区块链安全领域再次拉响警报。据链上数据分析平台Arkham监测，一个据信与2022年Mango Markets攻击事件主谋Avi Eisenberg相关的地址，于近日恢复了链上活动。这一动向迅速引发加密社区的广泛担忧，市场正密切关注该地址是否会引发新一轮攻击。
1.1亿美元大盗的“回归”
2022年10月，去中心化交易所Mango Markets遭遇精心策划的攻击，攻击者利用预言机价格操纵漏洞，短时间内从协议中抽走了约1.1亿美元的资产。后续调查确认，该次攻击的幕后操盘手正是Avi Eisenberg。他通过复杂的借贷和清算操作，将MNGO治理代币价格急剧拉升，随后以大幅高估的抵押品借出并提走巨额资金，导致协议资不抵债。
攻击得手后，Eisenberg并未就此收手。据Arkham补充的信息，他曾在社交媒体上公然威胁去中心化借贷平台Aave，声称将对其实施类似操作。此外，他在Curve Finance的清算事件中曾遭受损失，这进一步加剧了其法律风险。最终，Eisenberg被美国司法部起诉，并因市场操纵和欺诈等罪名被判处监禁。
链上幽灵：地址为何再次签名？
Arkham最新发布的链上数据显示，与Eisenberg关联的地址近期再次进行了交易签名操作。具体而言，该地址在UTC时间2026年7月4日左右发起了一笔小额测试交易，并成功与多个智能合约进行交互。尽管没有大规模资金转移或攻击指令，但这一行为本身就极不寻常——一个已被司法控制的地址不应出现活跃迹象。
分析人士指出，目前无法100%确认该地址仍由Eisenberg本人控制。可能的情况包括：其同伙获得了私钥、司法机关在调查中使用了该地址，或是技术性的自动脚本触发。然而，市场更倾向于相信最坏的假设：这位“黑客之王”或许通过某些途径重新获得了对地址的操作权限，甚至可能在监狱内借助外界设备完成了签名。
市场担忧：Aave、Curve成潜在目标
Avi Eisenberg此前针对Aave和Curve的敌视态度，使得这两大DeFi协议首当其冲成为市场担忧的焦点。Eisenberg曾公开宣称Aave的清算机制存在缺陷，并扬言要将其“打垮”。虽然Aave在事后升级了风险参数，但面对一个熟悉内幕、且曾成功执行过亿级攻击的对手，任何漏洞都可能被放大。
与此同时，Curve Finance自身在经历多次清算危机后，其稳定币池的流动性依然脆弱。一旦Eisenberg或其关联方利用该地址发起闪电贷攻击或重入攻击，Curve可能面临新一轮的脱锚风险。截至发稿，Aave和Curve的治理代币价格均出现小幅下跌，市场情绪偏向谨慎。
对加密行业的安全警示
这起事件再次凸显了链上安全的高度不确定性。即便攻击者已被判刑，其遗留的地址和智能合约交互能力仍可能成为定时炸弹。区块链的不可篡改特性使得历史攻击地址永远存在于网络中，一旦私钥落入他人之手，原有漏洞可能被再次利用。
加密安全公司建议，所有DeFi协议应重新审视与Eisenberg关联地址的交互风险，将其列入黑名单并监控其任何调用行为。同时，监管机构可能需要评估是否应强制在判决生效后由监管方接管犯罪地址的私钥，以防止二次攻击。
对于普通用户而言，此时应避免参与与Eisenberg历史操作相关的Mango Markets、Aave或Curve的高风险流动性池。密切跟踪链上异动，不排除该地址在未来发起“测试-攻击”模式的可能性。目前没有明确证据显示市场将立即遭受冲击，但“幽灵黑客”的回归无疑为2026年下半年的加密市场蒙上了一层阴影。
本文仅供信息参考，不构成任何投资建议。投资有风险，决策需谨慎。