损失超2800万美元，假何一推特钓鱼链接盗币事件分析

2024 年 6 月 14 日，Binance 联合创始人何一女士在社交媒体发文称，有人冒充她的身份创建了一个虚假 X 账户，欺诈者藉此将钓鱼链接推送给受害人，并导致受害人损失了价值 60ETH 的加密资产，该条动态发布后迅速引起热议。

当天稍晚，受害人主动联系 Bitrace 寻求帮助，经安全团队调查，事件地址背后关联实体系钓鱼服务提供商 Inferno Drainer，且受害群体正在快速扩大，被盗资金规模已超 2800万美金。本文旨在通过对钓鱼手法、资金规模、洗钱渠道进行介绍，披露这起事件。

钓鱼手法

冒充加密名人社交账户在 X 平台上是非常流行的欺诈手段，欺诈者通过话术，诱导受害人通过钓鱼链接提交代币授权，或者下载钓鱼应用软件，进而非法获取受害人各类加密资产。

本次受害人受损资金规模较为巨大，价值超过 20万美金的以太坊及以太坊质押凭证惨遭窃取，其中 57.54weETH 直接流入钓鱼地址并通过第三方 DEX 兑换为 ETH 暂时囤积，另外0.58ETH 则通过钓鱼合约进行转移。

对盗币地址0x***e6 进行资金审计后不难发现，这又是一起典型的专业 Drainer 盗币事件，盗币团伙会在获取地址权限后***时间将受害人地址中的有价值资产转移，因此除泰达币之外，etherfi、puffer 等知名协议发行资产也是目标对象。

截***目前，该地址中仍然存有各类 ERC20代币兑换后剩余的 197.78ETH，以及价值超过三万美金的其他代币。

(WEEX交易所官网：www.weex.com)

资金规模

对0x***e6 的手续费进行溯源可知，该地址与0x0000db5c8b030ae20308ac975898e09741e70000关系匪浅，而根据包括 Bitrace 在内的各大安全机构所标记，后者正是臭名昭著的 Inferno Drainer 的业务地址之一。

在过去数个月里，e70000向包括0x***e6 在内的超过 30个子地址发起转账，这批子地址则被广泛用于各类欺诈钓鱼活动的资金归集，社区成员们在社交平台中所感知到的部分受害事件，都或多或少能够找到这批地址的身影。

据 Bitrace 安全团队统计，在今年上半年，这批地址中仅非合约地址部分就已经非法获取价值超过 2800万美金的各类资产，其中超过 2000万美金的非法所得已经被清洗转移。而这也可能只是整个犯罪网络中的冰山一角。

洗钱手法

相对于假钱包类以泰达币等稳定币在内资产为目标的盗币团伙，这类 Drainer 及其用户在资金清洗方面展现了更多「Crypto Native」的一面，他们会优先选择将非法所得兑换为 ETH 而非更容易结算的稳定币，并通过中心化支付、兑换平台隐匿资金去向而非传统的洗钱水房。

以0x768a 为例，该地址在资金清洗过程中大量使用了 Changenow、eXch、RhinoFi、1inch、Gate 等中心化或去中心化平台，以藏匿资金去向。

而囤积本起事件非法所得的地址0x***e6 目前为止仍然没有开始进行资金清洗活动，Bitrace 将对该地址持续监控，寻求资金拦截，帮助受害人挽回损失。

***后再次提醒广大投资者，在进行操作前务必反复确认项目官方网站或社媒账户，避免遭受钓鱼攻击。