Upbit 黑客通过 Railgun 洗钱，通过了混币器的清白证明

Upbit 黑客可能正在使用 Railgun 混合资金。尽管混币器进行了检查，但黑客地址未被标记，交易得以继续。 

链上分析显示，与 Upbit 黑客攻击相关的地址使用了 Railgun 混币器。混币器对资金来源执行零知识检查。然而，这次检查并未 阻止资金 被混合。 

Upbit 被黑客攻击损失超过 36M美元, 涉及超过 3000 万美元的 Solana 资产。这次多链攻击导致资金在钱包之间立即兑换和转移。 

黑客几乎立即出售了大部分资产，尤其是基于 Solana 的代币。链上调查员 @dethective 指出，这种销售对去中心化市场交易量产生了影响。黑客攻击后的第二天，黑客的钱包将 Solana 代币兑换成 SOL。之后，SOL 被交易为 USDC，稳定币被桥接到以太坊进行混合。 

总计，扣除费用后，黑客持有超过 533 ETH，价值约 160 万美元。转向以太坊并进行后续混合的模式通常归因于朝鲜黑客。 

Upbit 还添加了有关其黑客攻击的新信息。根据 声明 来自交易所的消息，漏洞可能是由于交易所内部系统的缺陷造成的，该缺陷已被修补。Upbit 表示，黑客可能由于可预测的密钥哈希和弱加密，从公开可用的热钱包中推断出私钥。

Railgun 缺乏关于黑客钱包的最新信息

Railgun 的方法是将每个用户的钱包与不断更新的黑客数据库进行测试。在这种情况下，黑客的完整地址列表非常新。此外，漏洞利用了多次直接 DEX 兑换，部分资金被转移到新钱包。 因此，Railgun 可用的数据已过时，黑客的最新钱包通过了测试。 

最后被拦截的钱包总共清洗了 410 ETH。新地址是在黑客攻击后几小时创建的，并短暂用作中介。钱包的快速变更还避开了 Railgun 的过滤器。  

Railgun 用于 DeFi 活动

Railgun 在最近的隐私叙事复兴中获得了人气。Railgun 扩大了其资产池，截至 2025 年 11 月， 95M美元 价值锁定。价值增加表明兴趣日益浓厚，因为该混币器在第三季度实现了 130 万美元的费用。 

过去一年中混币器的使用量增长。Tornado Cash 此前仅看到基准活动，其锁定价值已增至新高。该混币器持有超过 32,000 ETH，此前经历了多次高调的漏洞利用事件。 

原生 RAIL 代币在过去三个月中也上涨了超过 200%，交易价格为 $3.26。Railgun 反映了 ZCash 和其他隐私代币的成功，同时也得到了 Vitalik Buterin 的推广。 

Railgun 并不是黑客和漏洞利用者的首选工具。相反，它一直是常规交易的通用隐私工具。加密货币影响者和知名人士追求隐私，因为即使是交易数据也可能导致追踪甚至价格波动。 

然而，Railgun 的使用也可以被追踪。此外，黑客地址可以使用工具来测试哪些钱包会被 Railgun 标记。这将允许黑客继续隐藏漏洞利用的收益，其中大部分是不可追踪的。