BlockBeats 消息,9 月 13 日,据链上数据分析师余烬监测,过去半小时里,[从 Coinbase 用户处窃取资金的黑客] 使用 1891 万 DAI 购买了 3,976 枚 ETH,买入均价 4,756 美元。
从提供的资料来看,这并非单一事件,而是多个不同黑客实体在链上进行资产转移和交易活动的混合信息。核心焦点可以归纳为两个主要行为体:一个是从Coinbase用户处窃取资金的黑客,另一个是Radiant Capital的攻击者。他们的链上活动呈现出高度相似的策略:通过去中心化交易所和跨链桥将盗取的稳定币大量兑换成ETH或SOL等主流加密货币,并试图通过波段交易来增加其非法资产的价值。
这种行为模式揭示了几个关键点。首先,黑客并非急于将资金完全变现,而是选择持有和交易加密资产,这表明他们可能对市场走势有判断,或者试图通过更复杂的链上操作来增加收益并混淆资金流向。其次,他们频繁使用像THORChain这样的跨链基础设施和无需KYC的交易所(如eXch)来转移和兑换资产,这显然是利用这些工具的特性来增强匿名性,增加追踪难度。这种操作手法凸显了当前区块链取证面临的挑战,即尽管交易记录公开透明,但跨链和混币操作依然能有效阻碍调查。
从市场影响看,这些大规模的单笔交易有时能达到数千万美元,可能会对相关加密资产(如ETH、SOL)的短期价格产生微小冲击,成为市场波动的因素之一。更重要的是,这些事件持续暴露了中心化服务在用户数据保护和私钥管理方面的潜在脆弱性,无论是通过贿赂客服还是利用Safe多签漏洞,都表明攻击向量不仅限于技术层面,也涉及社会工程学。
长期而言,这种明目张胆的链上活动,包括甚至留下挑衅信息,是对整个加密生态安全性的公开挑战。它迫使交易所、安全公司和链上分析师必须不断加强监控和协作,开发更先进的追踪工具来应对。这些事件也提醒用户需要重视私钥的自我保管安全,因为中心化平台的单点故障风险始终存在。最终,这不仅是安全斗争,也是一场在透明账本上进行的猫鼠游戏,双方的技术都在持续对抗中演进。