慢雾：Bitkeep Swap攻击者已将超100万美元被盗资金转移至Tornado Cash

12月26日消息，慢雾安全团队在社交媒体上发文表示，正在对 BitKeep 钱包进行深入调查，并已冻结部分黑客转移资金。

金色财经报道，慢雾 MistTrack 对 Transit Swap 事件资金转移进行跟进分析，以下将分析结论同步社区： Hacker#1 攻击黑客（盗取最大资金黑客），获利金额：约 2410 万美元 1: 0x75F2...FFD46 2: 0xfa71...90fb 已归还超 1890 万美元的被盗资金；12,500 BNB 存款到 Tornado Cash；约 1400 万 MOONEY 代币和 67,709 DAI 代币转入 ShibaSwap: BONE Token 合约地址。 Hacker#2 套利机器人-1，获利金额：1,166,882.07 BUSD 0xcfb0...7ac7(BSC) 保留在获利地址中，未进一步转移。 Hacker#3 攻击模仿者-1，获利金额：356,690.71 USDT 0x87be...3c4c(BSC) Hacker#4 套利机器人-2，获利金额：246,757.31 USDT 0x0000...4922(BSC) 已全部追回。 Hacker#5 套利机器人-3，获利金额：584,801.17 USDC 0xcc3d...ae7d(BSC) USDC 全部转移至新地址 0x8960...8525，后无进一步转移。 Hacker#6 攻击模仿者-2，获利金额：2,348,967.9 USDT 0x6e60...c5ea(BSC) Hacker#7 套利机器人-4，获利金额：5,974.52 UNI、1,667.36 MANA 0x6C6B...364e(ETH) 通过 Uniswap 兑换为 30.17 ETH，其中 0.71 支付给 Flashbots，剩余 ETH 未进一步转移。

据成都链安技术团队分析，目前PREMINT攻击者6个黑地址中，仅0x99AeB028E43F102C5776F6B652952BE540826bf4地址剩余84.5ETH，成都链安链必追平台监测到攻击者目前已将被盗资金陆续转移到Tornado Cash。此前消息，黑客在PREMINT网站中通过植入恶意的JS文件实施钓鱼攻击，PREMINT官方提醒用户不要签署任何设置批准所有的交易。

金色财经报道，派盾监测显示，Azuki官方社交媒体账户攻击事件黑客已将被盗资金兑换为618枚ETH并转移到Tornadao Cash。 钓鱼者地址“0x50…fd7”同时窃取了196枚NFT，包括74个Otherdeed、56个Beanz、12个Doodles、2个MAYC和41个Pudgy Penguins，该地址目前已经转移了234ETH。

金色财经消息，据CertiK监测，Ally Credence System（ACS）闪电贷攻击者已将资金转至Tornado Cash。EOA账户地址0x31d5fE已将35.6枚BNB（约1.1万美元）转入Tornado Cash。

金色财经报道，据CertiK监测，被Etherscan标记为“Dynamic Exploiter 2”的账户地址（0x35596b）已将资金转至Tornado Cash。该地址曾被黑客用于Dynamic攻击事件。截至目前，该地址总共转移74.4枚BNB（约2.14万美元）。