch和Nexo。截至目前，他们已将被盗Ether以相等规模的批次存入Tornado Cash，总计4100枚Ether，分为41笔交易，每笔100枚Ether。

周三深夜，链上调查员Specter 若提案获得足够支持，则予以批准。流动性提供者、资助方和审计员将获得利息作为回报，而借款人则可在无需抵押的情况下获取资金。 通过发布攻击序列的详细分解，提供了更多关于此次漏洞的信息。这位区块链分析师提到，受害者私钥的泄露使此次事件的总损失接近3800万美元。

根据Specter的说法，受害者于2025年4月11日07:48:11创建了一个配置为1-of-1系统的多签钱包。在将资金转入该钱包后不久，作为签名者的主钱包在08:23:23发生了大规模资金流出。

尽管漏洞的确切原因尚不清楚，但Specter建议私钥可能是在多签设置过程中泄露的。提出的另一种可能性是，受害者在创建多签钱包时依赖了恶意行为者的帮助。

据分析平台Onchainlens的追踪显示，巨鲸0xde5f44…b051e965在5月份遭受了重大损失，该投资者从OKX提取了2520.5枚Ether，当时价值约452万美元，并将其质押给Kiln Finance。

据报道，该巨鲸在今年内总共质押了9918枚Ether，在7月份左右价值2258万美元。尽管获得了105.5枚Ether的质押奖励，但在最新漏洞发生之前，该投资者仍面临约426万美元的净亏损。

多签钱包可以在未达到必要签名阈值的情况下被黑客攻击

加密货币社区的大多数成员相信 多重签名钱包 安全性，因为这些钱包在执行交易前需要两个或更多实体的批准。这些类型钱包的一些配置包括2-of-3或3-of-5系统，其中系统中的第一个数字代表必须批准交换或交易的密钥持有者阈值。 

然而，1-of-1等配置（只需要一个签名者）削弱了多签名保护的主要优势。在这种情况下，单个密钥的泄露可能导致全部损失，这似乎发生在巨鲸0xde5f44…b051e965的案例中。 

在今年9月的另一起案件中，一名未具名的加密货币投资者在不知情的情况下授权了一个恶意合约，损失超过300万美元。区块链调查员ZachXBT在他的Telegram频道上标记了这起事件，揭露受害者的钱包被洗劫了304.7万美元的USDC，并兑换成Ether以通过Tornado Cash进行路由。

SlowMist创始人余贤后来解释说，该案例中被泄露的地址是一个2-of-4 Safe多签钱包。他继续表示，欺诈性合约模仿了真实地址的首尾字符，使得欺骗难以察觉。 

攻击者还利用了Safe Multi Send机制，将恶意批准隐藏在常规授权中。“这种异常的授权很难检测，因为它不是标准的批准，”Xian在X上写道。