慢雾：发现多起stETH被盗跨链至Blast主网的事件，受害者助记词/私钥或已泄露

慢雾创始人余弦在 X 平台发文表示，今天慢雾和 MistTrack 收到至少四起 stETH 被盗跨链到 Blast 主网的案子。 其特征都是从明显有痕迹的地址（包括交易所）打一点 ETH 手续费到被盗地址，然后把 stETH 跨链到 Blast 主网并进行后续转移，最后将受害者地址剩余的一点点 ETH 转移到不同的 ETH 地址上。已知损失超 100 枚 stETH，恐怕是群体事件。这些受害者的助记词/私钥肯定是泄露了，攻击者埋伏到 Blast 主网启动。

 

此前消息，Scam Sniffer 监测显示，某地址因交互（点击了签名授权）虚假 Blast 空投网站损失了逾 10 枚质押在 Aave 上的 BTC 以及一些 PANDORA，损失总额约为 717,817 美元。