慢霧：發現多起stETH被盜跨鏈至Blast主網的事件，受害者助記詞/私鑰或洩露

Odaily星球日報訊慢霧創辦人餘弦在X 平台發文表示，今天慢霧和MistTrack 收到至少四起stETH 被盜跨鏈到Blast 主網的案件。其特徵都是從明顯有痕跡的地址（包括交易所）打一點ETH 手續費到被盜地址，然後把stETH 跨鏈到Blast 主網並進行後續轉移，最後將受害者地址剩餘的一點點ETH 轉移到不同的ETH 位址上。已知損失超100 枚stETH，恐怕是群體事件。這些受害者的助記詞/私鑰肯定是洩漏了，攻擊者埋伏到Blast 主網啟動。先前消息，Scam Sniffer 監控顯示，某地址因互動（點擊了簽名授權）虛假Blast 空投網站損失了逾10 枚質押在Aave 上的BTC 以及一些PANDORA，損失總額約為717,817 美元。