但反常的事情才刚开始。区块链浏览器显示,这批比特币被转入攻击者钱包后,就像被冻结了一样,整整四年没动过一笔。要知道,普通黑客得手后恨不得立刻拆分变现,怕的就是被追踪,可这群攻击者倒好,把百亿资产当成了定期存款,沉得住气到离谱。
直到 2024 年六七月,沉寂的钱包突然苏醒,比特币被分批转移到新地址。更巧的是,今年 10 月 14 日,美国司法部直接宣布:起诉陈志,没收这 12.7 万枚比特币!区块链追踪平台 ARKHAM 马上给这批资产打上了美国政府持有的标签。
这根本不是盗窃,是精准收割。病毒应急处理中心的报告一针见血 —— 四年休眠期、资产转移与司法行动的完美同步,根本不是普通黑客的手笔,分明是国家级组织布下的局。
能在短时间内偷走十万级别的比特币,攻击者的技术确实硬,但 LuBian 矿池的漏洞,简直是开门揖盗。
报告里扒出了关键病灶:矿池的私钥生成器是个残次...
回覆