以太坊和BNB Chain上超100个钱包被盗，损失约120万美元
TREE NEWS 报道， 据Scam Sniffer监测，10月28日，一名攻击者在不到四小时内，从以太坊和BNB Chain上超过100个钱包中盗走了价值约120万美元的USDT、USDC和ETH，并迅速将全部资产兑换为ETH。目前，具体攻击方式及受影响用户情况尚未披露。
这起事件因其规模和速度而引人关注：超过100个受害者在四小时内被洗劫，表明这是一次自动化、广撒网式的攻击，而非针对特定目标的定向盗窃。安全研究人员正在调查盗窃源头是私钥泄露、钓鱼攻击，还是某广泛使用的钱包或智能合约存在漏洞。
模式识别：大规模钱包盗取器的兴起
此次事件符合加密生态中一个令人担忧的趋势：钱包盗取产业的工业化。像Inferno Drainer和Angel Drainer这样的工具，使得低技能攻击者也能执行大规模钓鱼操作。这些在地下市场出售的服务提供现成的脚本，诱骗用户签署恶意交易或泄露助记词。
值得注意的是，将所有被盗资产兑换为ETH是此类操作的典型特征。这使得攻击者能够跨链整合资金，并更轻松地通过混币器或跨链桥转移。同时针对以太坊和BNB Chain表明了一种多链策略，利用的是在多个生态中持有资产的用户。
对钱包安全和用户教育的启示
此次盗窃的规模凸显了用户界面层面的持续脆弱性。尽管智能合约安全和协议审计取得了进展，但最薄弱的环节仍然是钱包。用户越来越多地通过虚假空投、被盗社交媒体账户和恶意NFT铸造网站成为攻击目标。
对行业而言，这一事件强化了对更好的钱包安全默认设置的需求，例如交易模拟和钓鱼检测。一些钱包已集成警报功能，但采用率参差不齐。此外，缺乏关于受影响钱包的详细信息意味着用户尚无法评估自身风险，这加剧了不确定性。
监管机构和执法部门也可能对此予以关注。随着损失增加，要求明确责任框架和钱包提供商强制性安全标准的呼声可能高涨。然而，攻击的假名性质使归因和追回变得复杂。
展望未来：呼吁主动防御
虽然当前焦点是识别攻击者并追回资金，但更广泛的教训是，大规模盗取攻击正变得更加频繁和高效。项目和用户必须采取纵深防御策略：大额资产使用硬件钱包、定期撤销不必要的授权，并对未经请求的代币报价保持高度怀疑。
随着调查的继续，加密社区将密切关注攻击向量的线索。如果发现某个特定钱包或dApp被攻破，可能引发用户提款潮并进一步削弱信任。目前，这120万美元的损失严峻地提醒人们，在加密领域，安全不仅关乎代码——还关乎用户的每一次交互。
