冒充Trezor支持骗局致2.82亿美元比特币和莱特币被盗

1月10日，一名比特币和莱特币持有者向冒充 Trezor 支持人员的攻击者提供了 12 词助记词，随后约 2.82 亿美元资产被转走，其中包括约 1.39 亿美元比特币和 1.53 亿美元莱特币。

区块链取证公司 ZeroShadow 表示，这起事件源于社会工程攻击，并非钱包软件或私钥基础设施遭到入侵。被盗资金在数分钟内通过 THORChain 跨链桥拆分，并经即时兑换服务转换为门罗币。

ZeroShadow 监控团队在 20 分钟内标记并冻结了约 70 万美元资金。报道还提到，在 BIP39 标准下，12 词助记词约包含 128 位熵，24 词助记词包含 256 位熵。

Chainalysis 估计，已挖出的比特币中最高约 23% 因密钥丢失而永久无法访问，涉及数百万枚 BTC，原因包括忘记助记词、备份损毁以及未安排继承计划。