1.33 亿美元被盗:Kraken 成提款主通道
核心要点
区块链专家ZachXBT披露某欧盟机构疑似损失 1.33 亿美元,资金通过Kraken等交易所常规提款流出。链上数据显示 1.02 亿美元USDC源自Kraken,无黑客入侵痕迹,疑似内部权限滥用。
据 Woofun AI 消息,区块链调查专家 披露一起涉及超过 1.33 亿美元的巨额资金流失事件,受害者疑似为一家西欧大型金融机构。该事件发生于 11 月 1 日周末期间,资金通过多个交易平台账户被提取,随后迅速转入难以追踪的渠道。
尽管机构身份未公开且说法待证实,但资金流向已引发市场高度关注。
Woofun AI 整理数据显示,Ledger Insights 对涉案地址的稳定币提取行为进行了追踪,发现大部分资金流出了 平台。在 11 月 1 日和 2 日期间转移的 1.08 亿美元 中,高达 1.02 亿美元来自 Kraken 账户,其余部分分别来自 (540 万美元)和 (66 万美元)。
值得注意的是,链上数据并未显示 Kraken 遭受黑客攻击的迹象,平台提款系统运作正常。整个操作过程看似常规,更像是拥有交易平台账户权限的人直接通过正常的提款功能,将资金转到预先授权的地址上。11 月 1 日的六小时内,共有 13 个 Kraken 提款地址被依次使用,其中几个地址在收到 1000 美元的测试款项后一分钟内就收到了全部款项,金额通常在 500 万美元到 1000 万美元之间。在 ZachXBT 首次发出警报后的第二天,又有两个地址被用于提款。所有账户中的资金都在数小时内流入了为数不多的几个钱包,之后又被转换为以太币或隐私币,再通过即时交易平台转移出去。
这一事件的核心争议在于权限管理的漏洞而非技术入侵。Kraken 已封禁多个相关账户并与执法部门合作调查,但问题的关键在于究竟是谁获得了使用该系统的权限,以及为何未能及时察觉异常。ZachXBT 认为该事件正在被刻意隐瞒,这增加了调查的不确定性。
从结构上看,这种利用合法提款通道进行的资金转移,比传统的黑客攻击更难防范,因为它依赖于对内部流程的信任而非外部防御的突破。这是继多起交易所内部欺诈案后,再次凸显中心化平台在权限控制与异常监测方面的严峻挑战。

评论