美国当局扣押与2021年Uranium Finance黑客攻击相关的3100万美元加密货币

美国当局扣押了与31百万美元相关的 加密货币 ，这些资金与2021年4月现已停业的去中心化金融平台Uranium Finance遭受的黑客攻击有关。在这次攻击中，黑客利用了平台智能合约中的漏洞，卷走了数百万数字资产。

根据X上的一篇帖子， 扣押 这是纽约南区联邦检察官办公室（SDNY）与圣地亚哥国土安全调查局（HSI）联合努力的结果。SDNY发言人在截稿前未回应置评请求，关于此次扣押或任何相关调查的更多细节目前尚不可得。

当局尚未公布嫌疑人姓名，但表示任何掌握相关信息的人都应站出来。随着执法部门追捕正义的力度加大，此案进一步增加了对针对去中心化金融（DeFi）平台网络犯罪分子的施压。

黑客盗取 Uranium Finance的50百万美元

Uranium Finance本质上是一个自动做市商（AMM）Uniswa的克隆版，部署在币安（Binance）的BNB链上（当时称为币安智能链）。2021年4月，一名黑客利用Uranium配对合约中的漏洞窃取了价值5000万美元的各种代币。当时，Uranium Finance黑客事件是去中心化金融（DeFi）历史上最大的资金漏洞之一。

Uranium Finance的网站在2021年4月28日遭到攻击后关闭，其X账号自2021年4月30日起一直不活跃，受害者至今未得到任何答案或财务赔偿的途径，处于孤立无援的境地。

Uranium的一个Discord频道管理员声称，当时黑客攻击可能是内部人员所为。该漏洞源于Uranium Finance v2智能合约中的问题，允许攻击者访问项目余额的100,000倍 由于 代码错误。 

攻击者利用了Uranium Finance智能合约中的关键漏洞，在DeFi历史上最大的抢劫案之一中盗取了5000万美元。被盗资金包括约3680万美元的BNB、币安美元（BUSD）和其他加密货币。

黑客还窃取了80枚比特币（BTC）、1,800枚以太币（ETH）、26,500枚波卡（DOT）、570万枚泰达币（USDT）、638,000枚卡尔达诺（ADA）和112,000枚U92代币——这是Uranium Finance在平台关闭前的治理代币。攻击者在入侵后不久将盗取的波卡和卡尔达诺兑换成以太币，并通过基于以太坊的隐私混币器Tornado Cash洗钱，然后将其发送到中心化交易所。

Uranium Finance在黑客攻击后关闭，受害者未得到任何答案或财务赔偿。这次部分追回发生在初始攻击近四年后，为受害者看到部分资金返还带来了第一缕希望。 

黑客还于2021年4月8日利用了Uranium的v1平台池，窃取了价值130万美元的BNB和BUSD。这次黑客攻击促使Uranium创建了第二个版本，该版本于4月16日推出，但在约12天后再次遭到利用。

一波网络攻击暴露了加密货币行业的安全弱点

新一批网络攻击导致投资者被套牢，促使许多人重新考虑将资金投入数字代币的风险。以下是发生的情况以及参与公司如何应对的简要回顾。

在2月21，加密货币交易所 Bybit 遭到黑客攻击，攻击者窃取了价值约15亿美元的数字代币，研究人员称这是有史以来最大的加密货币抢劫案。 Bybit表示，它已通过紧急贷款和大额存款补充了其储备金。

2025年2月19日，迪奥（Dior）拥有4680万粉丝的官方Instagram账号遭到黑客攻击。一名冒充者使用该账号宣传“Dior Official Coin”，这是一种伪装成基于Solana代币的 parody 币，鼓励粉丝访问钓鱼网站。该币价格暴跌90%，随后反弹， gimmicked 消息被删除，但迪奥迄今为止尚未发布官方通知。

2025年初，总部位于阿联酋的加密货币交易所M2遭受网络攻击，导致1370万美元损失。作为回应，M2向用户保证所有损失的资金都将追回。该交易所随后与网络安全专家密切合作，追踪被盗资产并加强其安全基础设施。

2024年，印度加密货币交易所WazirX成为网络攻击阶段的受害者之一，在一次最大的网络抢劫案中损失了2.35亿美元。这次攻击归咎于被称为“拉撒路集团”（Lazarus Group）的朝鲜黑客团伙，该团伙负责了多起加密货币黑客攻击。

据报道，仅2024年，朝鲜黑客就通过各种针对加密货币的攻击窃取了超过6.59亿美元。

此后，WazirX与全球机构合作，成功追回试图提取的资金，并采取措施确保交易所的安全架构符合最高标准。

去中心化金融平台Radiant Capital也在2024年10月16日的一次黑客攻击中被盗取5000万美元。据报道，这家位于美国的公司发现其开发者的硬件钱包被高级恶意软件入侵。

作为回应，Radiant Capital联系了联邦调查局（FBI），并与网络安全公司合作追踪被盗资产。该平台随后实施了更严格的安全协议，包括多层签名验证，以防止此类漏洞再次发生。