慢雾余弦:发现多起stETH被盗跨链到Blast主网的事件,受害者助记词/私钥或已经泄露

BLAST steth 主网 事件 余弦 2024-03-01 69
火币HTX报道,慢雾创始人余弦在X平台发文表示,慢雾和MistTrack最近接到了至少四起stETH被盗跨链到Blast主网的案子。这些案件的共同特征是,攻击者通过明显有迹可循的地址(包括交易所)向被盗地址支付一点点ETH手续费,然后将stETH跨链到Blast主网进行进一步的转移,最后将受害者地址中剩余的一点ETH转移到不同的地址上。据了解,损失已经超过了100枚stETH,这很可能是一起群体事件。

这些受害者无疑遭到了助记词/私钥泄露,使得攻击者能够在Blast主网上发起埋伏。此前的消息显示,Scam Sniffer监测发现,有人因为与虚假的Blast空投网站互动(点击了签名授权)而损失了逾10枚质押在Aave上的BTC以及一些PANDORA,损失总额约为717,817美元。

相关推荐