主要發現
PeckShield的鏈上分析顯示,從Trust Wallet用戶那裡竊取了六百多萬美元的攻擊者已開始清算其持有的資產。超過四百萬美元已成功轉移到多個中心化交易所,這引發了對接收平台反洗錢控制措施的嚴重質疑。
- 駭客已將超過四百萬美元的被盜資金轉移到中心化交易所,試圖套現非法所得。
- 加密貨幣交易所ChangeNOW是主要目的地,接收了約三百三十萬美元的被盜資產。
- 此次事件給自託管錢包帶來了壓力,並凸顯了主要交易所可能存在的反洗錢協議漏洞。
PeckShield的鏈上分析顯示,從Trust Wallet用戶那裡竊取了六百多萬美元的攻擊者已開始清算其持有的資產。超過四百萬美元已成功轉移到多個中心化交易所,這引發了對接收平台反洗錢控制措施的嚴重質疑。

對Trust Wallet用戶造成六百多萬美元損失的攻擊者已將大部分資金轉移到中心化交易所(CEX)進行清算。據安全公司PeckShield的監控,超過四百萬美元已分配到多個平台。最大的單一接收方是ChangeNOW,其處理了約三百三十萬美元的被盜加密貨幣。其他參與洗錢的交易平台包括FixedFloat(收到約三十四萬美元)和KuCoin(收到約四十四萬七千美元)。
儘管大部分被盜資產已被轉移,但仍有約二百八十萬美元留在駭客控制的錢包中,這些錢包分佈在比特幣、EVM和Solana區塊鏈上。這種非法資金的持續流動使得接收交易所受到嚴格審查,對其反洗錢(AML)和了解您的客戶(KYC)程序的有效性提出了質疑。此次事件損害了用戶對Trust Wallet等自託管解決方案安全性的信任,並預示著對那些協助清算被盜資產的中心化交易所可能會加強監管審查。