← 返回德爾泰事件檔案

已核驗安全事件 · DCI-2026-019

Solana OG個人錢包被盜

被盜SOL已大體完成出售和跨鏈;後續是否進入混幣器未獲同等級證據確認。

事件日期2026-07-11 攻擊類型私鑰洩露 嚴重度嚴重 涉及鏈Ethereum / Solana

事件背景

這是 個人錢包被盜,不是協議 TVL 被抽乾。公開監測只看到「大額 SOL 非正常轉出 → 市價賣出 → 跨鏈」,根因在公開渠道仍屬 [待核],可能包括:

  1. 私鑰/種子洩露(釣魚、木馬、備份洩露、假硬件錢包);
  2. 惡意授權 / 惡意簽名(Approve、惡意 program 調用);
  3. 社會工程(假客服、假空投、遠程協助);
  4. 設備失陷後的會話劫持。

在未看到受害方設備取證與完整簽名日誌前,不能把根因寫成某一種。

事件經過

  1. 約 181,000 SOL 從受害錢包轉出至攻擊者控制地址(當時約 1,420 萬美元)。
  2. 攻擊者在 Solana 上賣出全部 SOL,換成可跨鏈資產。
  3. 經跨鏈橋進入 Ethereum,接收地址拿到資金後繼續歸集。
  4. 最終兌得約 7,918 ETH。
  5. 受害者完整地址未公開;是否進入 Tornado 等混幣器未獲與主路徑同級證據。

資金流向

  1. 約 181,000 SOL 從受害錢包轉出至攻擊者控制地址(當時約 1,420 萬美元)。
  2. 攻擊者在 Solana 上賣出全部 SOL,換成可跨鏈資產。
  3. 經跨鏈橋進入 Ethereum,接收地址拿到資金後繼續歸集。
  4. 最終兌得約 7,918 ETH。
  5. 受害者完整地址未公開;是否進入 Tornado 等混幣器未獲與主路徑同級證據。

金額口徑

181,000 SOL,約1420萬美元

證據邊界

部分角色/根因仍待核。

處置狀態

被盜SOL已大體完成出售和跨鏈;後續是否進入混幣器未獲同等級證據確認。