登錄
註冊
據 Woofun AI 消息,週三的一場直播意外暴露了關鍵助記詞,直接導致 Robinhood 創始人數字錢包失守。TokenPocket 首席業務官邁克爾證實,攻擊者正是利用這一泄露信息獲取了錢包控制權,隨即策劃並執行了針對特定模因幣的協同拉盤砸盤行動。
攻擊者迅速購入大量名爲'$1'的模因幣,誘導市場誤判爲創始人正常建倉,引發跟風買盤。Woofun AI 整理數據顯示,該代幣市值在極短時間內從 50 萬美元激增至 1400 萬美元,隨後價格斷崖式下跌。得手後,黑客將目標轉向 BNB Chain(BSC),通過發行新代幣並實施刷量交易,即同一主體反覆買賣以製造虛假活躍度,成功套取非法所得。
爲阻斷損失擴大,Robinhood 的 RPC 服務已緊急封鎖被入侵地址,網絡節點拒絕將其交易打包進新的區塊,從而鎖定了剩餘資金。然而,這一技術干預存在明顯侷限:已完成的交易無法撤銷,導致後期買入的投資者蒙受不可逆的鉅額損失,資金一旦流出便難以追回。
此次事件深刻暴露了自我託管錢包在助記詞安全性上的根本弱點,即便是短暫的直播疏忽也可能引發全盤失控。市場操縱行爲在缺乏充分覈實的跟風交易中極易得逞,警示去中心化金融領域亟需建立更完善的安全措施與驗證機制,以應對日益複雜的漏洞攻擊風險。