美国政府钱包地址被窃，损失20M美元

被称为“Bitfinex黑客”的美国政府钱包遭到入侵，将2000万美元转移到一个新钱包，该钱包立即开始兑换和清洗资产。交易源自自2022年以来一直由当局保管的Bitfinex黑客钱包。

属于美国政府的加密货币钱包被窃，损失2000万美元。最初，Bitfinex黑客钱包从Aave接收资金。随后，高达2000万美元被转移到一个新地址，该地址与去中心化交易所（DEX）交易者有关联，并由MetaMask兑换器可疑地注资。事实证明，这确实是一次漏洞利用，资金被兑换并混合到与洗钱有关的可疑地址中。Arkham Intelligence追踪了代币流动，并得出结论，这确实是一次漏洞利用。

𝗨𝗣𝗗𝗔𝗧𝗘：与𝗨𝗦 𝗚𝗼𝘃𝗲𝗿𝗻𝗺𝗲𝗻𝘁相关的地址似乎已被攻破，涉及金额达$𝟮𝟬𝗠。

pic.twitter.com/UXn1atE1Wx 从与美国政府相关的地址 0xc9E6E51C7dA9FF1198fdC5b3369EfeDA9b19C34c 可疑地转移了价值2000万美元的 USDC、USDT、aUSDC 和 ETH。

— Arkham (@arkham) October 24, 2024

美国政府钱包首先从Aave借贷池进行连续提款，将ETH和稳定币返回到Bitfinex黑客钱包。到目前为止，美国政府尚未宣布参与Aave借贷金库，这在社交媒体上引起了惊讶的反应。

ETH、USDT、USDC和AUSDC的地址已转移到一个已知的单一钱包，该钱包目前持有约 6.5M美元。该钱包已被“除尘”（dusted），并接收了几笔高风险代币交易。兑换资产的总价值达到2000万美元。 

美国政府尚未动用其此前 earmarked（指定）用于出售的任何BTC。最近的交易仅占钱包的一小部分，但引发了人们对导致这些交易的确切意图的质疑。

接收钱包开始将资金转移至币安

在将2000万美元的ETH和稳定币转移到新地址后约一小时，资金开始再次移动。在几分钟内，该钱包的大部分资产被发送至币安。 

接收钱包还使用了 1Inch 去中心化交易所（DEX）聚合器来 兑换 将AUSDC V2兑换为约15 ETH。 

资金的快速移动进一步引发了对潜在漏洞利用的怀疑，因为美国政府在售卖资产方面一直持保守态度。通常，美国政府金库的资金会通过Coinbase Custody进行，并直接转移至币安或DEX是极其不寻常的。资金移动通常还会伴随警告，尤其是对于BTC。这次，美国政府的行为像是一个快速交易者，而链上研究人员仍在试图确定这些事件是否属于漏洞利用的一部分。

部分资金还被发送至另一个高余额 钱包 地址，分四笔交易进行，未被标记为属于交易所。最后一个钱包创建于两年前，是一个高活跃度中心，拥有持续的稳定币和ETH流动。 

链上分析发现了可疑钱包

最新的交易仅影响钱包的一小部分。然而，由于新钱包的历史记录，这些活动引发了对可能漏洞利用的怀疑。 

美国政府发送资金的目标钱包最初由MetaMask兑换用户的地址注资。该地址看起来不像专门创建的冷存储或托管钱包。该注资方有之前的活动记录 交换 涉及ETH、USDC和PRO代币。 

与美国政府钱包交易的奇怪对手方引发了对潜在漏洞利用的怀疑，尤其是考虑到交易在几分钟内发生，没有任何先前的准备或测试交易。 

Bitfinex黑客钱包 提取 从Aave借贷 池中提取了USDT和USDC ，总计659万美元。正是这些资金被转移到了新地址。F上一次，Bitfinex黑客钱包移动ETH是在八个月前，现在它 存储 在一个活动有限的新钱包中。 

Bitfinex交易所于2016年被黑客攻击，损失119,765枚BTC，黑客的确切身份未知。资金源自交易所的热钱包。2022年，美国执法部门发现部分Bitfinex资金由Ilya Lichtenstein及其妻子Heather R. Morgan持有，他们控制了超过94,000枚BTC和其他资产。