SomaXBT：某地址疑似攻击LootBot付费用户，已转出245枚ETH

链上监控：地址0x4e5...疑似针对LootBot付费用户实施盗窃

9月8日，链上调查账号SomaXBT发文指出，地址0x4e5df8422271690327c0348845b639196ab0081e正在对一批钱包实施盗窃，并在得手后跨链转移资产。截至目前，该地址已累计转出约245枚ETH，价值约60万美元。

半数LootBot付款人钱包被掏空

SomaXBT的追踪数据显示，该地址与自动化交互Bot LootBot的付费用户高度重合。在链上可识别的554名LootBot付款人中，已有约280人（占比50.5%）被同一地址扫空。

攻击手法：逐链清扫，按余额抽干

攻击按链逐批进行，首先扫描以太坊主网与zkSync Era，随后扩展至Linea、Base。发文时，攻击者正在扫描Scroll网络，扫描速度约为每分钟27个钱包。抽查结果表明，该地址并非执行定额扣费，而是几乎抽干钱包余额，仅留下少量ETH用于支付Gas费。

SomaXBT已向LootBot官方团队及创始人通报此事，截至发稿尚未收到回复。