加密交易员Cupsey今天损失了50万美元🚨 事情是这样的: 在协调世界时11:11:41,一次手动转账从Cupsey的钱包中直接转走了1,000 SOL(约235,560美元): suqh5sHtr8HyJ7q8scBimULPkPpA557prMG47xCHQfK 资金转到了这个攻击者地址: DiLBRo3fAvzWcd7sp3ZHHX1sWMnmG7nBi6gAfZrgs7Qg 几分钟后,发送了12笔每笔1 lamport的小额转账,这是一个常见的混淆追踪的策略。 然后攻击者通过5次快速转账将999 SOL转移到一个干净的钱包: 4Hf1jARTFiTFVXXQWrmejKVQqvnZTffu1BAT1bZtaixS 这就是它的样子: •11:17:49 UTC → 200 SOL •11:18:45 UTC → 200 SOL •11:19:52 UTC → 200 SOL •11:20:28 UTC → 200 SOL •11:21:17 UTC → 199 SOL 所有资金在10分钟内被分散并消失。 奇怪的是,原钱包中还有20万美元未被动用。 这意味着这不是一次正常的合约漏洞攻击。...