1.088 亿美元被盗：旧地址成攻击者提款捷径

据 Woofun AI 消息，一起涉案金额高达 1.088 亿美元的加密货币盗窃案，揭示了交易所账户安全与钱包管理中的深层漏洞。攻击者并未使用全新地址，而是利用此前曾接收过合法提款的钱包地址转移资金，使得依赖预设地址的传统安全模型失效。

区块链分析公司 通过追踪以太坊网络交易，发现异常模式指向攻击者已掌握交易所登录凭证及私钥。事件涉及 、 和 三家平台。首次提款于 11 月 1 日 UTC 时间 12:25 由 OKX 发起，44 分钟后 Kraken 跟进。

Woofun AI 整理数据显示，在随后的三个小时内，约 7320 万美元被转出，其中约 95% 的资金来自 Kraken。为规避单笔 5 万美元的提款限额，一个接收地址在 91 分钟内处理了 43 笔来自 Kraken 的转账。

值得注意的是，在 15 个接收地址中，有 11 个曾收到过相同交易所的款项，占转移总额的 84%。此外，调查发现了 8 个 智能账户，但排除了 Trust Wallet 自身存在漏洞的可能性。

资金到账后，嫌疑人迅速通过 平台进行资产转换，将约 6298 万美元的 和 兑换为 27,553 枚 ，平均兑换价格约为 2,286 美元。此举旨在规避 对 USDC 的冻结能力，转而持有无账户冻结机制的 ETH 和 。截至 11 月 2 日，嫌疑人账户中仍留存约 7827 万美元资产，包括 6890 万美元的 ETH、560 万美元的 DAI 以及 370 万美元的 USDC。最后一笔确认提款发生于次日清晨。

此次事件表明，仅依赖地址白名单已无法应对具备私钥控制权的内部或凭证泄露攻击。攻击者通过复用历史合法地址并快速跨链兑换，极大增加了追踪与冻结难度。这是继多起交易所内部盗窃案后，再次凸显去中心化资产不可冻结特性在犯罪链条中的关键作用。