事件背景
這是 個人錢包被盜,不是協議 TVL 被抽乾。公開監測只看到「大額 SOL 非正常轉出 → 市價賣出 → 跨鏈」,根因在公開渠道仍屬 [待核],可能包括:
- 私鑰/種子洩露(釣魚、木馬、備份洩露、假硬件錢包);
- 惡意授權 / 惡意簽名(Approve、惡意 program 調用);
- 社會工程(假客服、假空投、遠程協助);
- 設備失陷後的會話劫持。
在未看到受害方設備取證與完整簽名日誌前,不能把根因寫成某一種。
事件經過
- 約 181,000 SOL 從受害錢包轉出至攻擊者控制地址(當時約 1,420 萬美元)。
- 攻擊者在 Solana 上賣出全部 SOL,換成可跨鏈資產。
- 經跨鏈橋進入 Ethereum,接收地址拿到資金後繼續歸集。
- 最終兌得約 7,918 ETH。
- 受害者完整地址未公開;是否進入 Tornado 等混幣器未獲與主路徑同級證據。
資金流向
- 約 181,000 SOL 從受害錢包轉出至攻擊者控制地址(當時約 1,420 萬美元)。
- 攻擊者在 Solana 上賣出全部 SOL,換成可跨鏈資產。
- 經跨鏈橋進入 Ethereum,接收地址拿到資金後繼續歸集。
- 最終兌得約 7,918 ETH。
- 受害者完整地址未公開;是否進入 Tornado 等混幣器未獲與主路徑同級證據。
金額口徑
181,000 SOL,約1420萬美元
證據邊界
部分角色/根因仍待核。
處置狀態
被盜SOL已大體完成出售和跨鏈;後續是否進入混幣器未獲同等級證據確認。