黑客资金再流动：Triple-A攻击案4970枚ETH转入隐私池

区块链安全监测机构Salus于10月10日在X平台发布警报，其追踪系统捕捉到与Triple-A攻击事件相关的地址出现大规模资产转移。数据显示，攻击者将总计4970枚以太坊（按当时市价计算约1240万美元）分批存入一个知名的隐私增强协议。

攻击事件回溯与资金路径

这起安全事件可追溯至今年7月。攻击者利用漏洞从支付服务商Triple-A的内部金库中盗取了大量加密资产。根据公开分析，造成的损失约为1180万美元。

得手后，攻击者并未立即处理赃款，而是执行了一套复杂的资金转移操作：

  • 跨链与兑换：初始盗取的资金被跨链转移至以太坊网络，并完成了资产兑换。
  • 地址拆分：9月6日，资金被分散到两个独立的中间地址，以增加追踪难度。
  • 资金归集：经过一个多月的沉寂，攻击者于10月9日将分散的资金重新汇集至同一个钱包地址。

精心设计的存款策略

归集完成后，攻击者迅速采取了行动。在短时间内，他们发起了56笔存款交易，将资金注入隐私协议。具体操作模式如下：

  • 49笔大额交易，每笔金额为100 ETH。
  • 7笔小额交易，每笔金额为10 ETH。

值得注意的是，安全研究人员指出，这部分转移的资金中，包含此前从另一个混币服务中提出的资产。这种“嵌套”或“链式”操作是试图混淆资金源头、切断链上追踪的常见手法。

此次资金转移标志着Triple-A攻击事件后续洗钱流程进入了关键阶段。尽管隐私协议本身是合法工具，但此类大规模、结构化的存款行为，通常与黑客试图清洗非法所得密切相关。这为加密货币领域的合规与反洗钱监控提出了持续挑战。