5个小偷怎么在72小时内偷走3亿美元数字货币?手法太野了
5个人,不到72小时,从三家头部交易所偷走3亿美元数字货币。手法说不上多"高科技",却精准踩中了每一个你以为已经封死的安全盲区。
手法最恶心的不是代码,是人。团伙里有两个专门干社会工程学钓鱼的,伪装成交易所运维,伪造Slack内部群聊截图,连时区、头像、语气都模仿到位5个小偷怎么在72小时内偷走3亿美元数字货币?手法太野了,骗走了两家交易所的管理员私钥。这东西比任何零日漏洞都难防5个小偷偷数字货币,因为防的是人。
另一条线更阴。有人从半年前就在暗网持续收购离职员工的助记词碎片,一个人手里攥3个词,五个人集齐12个,冷钱包跟敞开的一样。这条灰色收购链走了大半年的单,没有一个人觉得不对劲,直到那批币突然消失。
拿到币只是上半场,洗白才是真本事。他们写了一套自动化脚本,批量触发跨链桥签名验证的边界溢出bug,把资产在四小时内拆成几百笔小额,穿过七家不同链的DEX完成兑换和归拢。等链上分析师反应过来,资金链早断成渣。
收尾那一下最绝。团伙里年纪最小的那个,专门用T+0高频刷单把目标地址的交易记录灌成噪声,混在一堆正常散户操作里。安全公司追踪了整整七周,最终只追回不到四百万美元,剩下的大约2.6亿至今下落不明。
下次去交易所提币之前,先查查你的管理员账号,到底有没有多一个人知道密码。
标签: 5个小偷偷数字货币