近日，圈里流传着这样的聊天记录，有一个账户的私钥泄露了，私钥对应的钱包地址上有30多万USDT，只要有足够的手续费，就能拥有这30多万USDT。很多人尝试转账eth到该账户，但是发现刚转账过去，eth就被转走了。
Eureka Trading创始人：去年因私钥泄露被盗1500万美元，愿向协助追回者提供报酬:4月17日消息，加密衍生品交易公司Eureka Trading创始人Kuan Sun表示：去年6月本人因为私钥泄露，被黑客盗取资金1500万美金，目前虽然有了一些初步的IP等信息，但是还未能确定黑客的身份，希望有能力提供有价值线索的人士或者单位能够协助追回，可以提供报酬。黑客地址：0xa1ac23be458e14ac0a0003dc1343d2ac575ea3b6。至少20%的资金会被用来当做报酬，具体比例视乎贡献程度。所以至少是300万美金的报酬，有能力的都可以试试。[2023/4/17 14:07:44]
实际上是有专业的团队在一直使用程序盯着该钱包，一旦有入账记录，就会立即使用50%的eth做gas费将可用的eth转出。截止目前没有人能够将账户中的USDT转出。同时由于多个作恶的账户参与，目前转出的gas费已经由50%上涨到90%。也就是说作恶账户们已经开始内卷，每次转出只能获得10%的eth。
Raydium：攻击原因系私钥泄漏，损失总额约为439.5万美元:12月17日消息，针对遭遇攻击一事，Raydium发推更新称，漏洞似乎源于木马攻击和池子所有者帐户的私钥泄露。作为即时解决方案，先前的所有者权限已被撤销，所有程序帐户已更新为新的硬钱包帐户，因此攻击者不再具有访问权限，也无法再利用这些池子进行攻击。
Raydium还表示，本次攻击的损失总额约为439.5万美元。[2022/12/17 21:50:35]
初始的作恶账户0x613d721e3e62e1C2B721d558cDE47840a071D62c，截止目前已经获得0.55个eth。
安全团队：沈波资产被盗原因极大可能是私钥泄露:金色财经报道，据OKLink安全团队透露，沈波个人钱包资产被盗的情况是其被盗地址直接发起转账交易，将ETH，USDC等资产transfer给其它地址，而不是transferFrom，所以其被盗原因不是常规的授权钓鱼，很可能是私钥泄露。另外，盗窃地址已经将3800万USDC置换为DAI，无法再通过中心化实体进行冻结。
此前报道，沈波价值4200万美元的个人资产钱包被盗。[2022/11/23 7:59:48]
通过对交易记录的监控，Armors发现，有聪明的用户没有参与eth的转账，绕道使用USDT的Approve授权给自己的钱包以拥有代理转账权限。根据合约的规则，拿到代理授权后，可以通过transferFrom的方式将USDT转走。作恶者充分考虑了这一场景存在的可能，通过USDT的合约，我们查询getBlackListStatus发现，该钱包已经在黑名单中，所以即使有授权也无法转出钱包中的USDT。
在此Armors建议，请大家不要贪心，并将此文章分享出去，让更多的用户认清这个陷阱。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。