Upbit黑客通过Railgun洗钱,骗过了混音器的清白证明。

- Upbit 黑客通过 Railgun 混合了剩余的 ETH,而混合器没有标记出被利用的钱包。
- Upbit 宣布已修复一个与从公共钱包中轻易推断出私钥相关的漏洞,但并未将该漏洞与其最近 3600 万美元的黑客攻击联系起来。
- 随着隐私保护理念的深入人心,Railgun 和 Tornado Cash 使用量也 trac增加。
Upbit黑客可能正在使用Railgun进行资金混汇。尽管混汇器进行了检查,但黑客地址并未被标记,交易得以继续进行。
链上分析显示,与 Upbit 黑客事件相关的地址使用了 Railgun 混币器。该混币器会对资金来源进行零知识检查。然而,这一次,该检查并未 阻止资金 被混币。
Upbit 被黑客攻击,损失超过 3600 万美元,其中超过 3000 万美元为 Solana 资产。此次多链攻击导致钱包之间资金立即发生互换和转移。
黑客几乎立即抛售了大部分资产,尤其是 Solana代币。链上调查员 @dethective 指出,此次抛售对去中心化市场的交易量产生了影响。黑客攻击发生后的第二天,攻击者的钱包将 Solana 代币兑换成了 SOL。之后,SOL 又被兑换成了 USDC,这些稳定币被桥接到 Ethereum 进行混币。
扣除手续费后,该黑客共持有超过 533 个以太坊,价值约 160 万美元。这种将资金转移到 Ethereum 并随后进行混币的操作模式通常被认为是朝鲜黑客的惯用伎俩。
Upbit交易所也发布了关于其遭黑客攻击事件的新信息。根据 声明 ,此次攻击可能是由于交易所内部系统存在漏洞,目前该漏洞已得到修复。Upbit指出,黑客可能利用密钥哈希算法的可预测性和加密技术的薄弱性,从公开的热钱包中推断出了私钥。
《电磁炮》缺乏关于黑客钱包的最新信息。
Railgun 的方法是针对恶意行为者不断更新的数据库,对每个用户的钱包进行测试。在本案例中,黑客的完整地址列表非常新。此外,此次攻击涉及多次直接去中心化交易所 (DEX) 的资金兑换,部分资金被转移到了新的钱包。 因此,Railgun 可用的数据已经过时,黑客最新的钱包地址通过了测试。
最后一个被截获的钱包共洗钱 410 个 ETH。新地址在黑客攻击发生后仅几小时内创建,并短暂地用作中间地址。钱包的快速更换也绕过了 Railgun 的过滤器。
用于 DeFi 活动的电磁炮
随着隐私保护理念的复兴,Railgun 的人气也随之飙升。截至 2025 年 11 月,Railgun 的资产池规模已扩大至 9500 万美元 表明市场对其兴趣日益浓厚。该混合器第三季度手续费收入达到 131 万美元。
过去一年,混币器的使用量有所增长。此前交易量仅为基准水平的 Tornado Cash,其锁定价值已飙升至新高。在经历多次备受瞩目的漏洞攻击后,该混币器目前持有超过 32,000 枚 ETH。

过去三个月,Railgun 的原生代币 RAIL 也上涨了 200% 以上,交易价格为 3.26 美元。Railgun 的成功反映了 ZCash 和其他隐私代币的成功,同时也得到了 Vitalik Buterin 的推广。
Railgun并非黑客和漏洞利用者的首选工具,而是一款用于日常交易的通用隐私保护工具。加密货币领域的意见领袖和知名人士尤其注重隐私,因为即使是交易数据也可能导致 trac甚至价格波动。
然而,Railgun 的使用情况也是可以 trac的。此外,黑客地址可以使用工具来测试哪些钱包会被 Railgun 标记。这使得黑客能够继续隐藏漏洞利用所得的收益,而这些收益大多是无法trac的。
如果你正在阅读这篇文章,你已经领先一步了。 订阅我们的新闻简报,继续保持领先优势。
免责声明:本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究

赫里斯蒂娜·瓦西列娃
赫里斯蒂娜·瓦西列娃专注于 DeFi、商业和经济新闻。她毕业于索非亚大学,获得哲学硕士学位,此前曾获得工商管理、新闻学和大众传播学士学位(四年制)。她曾就职于索非亚一家主流报纸,负责报道大宗商品和企业业绩。目前,赫里斯蒂娜是 Cryptopolitan的特约撰稿人。.
学速成课程
- 哪些加密货币可以让你赚钱
- 如何通过钱包提升安全性(以及哪些钱包真正值得使用)
- 专业人士使用的鲜为人知的投资策略
- 如何开始投资加密货币(使用哪些交易所、购买哪种加密货币最划算等)















