事件概要

9月24日，据 Scam Sniffer 监测，Duelbits 在 Ethereum、BSC 和 Tron 网络上的热钱包出现约 420 万美元资金流出，疑似与私钥泄露有关。

被盗资产明细

  • 836 枚 ETH

  • 162 万枚 USDT

  • 9.7 万枚 USDC

  • 209 枚 BNB

  • 19.2 万枚 TRX


资金去向

目前大部分被转移资产已兑换为 ETH。攻击者未保留 BNB、TRX 等代币，而是快速归集为 ETH，追赃与冻结窗口被压至极短。

风险提示

多链热钱包同时失血，指向密钥管理域失守，而非单链合约漏洞。跨链热钱包的密钥治理仍是薄弱环节，用户需警惕同类风险。