事件背景
这是 个人钱包被盗,不是协议 TVL 被抽干。公开监测只看到「大额 SOL 非正常转出 → 市价卖出 → 跨链」,根因在公开渠道仍属 [待核],可能包括:
- 私钥/种子泄露(钓鱼、木马、备份泄露、假硬件钱包);
- 恶意授权 / 恶意签名(Approve、恶意 program 调用);
- 社会工程(假客服、假空投、远程协助);
- 设备失陷后的会话劫持。
在未看到受害方设备取证与完整签名日志前,不能把根因写成某一种。
事件经过
- 约 181,000 SOL 从受害钱包转出至攻击者控制地址(当时约 1,420 万美元)。
- 攻击者在 Solana 上卖出全部 SOL,换成可跨链资产。
- 经跨链桥进入 Ethereum,接收地址拿到资金后继续归集。
- 最终兑得约 7,918 ETH。
- 受害者完整地址未公开;是否进入 Tornado 等混币器未获与主路径同级证据。
资金流向
- 约 181,000 SOL 从受害钱包转出至攻击者控制地址(当时约 1,420 万美元)。
- 攻击者在 Solana 上卖出全部 SOL,换成可跨链资产。
- 经跨链桥进入 Ethereum,接收地址拿到资金后继续归集。
- 最终兑得约 7,918 ETH。
- 受害者完整地址未公开;是否进入 Tornado 等混币器未获与主路径同级证据。
金额口径
181,000 SOL,约1420万美元
证据边界
部分角色/根因仍待核。
处置状态
被盗SOL已大体完成出售和跨链;后续是否进入混币器未获同等级证据确认。