数百个以太坊钱包在多年无活动后被清空

链上调查人员注意到，多个以太坊钱包在长达七年无活动后被清空。该漏洞导致高达80万美元的损失，资金通过ThorChain转移和混合。 

在X（前Twitter）上的一篇帖子中，用户@WazzCrypto披露，数百个钱包的资金已被清空。虽然钱包被盗并不是新型攻击，但这次引人注目的是受影响的钱包处于休眠状态长达7年。除了链上记录外，在过去24小时内，X上的一些用户报告确认他们的钱包已被清空。

数百个钱包（其中许多已 7 年以上未活跃）刚刚被同一个地址在 ETH 主网上清空

看起来像是一个新的实时漏洞，值得标记 https://t.co/QiKU1b86Uv pic.twitter.com/o1uU85CLPT

— Wazz (@WazzCrypto) 4月 30 日, 2026

根据链上数据，持续的攻击主要影响了4到8年历史的钱包。最老的钱包在将近 14 年时间内没有移动资金。即使是高级和经验丰富的 加密货币用户 也报告称在与智能合约或协议没有任何已知交互的情况下，他们的钱包被清空。 

攻击中最令人担忧的部分是 compromising 钱包私钥的未知向量。用户可以通过预先将资金转移到使用安全生成的私钥的新存储中来防止损失。

以太坊攻击席卷数百个钱包

攻击者扫荡了 超过 500 个钱包，收集了2 ETH以兑换成XMR以保护隐私。这些钱包不仅包含ETH，还包含 其他资产 , 正如链上研究人员 @tayvano所指出的那样，其中一些任务可能是手动完成的。有些钱包并未完全清空，研究人员仍在寻找钱包过滤或聚类的迹象。 

在初始资产扫荡之后，攻击者开始混合硬币和代币，类似于其他最近的DeFi黑客攻击。这些行动类似于朝鲜黑客进行的伪装资金的尝试。 

总共324.741 ETH作为比特币网络上的包装资产通过 ThorChain桥接。大约 32,000 美元的ETH存储在另一个 钱包中。部分资金被兑换成 9.56 BTC.

钱包可能通过交易机器人、合同或npm攻击暴露

一种可能的解释包括泄露的私钥数据库，在多年后被激活以领取硬币。其他假设包括有缺陷的Electrum钱包使用，这已被链接到受污染版本。有可能一些旧地址位于受 compromising 密钥的数据库中。 

正如Cryptopolitan报道的那样，类似的攻击与 LastPass 泄露有关。其中一个假设是另一批钱包和密码被暴露。 

最近的钱包清空攻击发生在 Bitwarden 黑客攻击仅仅几天后，但其他npm供应链攻击表明，从热钱包中窃取加密货币是可能的。

另一种可能的解释是使用交易机器人，这通常要求用户输入私钥。 

最近的这波攻击浪潮导致了对DeFi协议信任度的下降，并继续论证反对将以太坊和其他链呈现为适合大规模金融活动的努力。