← 返回德尔泰事件档案

已核验安全事件 · DCI-2026-019

Solana OG个人钱包被盗

被盗SOL已大体完成出售和跨链;后续是否进入混币器未获同等级证据确认。

事件日期2026-07-11 攻击类型私钥泄露 严重度严重 涉及链Ethereum / Solana

事件背景

这是 个人钱包被盗,不是协议 TVL 被抽干。公开监测只看到「大额 SOL 非正常转出 → 市价卖出 → 跨链」,根因在公开渠道仍属 [待核],可能包括:

  1. 私钥/种子泄露(钓鱼、木马、备份泄露、假硬件钱包);
  2. 恶意授权 / 恶意签名(Approve、恶意 program 调用);
  3. 社会工程(假客服、假空投、远程协助);
  4. 设备失陷后的会话劫持。

在未看到受害方设备取证与完整签名日志前,不能把根因写成某一种。

事件经过

  1. 约 181,000 SOL 从受害钱包转出至攻击者控制地址(当时约 1,420 万美元)。
  2. 攻击者在 Solana 上卖出全部 SOL,换成可跨链资产。
  3. 经跨链桥进入 Ethereum,接收地址拿到资金后继续归集。
  4. 最终兑得约 7,918 ETH。
  5. 受害者完整地址未公开;是否进入 Tornado 等混币器未获与主路径同级证据。

资金流向

  1. 约 181,000 SOL 从受害钱包转出至攻击者控制地址(当时约 1,420 万美元)。
  2. 攻击者在 Solana 上卖出全部 SOL,换成可跨链资产。
  3. 经跨链桥进入 Ethereum,接收地址拿到资金后继续归集。
  4. 最终兑得约 7,918 ETH。
  5. 受害者完整地址未公开;是否进入 Tornado 等混币器未获与主路径同级证据。

金额口径

181,000 SOL,约1420万美元

证据边界

部分角色/根因仍待核。

处置状态

被盗SOL已大体完成出售和跨链;后续是否进入混币器未获同等级证据确认。