Infini 攻擊者重新出現，為 ETH 跌勢買入 1300 萬美元

與Infini漏洞相關的錢包在數月的休眠後重新出現，近期在市場下跌期間花費了13.32萬美元購買以太坊（ETH）。

摘要

• 根據鏈上數據，與Infini漏洞相關的錢包在近期價格下跌時購買了6,316 ETH，價值約1330萬美元，隨後將資金轉入Tornado Cash。
• 根據Lookonchain、PeckShield和CertiK的警示，該地址已經超過200天未曾活動。
• 過去的交易記錄顯示，該攻擊者多次在局部低點買入ETH，在周期高點賣出，展現出精確的市場時機掌握。

根據鏈上數據和多家區塊鏈安全公司，這些資金後來經由加密貨幣混合服務Tornado Cash進行洗錢。

區塊鏈分析公司Lookonchain指出，該攻擊者在被偵測到轉帳前約八小時，以平均每ETH 2,109美元的價格購買了6,316 ETH。

購買後不久，該錢包將持有的ETH合併，並將總計15,470 ETH（約3260萬美元）轉入Tornado Cash。

這些交易也被PeckShield和CertiK確認，兩者都證實該地址（標記為Infini攻擊者）已將全部ETH餘額存入該隱私協議。這標誌著洗錢活動在超過200天的休眠後重新展開。

買低賣高的模式

鏈上記錄顯示，該錢包多次展現出精確的市場時機掌握。根據Lookonchain，同一個實體：

• 2025年2月：利用Infini漏洞竊取4950萬美元的USDC，隨後將資金轉換成17,696 ETH，價格為每ETH 2,798美元。
• 2025年7月：向Tornado Cash轉出5,000 ETH，並以每ETH 3,322美元賣出1,770 ETH，獲得約588萬美元。
• 2025年8月：以每ETH 4,202美元的價格賣出1,771 ETH，接近當地周期高點。
• 2026年2月：以每ETH 2,109美元買入6,316 ETH，然後將全部餘額轉入Tornado Cash。

Lookonchain指出：“他似乎非常擅長低買高賣，”並指出攻擊者在多個市場周期中的交易時機都非常準確。

Infini漏洞背景

2025年2月，Infini遭遇攻擊，攻擊者利用管理權限漏洞，導致約4950萬美元的資金被盜。被盜資金迅速在穩定幣和ETH之間轉換，然後通過多個錢包分散，增加了追蹤和追回的難度。

儘管Tornado Cash在智能合約層面仍在運作，但由於其在洗錢非法資金中的頻繁角色，監管機構和區塊鏈調查人員對其的審查日益嚴格。

截至本報導時間，尚未有跡象顯示轉入Tornado Cash的資金已被凍結或追回。調查人員仍在監控該錢包的活動，以追蹤進一步的動向。