研究人员称，价值 459,000 美元的机器人黑客以客户为先

关键要点 Tradewiz 用户在 9 月 30 日私钥曝光后，在 20,933 个钱包中损失了约 45.9 万美元。

Bitquery 将流失钱包与 TradeWiz 之前的 27 笔交易联系起来，引发了有关密钥安全的问题。

Tradewiz 面临完成退款并解释 SOL PVP 钱包密钥如何暴露的压力。

Bitquery 追踪到 27 笔交易中使用的 Tradewiz 资金被挪用至钱包，金额达 45.9 万美元

在收集被盗的加密货币之前，该钱包曾帮助支付普通的模因币交易。

这是 Bitquery 对 Tradewiz 调查的意外发现，Tradewiz 是 Solana 交易机器人，其用户在 9 月 30 日遭受了钱包流失。

研究人员将收集被盗资金的地址与另一个钱包联系起来，该钱包一个月前通过 Tradewiz 进行了 27 笔交易。他们的会计发现有 20,933 个受影响的钱包，以及通过关闭代币账户收回的 SOL、代币和存款中约 459,000 美元的资金。 SOL 的估价为 120 美元。

这种联系为调查人员提供了一个起点。它没有确定谁控制了钱包或私钥是如何暴露的。

机器人停止但盗窃仍在继续

Bitquery 发现，通过机器人进行的交易活动在进入主排水管 41 分钟后停止了。该操作中约 73% 的 SOL 是在事后采集的。

Tradewiz 于 9 月 30 日在 X 上发布的安全通知将该事件归因于涉及其 SOL PVP 导出功能的私钥暴露。它指示客户停止使用现有的 SOL PVP 钱包地址。

该公司写道：“我们将全额赔偿用户因此事件造成的损失。”

后来的 X 更新称第一笔退款已发送，并且每项索赔都需要验证。 Tradewiz 还宣布在进行安全检查时预防性暂停 EVM 服务。

这些声明给客户留下了两个不同的问题：他们的损失何时能得到补偿，以及保护他们钱包的系统出现了什么故障。

安全承诺遭遇私钥泄露

Tradewiz 自己的文档让这一事件尤其令人不安。

其常见问题解答允许用户导入和导出钱包密钥，但建议不要导出它们。它指出：“通过不导出您的私钥，我们可以确保您的资产 100% 安全。”

该公司随后披露的信息使这一保证受到审查。用户需要解释哪些钱包被暴露、导出功能如何受到损害以及服务恢复之前发生了什么变化。

Tradewiz 迄今为止发布的公开声明描述了安全升级和补偿承诺，但没有解决这些问题。

线索到达交易所账户

10 月 1 日，Tradewiz 在 X 上表示，警方正在协助资产追踪，并已联系交易所寻求身份和账户验证信息。

该公司还表示，如果责任人合作并归还资产，在法律允许的情况下，可以考虑采取进一步的法律行动。

Bitquery 追踪到早期资金来自 MEXC 提款，后来转入 Kucoin 存款地址。这些联系并不意味着任何交易所都参与了盗窃活动。然而，他们确定了调查人员可以追查的潜在记录。

对于受影响的交易者来说，下一个有意义的证据将是完整的赔偿和违规的技术说明。对于调查人员来说，早期的客户活动可能比盗窃本身更有用。