Trezor 冒充客服骗局致用户损失 2.82 亿美元加密资产

Odaily星球日报讯，1 月 10 日，一名比特币和莱特币持有者因向冒充 Trezor 支持人员的攻击者提供 12 词助记词，约 2.82 亿美元资产被转走。

被盗资产包括约 1.39 亿美元比特币和 1.53 亿美元莱特币。

区块链取证公司 ZeroShadow 表示，这起事件源于社会工程攻击，并非钱包软件或私钥基础设施遭到入侵。

ZeroShadow 称，被盗资金在数分钟内经 THORChain 跨链桥拆分，并通过即时兑换服务转换为门罗币。该公司监控团队在 20 分钟内标记并冻结约 70 万美元资金。

公开信息显示，在 BIP39 标准下，12 词助记词约包含 128 位熵，24 词助记词包含 256 位熵。

Chainalysis 估计，已挖出的比特币中最高 23%因密钥丢失而永久无法访问，涉及数百万枚 BTC，原因包括忘记助记词、备份损毁及未安排继承计划。