加密巨鲸钱包再遭盗刷 2560 万美元，两年内两度中招损失近 5000 万美元

链上分析师 Specter 监测显示，一名未知身份的加密巨鲸钱包遭黑客盗刷，损失约 2560 万美元资产。黑客将钱包内的 WBTC、cbBTC、LDO、USDS 和 CRV 等代币全部兑换为 DAI 和 ETH。值得注意的是，该钱包曾在 2023 年 9 月因恶意代币授权遭遇钓鱼攻击，损失 2420 万美元，当时攻击者事后返还了约 90% 的资金。

区块链安全公司 PeckShield 披露了具体损失明细：aWBTC 损失约 630 万美元，DAI 损失 510 万美元，WBTC 损失 470 万美元，另有约 260 万美元的 ETH 被转走。此外，还有少量 cbBTC、USDS、LDO 和 CRV 代币被盗。黑客将所得兑换为 2000 万 DAI 和 3000 ETH，目前资金分散在四个地址中。

受害巨鲸并非首次遭殃。PeckShield 曾于 2023 年 9 月报告，同一地址因钓鱼攻击损失 2420 万美元，其中包括约 4851 枚 rETH 和 9579.2 枚 stETH。当时钓鱼者将这些代币兑换为约 13785 ETH 和 164 万 DAI。两次事件合计已让该地址损失近 5000 万美元。

此次盗刷发生在加密安全事件频发的 8 月。DefiLlama 数据显示，8 月以来已发生 13 起黑客攻击，追踪到的损失超过 1200 万美元。其中支付处理商 Coinsbuy 在 8 月 9 日损失 790 万美元，占本月已统计损失的大部分。此次攻击者是否会像 2023 年的先例一样归还资金，将决定受害巨鲸能追回多少损失。