加密錢包遭攻擊 在以太坊、Tron 與比特幣多條網路損失逾 430 萬美元
作者: CryptoMeter io·
重點速覽
- •一名身分不明的持有人疑似因私鑰外洩，損失超過 430 萬美元的加密貨幣，波及以太坊、EVM 相容鏈、Tron 及比特幣。
- •鏈上分析師 Specter 發現超過 145 個以太坊地址被清空，其中多個錢包持有的 USDC 被攻擊者兌換為 ETH。
- •另有至少五個地址的比特幣被竊，資金的跨鏈轉移使追蹤更加困難。
- •截至 9 月 22 日，攻擊者仍在轉移竊取的資金，隨著後續交易發生，總損失可能繼續擴大。
- •業界數據顯示，包括私鑰及助記詞外洩在內的基礎設施攻擊，佔 2025 年加密貨幣竊盜損失的很大比例。
一名身分不明的加密貨幣持有人疑似因私鑰外洩，在多條區塊鏈網路上損失超過 430 萬美元。此次攻擊波及以太坊及其他 EVM 相容鏈、Tron 與比特幣，且截至 9 月 22 日，攻擊者仍在轉移竊取的資金。
此事件凸顯了金鑰安全的風險，因為攻擊者越來越多地直接瞄準錢包存取權限，而非利用智慧合約程式碼的漏洞。私鑰是自我託管錢包的根本控制機制，取得私鑰者即可授權對外轉帳，無需任何額外批准步驟。近期業界研究已將私鑰及錢包基礎設施遭入侵列為加密貨幣竊盜的主要來源。
超過 145 個以太坊地址遭清空
鏈上分析師 Specter 發現涉及超過 145 個以太坊地址的活動。許多受影響的錢包持有 USDC（一種常用於鏈上儲值的美元掛鉤穩定幣），攻擊者在跨鏈轉移資產前先將其兌換為 ETH。
攻擊者隨後將這些收益與從至少五個其他地址竊取的比特幣合併。這種跨鏈轉移使竊案更難追蹤，因為資金不再停留於單一區塊鏈上。
據報損失包括：
- 超過 430 萬美元的加密貨幣
- 超過 145 個以太坊地址受影響
- 多個目標錢包持有 USDC
- 至少五個地址的比特幣被竊
- 資金兌換為 並跨網路轉移
攻擊者仍在活動中，這意味著隨著更多交易發生，通報的損失金額可能繼續增加。
私鑰安全受到關注
此事件也突顯了失去私鑰控制的後果。與許多智慧合約攻擊不同，私鑰一旦外洩，攻擊者即可直接從錢包授權交易。由於公鏈將以有效金鑰簽署的轉帳視為合法，協議層級並無機制可回滾已確認的交易。
業界數據顯示，包括私鑰及助記詞外洩在內的基礎設施攻擊，佔 2025 年加密貨幣竊盜損失的很大比例。這一趨勢促使外界更加關注錢包安全、存取控制及託管實務。
對於受影響的用戶而言，調查人員可能會持續跨鏈追蹤被竊資產，並監控攻擊者合併資金的目的地。在相關活動停止且鏈上分析完成之前，竊案的最終損失金額可能仍無法確定。
