慢雾：比特浏览器攻击者已将87%的被盗资金转入混币器eXch

9月3日消息，慢雾MistTrack监测显示，比特浏览器攻击者已将236.27枚ETH（约38.6万美元）转入混币器eXch，占被盗资金总额的70.6%。

金色财经报道，MistTrack发布比特浏览器黑客更新：9月4日上午9点左右，来自多个地址的资金被转移到0x950a...a5f3。接下来，71.21枚ETH从地址0x950a...a5f3转出到0xd488...d822，然后转入eXch。到目前为止，已有307.48枚ETH（约合 502,403 美元）转移到eXch平台，占被盗资金总额的87%。

金色财经报道，据慢雾 MistTrack 分析，1 月 16 日 Harmony 黑客从交易所提款 BTC 地址资金开始转移。经过几天的多层转移后，部分资金再次转移到交易所，另有一部分资金通过 Avalanche Bridge 跨链到 Avalanche 链，后经过多次跨链后兑换为 USDT/USDD，分别转移到 ETH/Tron 链混币网络。 此次转移 Lazarus Group 疑似使用了新的洗钱方式，跨链路径为 BTC Network -> Avalanche -> ETH Network (-> Tron Network)，跨链使用到的工具有 Avalanche Bridge、1inch limit order、BitTorrent 等。 此前，去年 6 月 23 日 Harmony 跨链桥遭到攻击，损失金额约 1 亿美元。1 月 13 日黑客开始转移 Tornado Cash 提款的资金并再次向隐私网络 railgun 充提款后将部分资金转移到交易所并提款到 BTC 网络。慢雾 MistTrack 将持续跟进并拉黑此次事件的黑客地址。

金色财经报道，慢雾创始人余弦发推表示，注意名为“AggrTrade”的浏览器扩展插件，该扩展插件偷用户交易所的Cookies等权限信息，如果安装了，尽快删除，并修改各平台账号密码及2FA、重置交易API等。

10月18日消息，据慢雾数据监测，Bitkeep Swap攻击者已将4300枚BNB（约合118万美元）被盗资金以每笔100 BNB的形式转移至Tornado Cash。提醒用户请及时取消“0x75eb01bf6e265e2a7dbba1644913b5adf0cc12de”合约授权。

2月16日，慢雾创始人在回复社区成员问题时，分享 MetaMask 浏览器插件无法启动解决法方案，在没有备份过助记词/私钥，同时重启插件/电脑均无法解决的情况下，可在电脑本地全局搜索 nkbihfbeogaeaoehlefnkodbefgpgknn，这是 MM 扩展 id，如这个目录下： C:\Users\[User]\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settingskbihfbeogaeaoehlefnkodbefgpgknn 找到 ldb/log 这些文件，在这些文件里找到如图目标内容。 后用 metamask.github.io/vault-decryptor/解开这段目标内容，Password 就是目标 MetaMask 扩展的密码。 若 MM 的任意扩展页面可以打开，比如：chrome-extension://nkbihfbeogaeaoehlefnkodbefgpgknn/home.html，则用下面的方式也有得到待解密的内容： chrome.storage.local.get('data', result => { var vault = http://result.data.KeyringController.vault console.log(vault) })