深入 Trust Wallet 駭客錢包，持有超過 400 萬美元

深入了解持有超過 400 萬美元的 Trust Wallet 駭客錢包

鏈上分析師目前正在追蹤的一個錢包已被初步確認為 Trust Wallet 駭客案件的一部分。它已成為針對最近涉及 Trust Wallet 瀏覽器擴充功能事件的持續調查中的重點關注對象。

區塊鏈數據顯示,這個錢包持有超過 400 萬美元的數位資產。這引發了關於駭客攻擊的規模、組織性和複雜性的新問題,以及情況是否已完全展開。

突然引起分析師注意的錢包

這個錢包地址被區塊鏈情報平台標記為未驗證的自訂實體,在 Trust Wallet 用戶在輸入助記詞後數分鐘內資金被盜的報導浮出水面後不久就出現了。

引人注目的不僅是總餘額,還有它增長的速度。

餘額歷史圖表顯示,該錢包在突然看到大量資金流入之前大部分時間處於閒置狀態。這種行為與收集被盜資產的錢包中看到的模式一致。

持有資產分析

根據分析,該錢包持有價值約 406 萬美元的資產,涵蓋多種主要加密貨幣:

• Ethereum (ETH):約 536 ETH,價值約 150 萬美元
• Bitcoin (BTC):約 16.9 BTC,價值約 140 萬美元
• DAI:約 24.1 萬美元
• BNB:約 21.8 萬美元
• USDT:約 11.2 萬美元
• 其他代幣,包括 PYUSD 和各種較小的山寨幣

資產的多樣性表明該錢包不限於一個特定的區塊鏈或代幣生態系統。這個細節與用戶關於 ETH、BTC、穩定幣和其他資產損失的報告一致。

來源: https://intel.arkm.com/explorer/entity/b6c0b01f-d763-4148-ab61-b58ddd559ba1

為什麼這個錢包引起關注

這個地址引起注意的幾個方面:

• 在短時間內快速收集高價值資產
• 涉及多種資產類型,包括 UTXO 和基於帳戶的鏈
• 缺少零售或機構投資組合典型的明確交易所互動
• 時間與 Trust Wallet 擴充功能事件相符

雖然這些指標中沒有任何一個單獨證明惡意意圖,但它們結合在一起類似於以前錢包盜取和供應鏈利用案例中看到的模式。

集中樞紐,而非最終目的地?

鏈上行為表明,該錢包可能作為整合點,而不是資金的最終存放地。

過去,攻擊者經常:

• 從多個受害者錢包轉移資金
• 暫時持有資產以評估其曝光情況
• 通過交換、橋接或混幣器逐步轉移資金

ETH 和 BTC 的同時存在(通常需要不同的處理方法)表明這是協調行為而非單純的機會主義。

到目前為止,幾乎沒有激進套現行動的證據,這可能意味著操作者正在等待審查減少。

背景:Trust Wallet 擴充功能事件

對該錢包的分析是在報導聲稱最近的 Trust Wallet 瀏覽器擴充功能更新可能引入了能夠在助記詞匯入期間發送敏感錢包數據的代碼後進行的,審查力度有所增加。

雖然 Trust Wallet 已確認某個版本存在特定的安全問題,但尚未發布完整的技術細節。分析師只能使用鏈上數據、快取代碼和用戶報告來連接時間線。

與該事件相關的數百萬美元錢包的出現增加了透明度呼籲的緊迫性。

這些數據顯示了什麼和沒有顯示什麼

重要的是要明確。

數據顯示:

• 一個持有超過 400 萬美元資產的錢包
• 遵循整合模式的資金流入
• 與報告的用戶損失相匹配的資產類型

數據沒有明確顯示:

• 與 Trust Wallet 事件的直接聯繫
• 錢包操作者的身份
• 資金是屬於一個攻擊者還是多個個人

儘管如此,在加密取證中,模式通常在確認可用之前就揭示信息。

為什麼分析師密切監控這種情況

像這樣的錢包通常充當預警信號。

如果資金開始移動:

• 通過橋接
• 進入隱私層
• 或轉移到中心化交易所

這可能表明利用生命週期的下一階段。

目前,該錢包保持不變並受到密切觀察。