Noones App P2P市场可能遭黑客攻击，损失790万美元，链上追踪由ZachXBT完成

接受加密货币的国际P2P市场Noones App出现了一系列引发漏洞猜测的出账交易。链上调查员ZachXBT指出可能存在黑客攻击或漏洞，因为这些资金随后通过Tornado Cash进行了合并和混合。 

链上调查员ZachXBT注意到Noones App（一个支持加密货币支付的P2P市场）钱包中存在可疑的出账交易。攻击发生当天恰逢1月份宣布钱包维护。ZachXBT指出了一系列可疑交易，在多条链上提款高达79亿美元的资产。 

尽管声称只有Solana桥被黑客攻击，但ZachXBT指出在1月1日至2日期间，以太坊、TRON、Solana和BNB智能链均有资金流出。 

调查员注意到该应用热钱包中有一系列7,000美元的交易。虽然Noones App是无许可的，但它仍承担作为用户资金托管人的风险，以便用户进行兑换和交易。 

这些交易被桥接并合并到以太坊和BNB智能链，然后发送到Tornado Cash进行混合。其中之一的 地址 在1月4日左右最为活跃，向Tornado Cash发送了10 ETH的转账。通过BNB智能链也采取了类似的方法——一系列 交易 直到所有资金都被混合并隐藏。 

在TRON上，攻击者桥接并兑换资产，将其合并为TRC-20 USDT持仓。 

一旦混合，资金将无法追回，也无法追踪到新钱包。除了链上证据显示的一系列相似交易外，也没有办法区分合法提款。 

此前，ZachXBT一直密切关注Paxful和Noones App作为 混合资金 来自Lazarus黑客集团漏洞的渠道。这些应用上的账户接收了来自漏洞的资金，随后将其转换为现金。据估计，有4,400万美元从之前的漏洞流入该应用。

Noones App团队承认Solana桥漏洞

经过数周的调查，该应用的创始人Ray Youssef终于宣布Solana桥遭到黑客攻击，尽管他声称资金是安全的且已得到控制。该应用团队声称资金已得到保障，尽管链上证据显示代币在多条不同链上移动。

我们注意到有关NoOnes热钱包异常活动的报告（1月1-2日）。我们的Solana桥发生了漏洞。我们的安全团队迅速做出响应，情况立即得到控制。

用户资金和个人数据安全，且经过彻底…… https://t.co/F72PXLokcy

— Noones App (@noonesapp) 1月 24日, 2025

Noones App接受加密货币存款和金融科技工具（包括礼品卡）进行加密货币交易，验证要求极低。

点对点市场是掩盖和混合资金的潜在工具。 自2023年以来，Noones App因其免费、无KYC的P2P加密货币兑换市场而广受欢迎。 该应用是在Youssef之前的项目Paxful在美国市场遇到监管问题后推出的。由于其在该领域的遗留地位，Paxful仍在运营，且流量高于Noones App。 

The 应用程序 已累积超过10万次下载，平均评分为3.4星。用户被Noones的简洁性和与Paxful的相似性所吸引。该应用也在X上加大营销力度，专注于 新兴市场。应用创作者强调，Noones的目标是为无银行账户的市场提供金融准入。 

该应用指出，1月份每日下载量增长了300%，2024年第四季度增长强劲。尽管主要针对全球南方国家，但在过去一个月中，Noones的访问量中有16.65%来自美国，且 66.51% 在30天期间增长。用户扩张紧随最近宣布的15,000美元奖励交易竞赛之后，进一步提升了Noones App的兴趣。 

在新的一年里，Noones App正处于扩张轨道，随着对SOL和其他加密货币资产需求的增加。然而，该应用也遭受了定期停机或 资产可用性问题。大多数钱包问题已标记为已解决，尽管该应用在其事件日志中遗漏了Solana桥漏洞。 

Noones主要使用热钱包进行快速兑换。该应用在60个国家最广泛使用，接受500个支付网关。Noones支持234个国家和地区，尽管有些国家只有几十个交易对。