黑客于 5 月 7 日从 TrustedVolumes 的 670 万美元漏洞中洗钱 27.8 万美元;PeckShield 跟踪活动
2026-05-13 15:17:52
根据网络安全公司 PeckShield,5 月 7 日利用流动性提供商 TrustedVolumes 获得 670 万美元的攻击的黑客已开始积极洗钱被盗资金。迄今为止,攻击者已洗钱 278,000 美元,向 TornadoCash 存入 10.2 ETH(23,600 美元),并通过 THORChain 将 110 ETH(250,000 美元)路由到比特币;他们还尝试向 Railgun 存入 0.5 ETH,但已撤销该交易。
区块链安全公司 QuillAudits 将此次漏洞归因于 TrustedVolumes 自定义订单结算系统中的设计缺陷。在该系统中,三项安全保证——maker 授权、重放保护和代币来源验证——同时失效,使攻击者能够在一次交易中转走数百万美元。TrustedVolumes 表示愿意与黑客就解决方案进行谈判。
声明:文章不代表币小二观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!