慢霧餘弦：發現多起stETH被盜跨鏈至Blast主網的事件，受害者助記詞/私鑰或洩露

慢霧創辦人餘弦在X平台發文表示，今天慢霧和MistTrack收到至少四起stETH被盜跨鏈到Blast主網的案子。其特徵都是從明顯有痕跡的地址（包括交易所）打一點ETH手續費到被盜地址，然後把stETH跨鏈到Blast主網並進行後續轉移，最後將受害者地址剩餘的一點點ETH轉移到不同的ETH地址。已知損失超100枚stETH，恐怕是群體事件。這些受害者的助記詞/私鑰肯定是洩漏了，攻擊者埋伏到Blast主網啟動。先前消息，Scam Sniffer監測顯示，某地址因互動（點擊了簽名授權）虛假Blast空投網站損失了逾10枚質押在Aave上的BTC以及一些PANDORA，損失總額約為717,817美元。