Kraken 和 Coinbase 用户遭受 670 万美元的加密货币盗窃和洗钱损失

攻击者盗取与 Kraken 和 Coinbase 相关的账户后，一名加密货币用户损失了约 670 万美元。根据区块链跟踪数据，被盗资产包括以太坊、比特币和 cbBTC。 Kraken 事件引发了人们对交易所账户安全和针对性攻击的新担忧。攻击者在短时间内从受害者的账户中提取了大量加密货币。该活动同时影响了 Kraken 和 Coinbase 的余额。 Kraken 和 Coinbase 的一名用户损失了 670 万美元，很可能是由于物理攻击造成的。总共 1,554 美元 ETH（约 330 万美元）和 10.5 比特币：原生从受害者的 Kraken 账户中提取，而 34.1 美元 cbBTC（约 260 万美元）从 Coinbase 提取。攻击者已经洗钱了…… pic.twitter.com/Y9CvvWY0EQ — Spectre (@SpecterAnalyst) 2026 年 5 月 20 日链上分析师 Spectre 报告称，Kraken 账户中有 1,554 枚 ETH，价值约 330 万美元。攻击者还在同一时期提取了 10.5 BTC。与此同时，Coinbase 账户提取了 34.1 个 cbBTC，价值约 260 万美元。这些运动发生得很快并且遵循协调的模式。 Spectre 将被盗资金追踪到以太坊和比特币网络上新识别的钱包地址。这位分析师表示，在最初的撤资后，资产迅速流动。早期报告表明账户持有人可能遭受人身攻击。然而，斯佩克特后来表示，此案可能不涉及身体胁迫。目前尚不清楚用于访问帐户的确切方法。 Kraken 或 Coinbase 均未发表官方声明详细说明违规行为。区块链数据显示，攻击者在盗窃事件发生后不久就开始洗钱。他们通过 Tornado Cash（以太坊上的隐私混合器）传输了很大一部分。 Spectre 表示，大约 530 万美元已经通过 Tornado Cash 转入。这些转账发生在多个交易中，以掩盖追踪。混合器的使用使得在区块链上追踪被盗加密货币的工作变得更加复杂。当资金通过此类服务转移时，调查人员经常面临延误。此案进一步增加了针对交易所用户的网络钓鱼和恶意软件的报告。攻击者经常利用受损的凭据来获取帐户访问权限。 Kraken 和 Coinbase 都提供双因素身份验证和提款保护功能。然而，在某些情况下，高级攻击继续绕过这些防护措施。安全专家建议用户启用所有可用的保护措施并密切监控帐户活动。他们还建议避免可疑链接和未知软件。截至最新更新，被盗资金通过 Tornado Cash 后仍在流通。当局和分析师继续追踪相关钱包活动。