孙宇晨旗下Poloniex被盗上亿美元、Raft项目被盗340万美元 上周黑客为何如

上周，发生了两起较大的安全事件。

首先是北京时间11月10日19:00左右，Beosin旗下EagleEye监测到孙宇晨旗下Poloniex 相关地址持续转出大额资产，疑似被盗。

相关地址：https://eagleeye.space/address/0x0A5984f86200415894821bFEFc1c1De036DbF9e7

紧接着，孙宇晨以及 Poloniex 在社交平台发布公告证实了被盗事件。 根据Beosin安全团队使用Beosin Trace追踪统计，Poloniex 被盗资产累计约 1.14 亿美元。

Poloniex黑客将盗取代币分散到各个地址进行兑换，并沉淀到不同地址。11月10日20：30左右，攻击在以太坊链上已将盗取代币兑换为超3000万美元的ETH并存放在各个地址，在TRON链上的盗取资金也已转移为超过2000万美元的TRX并存放于各个地址，同时还在持续兑换转移。资金转移明细如下图所示。

Beosin Trace追踪资金统计

在攻击发生后，孙宇晨也发文，劝告黑客尽快「退款」，并愿意拿出 5% 资产作为白帽奖励， 黑客也并未作出任何回应。

无独有偶，第二天2023年11月11日，Beosin旗下EagleEye平台监测到， 以太坊链上的Raft项目的IRPM合约遭受黑客攻击，项目方损失约3,407,751美元。本次攻击较为复杂，Beosin安全团队将详细分析结果分享如下。

风险提示：本文仅提供信息参考，不构成任何投资建议。数字资产价格波动较大，请根据自身情况独立判断并注意风险。