巨藻协议黑客转移1.75亿美元以太坊

核心提要：2026年4月21日，巨藻协议漏洞攻击者在Arbitrum冻结行动后迅速转移7.57万枚以太坊（约1.75亿美元），采用隐身现金与跨链转换双重手段逃避追查，原始钱包几乎清空，新地址动向成焦点。

巨藻协议攻击者完成大规模资产撤离

2026年4月21日，巨藻协议遭利用的漏洞攻击者通过两个全新创建的钱包地址，成功转移共计75,700枚以太坊，价值约1.75亿美元。此次操作紧随Arbitrum安全委员会宣布冻结相关资金之后，凸显攻击者在监管响应前抢夺资产的紧迫性。

新钱包地址启用，资金分批注入

在Arbitrum安全团队完成对30,766枚以太坊的冻结后不久，攻击者立即启动资金转移程序。监测数据显示，总计75,700枚以太坊被拆分为两笔交易：约2.5万枚转入地址0xF980…15910，其余5.07万枚进入地址0xABc8…36FAD。这两处新地址已被链上追踪系统标记为“巨藻协议攻击者1”的关联账户。

隐蔽路径叠加跨链逃逸策略

攻击者不仅加速转移，更结合多重技术规避追踪。部分资金经由隐身现金协议处理，实现单次交易中自动隐藏发送方身份；同时，另一部分资产正通过跨链桥协议转化为比特币。该组合策略有效切断了以太坊网络上的可追溯性，并将资产迁移至更具匿名性的比特币生态，显著提升执法机构追回难度。

原账户余额归零，撤离已成定局

攻击者最初使用的钱包当前仅余0.768枚以太坊，不足以支付后续链上操作费用。这一数值表明其已完成全面撤离，不再依赖旧地址进行任何活动。此次快速清空行为印证了攻击者对资产冻结机制的高度敏感与预判能力。

追捕窗口期持续压缩

目前局势仍处于高度动态。各方正密切监控新转入的两个钱包地址，期待能捕捉到进一步的交易信号。尽管此前冻结的30,766枚以太坊仍处于锁定状态，但新增的75,700枚尚未被控制，使得追回行动面临更大挑战。安全机构与执法部门正协同推进实时监控，任何异常动向都可能成为破解攻击者下一步布局的关键线索。