FBI 指控 6 人盗取 51 万美元 NFT 资金

据 Woofun AI 消息，美国联邦调查局（FBI）正式指控 6 名嫌疑人涉嫌恶意盗取马达加斯加用户 NFT 钱包资金，涉案金额至少达 516,695 美元。这一执法行动直接针对利用智能合约权限漏洞进行的跨境盗窃行为，标志着监管机构对 DeFi 安全漏洞的打击力度显著升级。

案件细节显示，受害者群体集中于马达加斯加，共计 74 个钱包账户遭到入侵。Woofun AI 整理数据显示，这些受害钱包遭受的总损失不低于 516,695 美元，且涉及无限额的 支出授权。

更关键的变量在于攻击者利用了无限额的 USDT 支出授权机制，这意味着一旦用户签署授权，攻击者可随时提取全部余额而无需再次确认。这种权限滥用模式在 NFT 交易场景中尤为致命，因为用户往往忽视授权范围的限制，导致资金暴露在长期风险中。FBI 的书面陈述明确指出，这 6 名嫌疑人通过协同作案，系统性地扫描并利用了此类未撤销的无限额授权，从而实现了大规模资金窃取。

值得注意的是，此类攻击并非孤立事件，而是反映了当前 Web3 钱包交互设计中普遍存在的安全盲区，即用户教育不足与界面提示缺失共同导致了权限滥用的常态化。

从结构上看，此案揭示了 DeFi 生态中'授权即信任'模式的脆弱性。随着执法机构如 FBI 开始深入追踪链上资金流向并实施刑事指控，黑客团伙的作案成本正在急剧上升。这是继此前多起跨链桥被盗案后，监管机构针对底层权限漏洞发起的又一轮精准打击，预计将推动钱包项目方重新审视无限额授权的默认设置，并加速可撤销授权机制的普及。