- 总部位于巴林的加密货币交易所Rain于2024年4月29日遭黑客攻击，损失了价值1480万美元的BTC、ETH、SOL和XRP。
- 被盗资金被转入即时兑换平台并转换为BTC和ETH。
- 来自Rain的资金最终流入与Bitgo多重签名钱包相关的地址，并在Uniswap上兑换为ETH。
总部位于巴林的加密交易所Rain最近遭遇严重的安全漏洞。区块链专家ZachXBT报告称，该交易所于2024年4月29日损失了1,480万美元。犯罪分子将盗窃的资金分散到装满137.9枚BTC和1,881枚ETH的钱包中，自袭击以来这些钱包一直未动。
根据ZachXBT的说法：“看来加密交易所Rain可能在BTC、ETH、SOL和XRP钱包出现异常流出后被利用，损失了1,480万美元。”他指出这些资金被迅速转移到即时交易所并兑换成BTC和ETH。
追踪被盗资金
更多细节显示，以太坊资金最终进入了一个以d609结尾的钱包，该钱包收到了来自Bitgo多重签名钱包的多笔交易。在袭击当天，这些钱包进行了26笔交易，将ETH和各种代币发送到d609钱包。其中包括超过590枚ETH、约200亿Shiba Inu、12,500枚Chainlink、24万美元Tether和50万美元USD Coin，所有这些都在Uniswap上迅速兑换成ETH。
随着事态发展，Arkham Intelligence指出，d609地址继续积累Aave、Yearn Finance和MakerDAO等不同代币，并将它们兑换成ETH。这一错综复杂的交易网络展示了黑客用来掩盖踪迹的复杂手段。
加密安全面临的持续挑战
Rain事件凸显了加密行业更广泛的问题。仅在过去一年，投资者就因类似的黑客攻击和利用损失了20亿美元，今年第一季度又有3.33亿美元被盗。此外，最近另一项交易协议的缺陷导致损失60万美元，尽管大部分资金后来通过10%的漏洞赏金追回。
就在Rain黑客攻击几天后，Gnus AI社区于5月6日通过其Discord频道遭受重大攻击，导致127万美元的损失。攻击者获取了团队成员的私人消息，最终铸造了1亿个虚假代币，导致GNUS代币价格崩盘。该团队随后敦促用户避免购买贬值的代币，并正在采取措施减轻影响。
同样，Galaxy Fox web3平台于5月10日因智能合约漏洞遭遇黑客攻击。攻击者卷走了超过108枚ETH，突显出web3领域，特别是以NFT和玩赚游戏闻名的平台，迫切需要改善安全和访问控制。
同样在5月10日，Tsuru平台在其TRUSU Wrapper合约中发现缺陷，导致严重的交易处理问题。这一漏洞允许用户使用自定义代码绕过正常的合约操作，导致燃气费不足错误和交易流程中断。
这些跨平台的事件不仅显示了网络攻击造成的财务损害和运营中断，还强调了加密货币和web3行业加强安全措施的关键必要性。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明: 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
