X

今日被盗巨鲸用户可能遭到持续性攻击

网传丢失至少1500BTC和约6万BCH的巨鲸可能早就被黑客选为攻击目标。

据成都链安分析,被盗巨鲸用户可能遭到了持续性攻击。

“今日被曝被盗至少1500BTC和约6万BCH的大户可能早就被黑客选为攻击目标”。

被盗地址1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone自2018年1月23日起共收到5423枚BTC,其中绝大多数来自长期持有BTC占据大户榜前50的地址1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh。

2019年2月8日,用户生成了一笔金额为1662.4的巨额utxo并在19年多次使用该笔资金拆出小额进行交易,我们猜测黑客可能通过该地址与1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh的资金联系等确认了用户的身份,黑客可能在19年就确定了目标并进行了持久化的社会工程学攻击,

值得注意的是,攻击者用于拆分资金的两个地址之一在19年颇为活跃,经成都链安AMl系统分析发现其中部分资金来自币安等交易所,这些交易所可能有相关提币记录,成都链安正在跟踪这一线索。