私钥泄露致158万美元ETH被盗，跨以太坊与Base链
TREE NEWS 报道， 一名加密货币用户因私钥疑似泄露，在以太坊和Base链上损失约158万美元。约682枚ETH在短短两小时内被转走，其中约281枚ETH已被转移至Tornado Cash——一个常被用于混淆资金流向的隐私混币器。链上监测平台Scam Sniffer标记了这笔异常转出。
该事件再次凸显了自托管模式下的核心脆弱性：私钥仍是资产的最终单点故障。与智能合约漏洞或协议层攻击不同，私钥泄露可以绕过代码审计和多签保护。一旦私钥暴露，攻击者便获得对应地址的完全控制权，且交易不可逆转。
攻击可能如何发生
尽管细节有限，但模式并不陌生。攻击者通常通过钓鱼、恶意软件、虚假钱包应用，或云存储和截图中的意外暴露获取私钥。资金快速转移——两小时内682枚ETH——表明存在自动化的扫币机器人，它们监控被盗地址，一旦检测到资产便立即清空。281枚ETH转入Tornado Cash进一步增加了追踪难度，但区块链分析公司仍可追踪资金流向中心化交易所的充值地址。
行业影响
该事件提醒人们，加密安全不仅是协议问题，更是操作问题。对散户而言，损失凸显了在单一热钱包中持有大额资产的风险。对机构而言，这强化了采用多方计算（MPC）钱包、硬件安全模块和严格密钥管理政策的必要性。Base作为Coinbase的Layer 2网络，活动量快速增长，随着更多价值流入L2，用户和开发者的安全实践必须同步成熟。
监管机构和执法部门日益依赖链上取证来追踪被盗资金，但资产追回仍然罕见。混币器增加了摩擦，但并非死胡同——在多起高调案件中，当分析公司将资金与已知非法地址关联后，资金在交易所入口被冻结。
展望未来
随着加密采用扩大，私钥管理仍将是关键战场。围绕钓鱼和社会工程学的教育、硬件钱包的更广泛采用，以及减少对单一密钥依赖的账户抽象标准的发展，都是解决方案的一部分。在此之前，用户必须假设：任何暴露过的私钥——哪怕只是短暂暴露——都已被攻破。
