研究人员称，这名身价45.9万美元的机器人黑客最初曾是一名客户

Bitquery追踪到45.9万美元的Tradewiz资金被清空，涉事钱包曾用于27笔交易

在收取被盗加密货币之前，该钱包曾用于支付普通迷因币交易的费用。 这是Bitquery对Tradewiz调查中得出的意外发现。Tradewiz是一款Solana交易机器人，其用户在9月30日遭遇了钱包资金被清空事件。

研究人员将收集被盗资金的地址与另一个钱包关联起来，该钱包一个月前曾通过Tradewiz进行了27笔交易。他们的统计显示，共有20,933个钱包受到影响，被盗的SOL、代币及通过关闭代币账户追回的存款总额约为45.9万美元。该估算基于SOL价格为120美元。

这一关联为调查人员提供了线索。但这并不能确定谁控制了这些钱包，也无法说明私钥是如何泄露的。

机器人停止运行，但盗窃仍在继续

Bitquery发现，在主要资金转移开始41分钟后，通过该机器人进行的交易活动便停止了。此次操作中被转移的SOL中，约73%是在此后被盗走的。

Tradewiz于9月30日在X平台发布的安全通告中指出，此次事件源于其SOL PVP导出功能涉及的私钥泄露。该公司指示客户停止使用现有的SOL PVP钱包地址。“我们将全额补偿用户因此次事件造成的损失，”该公司写道。

随后在X平台发布的更新中提到，首批退款已发放，且每笔索赔均需经过验证。Tradewiz还宣布，在进行安全检查期间，将作为预防措施暂停EVM服务。这些声明让用户产生了两个独立的问题：何时能获得损失赔偿，以及保护其钱包的系统究竟出了什么问题。

安全承诺与私钥泄露

Tradewiz自身的文档使得此次事件显得尤为尴尬。 其常见问题解答（FAQ）允许用户导入和导出钱包密钥，但建议不要导出。其中写道：“通过不导出您的私钥，我们可以确保您的资产100%安全。”

该公司随后的披露使这一保证受到质疑。用户需要了解哪些钱包遭到泄露、导出功能是如何被攻破的，以及在服务恢复前发生了哪些变化。Tradewiz迄今发布的公开声明仅描述了安全升级和赔偿承诺，却未解决上述问题。

线索指向交易所账户

10月1日，Tradewiz在X平台表示，警方正在协助追踪资产，并已联系各大交易所以获取身份和账户验证信息。 该公司还表示，在法律允许的情况下，如果责任方配合调查并归还资产，将考虑放弃进一步的法律行动。

Bitquery追踪到早期资金流向了MEXC的提现记录，随后又转入Kucoin的一个充值地址。这些关联并不意味着这两家交易所与盗窃案有关。不过，它们为调查人员指明了可追查的潜在线索。

对于受影响的交易者而言，接下来有意义的证据将是完整的赔偿款项以及关于此次安全漏洞的技术报告。对于调查人员来说，早期的客户活动可能比盗窃事件本身更有参考价值。