與Solana(SOL)交易機器人TradeWiz遭竊事件的資金收款錢包相關聯的錢包,在事件發生前一個月曾透過同一款機器人交易迷因幣27次。鏈上紀錄顯示過去的使用情況,但無法證明錢包控制者與攻擊者是同一人,也無法確認私鑰外洩途徑。
區塊鏈分析公司Bitquery於10月1日公布經查核的追蹤結果,將損失估為45萬9468美元(約6億2488萬韓元)。這項估算以SOL每枚120美元計價,並納入SOL、代幣及代幣帳戶關閉後退回的存款。
Bitquery表示,總額高於先前分享的初步估算43萬8900美元,是因代幣帳戶關閉過程中退回的存款稍後才納入。損失金額可能因納入項目與統計時間不同而有所變化。
根據分析,資金收款錢包於8月分四次從MEXC提領共1.0056 SOL,並轉往另一個錢包。交易用錢包曾透過TradeWiz交易迷因幣27次,每次都支付了機器人手續費。
兩個地址的交易流向顯示,資金收款錢包過去可能曾參與使用TradeWiz。不過,僅憑交易紀錄,無法斷定兩個錢包是否由同一人控制,也無法確認該人士是否涉入攻擊。
Bitquery分析指出,從SOL轉帳開始到機器人手續費停止支付,相隔41分鐘;主要資金轉移中約73%是在此後發生。這段交易順序顯示,交易機器人停止運作後,資產仍可能繼續移動。
在另一項代幣追回作業中,約9萬3000個代幣帳戶遭關閉,帳戶內合計相當於189.31 SOL的存款也隨之移動。這是Bitquery的鏈上追蹤數據,與TradeWiz確認的損失規模應分開看待。
TradeWiz於9月30日發布公告,表示與SOL PVP的私鑰匯出功能有關,發生了「有限度的私鑰暴露」。公司呼籲用戶停止使用原有錢包地址,並承諾全額賠償損失;公告也表示,首批退款已於同日開始。
公司表示,已於10月1日向警方報案,並向相關交易所要求提供接收遭竊資金帳戶的身分及帳戶查核資訊。公司已公布賠償承諾及配合調查的消息,但全數退款是否完成,目前尚未確認。
交易機器人會為了自動交易而處理錢包簽名。Bitquery說明,此案追蹤到的交易是透過使用者錢包本身的簽名執行;若已複製的私鑰仍可使用,即使停止機器人,資產仍可能繼續被轉移。
Bitquery截至10月1日的追蹤顯示,約94%的遭竊SOL仍留在兩個錢包中,部分資金則經由中間錢包轉往KuCoin的入金地址。交易所入金紀錄可能成為調查線索,但僅憑資金流向,不能據此認定交易所涉案。
留言 0