被做局？新加坡跑會 一夜被盜400萬美金

作者：seed.eth，比推

跑會，睡覺，醒來，400多萬美元沒了。

這不是段子，是加密交易員 Frogman（@frogmanhaha）剛剛經歷的事。

10月7日，TOKEN2049活動期間，Frogman在X上發文，說自己的錢包在凌晨被盜，事發時他正在睡覺。最讓他想不通的是——手機查了，信箱翻了，沒有任何被入侵的痕跡。資產就這麼沒了，連從哪一環被轉走的都不知道。

凌晨四時，兩個錢包幾乎同時被清空

據鏈上監測平台Lookonchain披露，Frogman的兩隻錢包被盜，總損失約400萬美元。其中，143萬枚BP價值約177萬美元，1396萬枚MARSCOIN價值約155萬美元，370萬枚CASHCAT價值約51.5萬美元。

鏈上分析師餘燼監測發現，此次被盜資產涉及九種代幣。攻擊者將其換成ETH、BNB和SOL，隨後通過Privacy Cash、Chainflip等工具分散轉移。

攻擊者並沒有把所有代幣一次性砸向市場。X帳戶Inside Calls復盤發現，BP被拆成四批賣出，每批占25%。在他看來，這種賣法透露出一個信號：這說明對方不只是急着轉錢，還在想辦法多賣一點。

這也讓事件多了一層疑問：攻擊者究竟是臨時抓住了機會，還是早就拿到了錢包的「鑰匙」，只等合適的時機動手？

跑會時被盯上？還是早已被做局？

Frogman在最初的帖文里提到，自己正在新加坡跑會，最近認識了不少新朋友。

這句話讓很多人開始往線下想。

加密KOL「比特幣橙子Trader」（@oragnes）認為，這次盜竊可能涉及線下做局——有人在社交場合刻意接近，趁機接觸手機、電腦，或者提前看到了設備密碼。

他的懷疑不是沒來由：Frogman公開了行程，正在密集參加活動、結識新人，而盜竊恰好發生在他睡覺期間。

但Frogman目前並沒有說設備曾落入他人手中，也沒有指認任何新認識的人。也有圈內人士覺得，線下接觸設備能解釋一部分，但多個錢包同時被清空，更像助記詞或雲端備份整體泄露。單靠拿到手機，很難清得這麼徹底。

另一種可能：私鑰早就被別人拿到了。

分析師Inside Calls更傾向於另一種解釋：攻擊者可能早已掌握私鑰或助記詞，看到大額資產到賬後才動手。

按照他的復盤，凌晨3:41，Frogman向FOMO相關錢包轉入了價值約170萬美元的BP；約半小時後，攻擊開始。他認為，結合BP分四批賣出的操作，攻擊者更像是有備而來，而非短暫拿到設備後倉促清空錢包。

沿着這條思路，分析師建議Frogman自查一下近期是否安裝過TestFlight測試應用，或者是否將助記詞保存在數字設備中。

另外，贓款轉移路徑說明對方準備充分。等額分批賣出、迅速換成主流幣、再進 Privacy Cash 和 Chainflip，是典型的縮短鏈上可追蹤窗口的做法。

交易員 wyfi（@wyyfi）建議先定位資金落點，再向 ChangeNOW、Changelly 等兌換商提交地址清單；若對方凍結，仍需走訴訟和文書，因為隱私工具一旦接入，追回的成功率並不高。

這些問題指向一種可能：泄露發生在更早的時候，只是直到這次跑會，損失才真正出現。

面對這些分析，Frogman回復稱，多個團隊正在協助調查，他希望等情況查清後再公布更多資訊。

截至發稿，各種猜測都還沒有實錘，攻擊者從哪進來也仍待調查。只是這件事過後，每個持幣人大概都該想一想：我的私鑰，真的只在我手裡嗎？

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。