Kraken用户在加密货币社会工程学攻击中损失1820万美元，资金经由Thorchain转移：ZachXBT

Kraken账户遭1800万美元诈骗，资金正转移至比特币

区块链调查员ZachXBT于2026年3月31日通过其Telegram频道披露了该事件，指出这是一起有组织的盗窃案，随后进行了快速资产转移以掩盖行踪。据报道，攻击者并非利用交易所本身的技术漏洞，而是通过通常与钓鱼或冒充骗局相关的手段获得了访问权限。

初步追踪显示，资金正通过Thorchain从以太坊网络桥接至比特币网络。Thorchain是一种去中心化协议，允许资产在无需中心化中介的情况下在不同区块链间转移。链上数据显示，约878枚以太币（当时价值约180万美元）属于此次事件相关的早期洗钱流。

据报道，这些转账正通过一个Safepal钱包进行中转，随着攻击者在不同链和地址之间转移资金，这增加了另一层隔离。分析师已识别出多个与此次盗窃相关的钱包地址，包括一个主要以太坊地址和若干关联账户，以及一个接收跨链资金的比特币目标地址。

随着资金持续转移（通常是快速连续转移），这些地址目前正受到链上分析师的实时追踪，这种转移策略常被用于降低可追溯性。该事件反映了2026年全年普遍存在的一种模式：在数字资产领域，社会工程学仍是掏空用户资金最有效的方法之一。

攻击者不再针对智能合约漏洞，而是日益聚焦于人类行为，诱使受害者透露助记词、批准恶意交易或与欺诈性客服渠道互动。在许多情况下，攻击者会冒充交易所员工或钱包服务商，制造虚假的紧迫感，迫使用户绕过标准的安全防范措施。

该案例凸显了账户级访问权限及用户端安全实践所伴随的风险。安全专家继续建议用户切勿在任何情况下分享私钥或恢复短语，并核实所有声称来自交易所的通信。 硬件钱包、双因素认证和提币白名单等额外防护措施有助于降低风险，对于持有大量资产的用户而言尤为重要。

常见问题 🔎

• Kraken 1820万美元加密货币盗窃案的经过是怎样的？
  一名用户在疑似遭遇社会工程学攻击后丢失了资金，该攻击使攻击者得以访问并转移资产。
• 被盗资金是如何转移的？
  攻击者利用Thorchain将资产从以太坊桥接到比特币，并通过多个钱包进行转账。
• 加密货币用户如何避免类似骗局？
  用户切勿透露私钥，应核实所有通信内容，并启用双因素认证和硬件钱包等安全功能。