两大交易所漏洞资金竟流向同一地址，黑客身份浮出水面

近日，知名链上侦探ZachXBT在社交媒体上披露了一条关键线索：币安此前发生的63亿美元安全漏洞，与Bitget遭遇的3.88亿美元盗币事件，其被盗资金在链上出现了令人震惊的交汇点。

资金路径高度重叠，指向同一混币操作

根据ZachXBT追踪到的链上数据，这两笔来自不同交易所、不同时间节点的巨额被盗资金，最终都流向了同一个地址：0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7进行混合操作。资金转移均借助跨链协议THORChain完成，这种高度相似的洗钱手法，在复杂的区块链交易中显得极不寻常。

幕后黑手线索：与朝鲜关联黑客组织高度吻合

更深入的调查显示，Bitget漏洞此前已被安全社区归因于一个代号为“TraiderTraitor”的黑客组织，该组织被认为与朝鲜有关联。而ZachXBT指出，这一组织的活动模式不仅限于Bitget事件，还与早前发生的Kelp DAO攻击等安全事件存在重叠。

如今，币安漏洞的资金与Bitget漏洞的资金在链上“汇合”，这几乎排除了巧合的可能性。所有证据链都指向一个令人不安的结论：这两起震动加密货币行业的重大安全事件，很可能出自同一个，或同一伙技术高超、组织严密的幕后操纵者。

安全影响与行业警示

这一发现对加密货币交易所和DeFi协议的安全防护提出了严峻挑战：

  • 攻击的持续性：黑客组织有能力针对多个顶级平台发起连续攻击。
  • 洗钱手法的专业化：利用THORChain等跨链工具和混币服务，大大增加了资金追踪的难度。
  • 威胁的关联性：将独立安全事件联系起来，有助于安全团队构建更全面的威胁画像，提前预警。

ZachXBT的这次披露，不仅揭示了单一攻击者的广泛破坏力，也再次提醒所有项目方，必须将区块链生态视为一个整体来加强安全联防，因为黑客的攻击从来不会局限于单一目标。