對交易者Sillytuna的暴力攻擊暴露出一個日益嚴重的風險,因為犯罪分子開始直接針對加密貨幣持有者,而非利用智能合約進行攻擊。
一位名為Sillytuna的加密貨幣交易者在一次暴力身體攻擊後,損失了超過2400萬美元的數字資產。據報導,威脅迫使受害者授權存取持有大量穩定幣餘額的個人錢包。在數小時內,資金被轉移到多個區塊鏈地址。調查人員和鏈上分析師目前正在追蹤這些資產,加密社群也在努力阻止進一步的轉移。
Sillytuna以積極參與去中心化金融(DeFi),特別是在Aave生態系統中而聞名。大部分被盜的加密資金是與DeFi頭寸相關的AUSD穩定幣。攻擊者在取得存取權後,立即將資產直接轉移出個人錢包。
0x6fe0fab2164d8e0d03ad6a628e2af78624060322 從AUSD被盜超過2400萬美元
涉及暴力、武器、綁架和強姦威脅。顯然警方已介入。
請將此訊息傳遞給所有追蹤此類事件的人。
現在……絕對退出加密圈。幹你娘。
還有四肢,…
— Sillytuna (@sillytuna) 2026年3月4日
區塊鏈分析師迅速標記了可疑交易。研究人員和追蹤團隊開始監控資金的去向錢包,同時執法部門也收到了相關警示。
約2000萬美元的DAI隨後出現在兩個與盜竊事件相關的以太坊地址中。DAI在去中心化金融中仍是廣泛使用的穩定幣。由於其與Tornado Cash等隱私工具的兼容性,使得追蹤和資金追蹤變得更加困難。
早期交易顯示攻擊者將資金拆分成多個錢包。將資產分割成較小部分通常會延緩追蹤並增加追回的難度。
調查人員還在另一個與漏洞相關的地址中識別出約110萬美元的比特幣。部分被盜資產通過 Wagyu 橋轉移,允許轉入Arbitrum網絡。
研究人員聯繫了多個加密平台,要求限制被標記的地址。也曾致電Hyperliquid,請求凍結與攻擊相關的資金。目前尚未得知是否已施加任何限制。
Wagyu的創建者公開回應,表示該橋不會在任何情況下凍結資金。開發者補充說,這些地址可能會像Railgun一樣被列入黑名單。
在初始轉移後,被盜的加密貨幣資金流動放慢。只有少部分資金通過 Wagyu 橋轉移,之後活動暫停。
根據 Arkham Intelligence 的資料,大量被盜的DAI仍停留在與盜竊相關的原始錢包中。分析師認為攻擊者可能會緩慢移動資金,以避免引起注意。
過去與北韓黑客組織相關的事件通常涉及快速通過多個服務進行洗錢。
對個人的直接攻擊現在可能比針對複雜智能合約更為簡單。公開交易者和加密人物由於其在鏈上的持倉較為公開,面臨更大的曝光風險。
Sillytuna已提供10%的獎金以追回被盜資金。調查人員正在跨協議分享錢包地址,以攔截轉帳。
區塊鏈記錄也將目的地錢包與一個以“0xbeef”開頭的知名詐騙地址相關聯。過去的活動將該錢包與騙局和惡意合約部署聯繫起來。
此案展現了區塊鏈追蹤的優點與限制。即使鏈上分析能快速追蹤資金流動,去中心化協議往往缺乏明確的凍結被盜資產規則。