总部位于巴林的加密货币交易所 Rain 近日遭遇严重安全漏洞。区块链专家 ZachXBT 报告称，该交易所于 2024 年 4 月 29 日损失了 1480 万美元。犯罪分子将窃取的资金分散存放在多个钱包中，其中 137.9 个比特币和 1881 个以太坊自攻击发生以来一直未被动用。.
据 ZachXBT 称，“加密货币交易所 Rain 的 BTC、ETH、SOL 和XRP钱包出现可疑资金流出后，该交易所可能被盗取了 1480 万美元。” 他指出，这些资金迅速转移到即时交易所，并兑换成了 BTC 和 ETH。
Trac被盗资金
更多细节显示，这些 Ethereum 资金最终流入了一个尾号为d609的钱包，该钱包收到了来自Bitgo多重签名钱包的多笔交易。在数据泄露当天，这些钱包进行了26笔交易，向d609钱包发送了ETH和各种代币。这些代币包括超过590个ETH、约200亿个 Shiba Inu、12500个 Chainlink、价值24万美元的Tether以及价值50万美元的USD Coin，所有这些代币都在Uniswap上迅速兑换成了ETH。.
事件发生后，Arkham Intelligence 注意到 d609 地址持续积累各种代币，例如Aave 、Yearn Finance 和 MakerDAO，并将它们兑换成ETH 。这种错综复杂的交易网络展现了黑客为掩盖trac。
加密安全领域持续面临的挑战
Raindent 凸显了加密货币行业一个更广泛的问题。仅去年一年，投资者就因类似的黑客攻击和漏洞利用损失了20亿美元，而今年第一季度又有3.33亿美元被盗。此外，最近另一起交易协议 defi导致60万美元损失，不过大部分损失后来通过10%的漏洞赏金计划追回。.
Rain黑客事件发生几天后，Gnus AI社区于5月6日遭遇了Discord频道的重大安全漏洞，损失高达127万美元。攻击者获取了团队成员的私人信息，最终伪造了1亿枚代币，导致GNUS代币价格暴跌。此后，团队敦促用户避免购买贬值的代币，并正在采取措施减轻此次事件的影响。.
同样，Galaxy Fox web3平台于5月10日遭遇黑客攻击，原因是其存在智能trac漏洞。攻击者窃取了超过108个以太币，这凸显了web3领域，特别是以NFT和游戏盈利模式闻名的平台，亟需加强安全性和访问控制。.
5月10日，Tsuru平台的TRUSU Wrappertrac也出现漏洞，导致严重的交易处理问题。该漏洞允许用户使用自定义代码绕过正常的trac操作，从而导致gas不足错误和交易流程中断。.
这些发生在各个平台上dent不仅显示了网络攻击造成的经济损失和运营中断，也强调了加密货币和 Web3 行业tron需要更强有力的安全措施。.
