根據於2026年4月30日發布的CryptoSlate調查，超過500個長期未活動的以太坊錢包在一次協調攻擊中被盜取了約80萬美元的ETH。此次事件針對的是已閒置四至八年之久的錢包，引發了對以太坊生態系統中遺留密鑰安全性的緊迫質疑。
CryptoSlate 對於長期閒置的以太坊錢包被清空的報導
CryptoSlate 報導稱，攻擊者將數百個長期閒置錢包的資金集中到單一地址，透過 THORChain 路由器於 4 月 30 日 15:28:59 UTC 兌換了價值 749,079.99 美元的 324.741 ETH。發送地址 0xA707…FAd7 已經因區塊鏈調查員 Specter 提交的報告而被 Etherscan 標記為 Fake_Phishing2831105。
該標記地址總共累計了 596 筆交易，與 CryptoSlate 的估計方向一致，即超過 500 個獨特錢包受到影響。據報，許多被入侵的錢包在資金被轉走前，已長達四至八年未被觸碰。
鏈上數據
- 交易雜湊：0xba1b…6aac
- 數量：324.741 ETH（轉帳時為 $749,079.99）
- 來自：0xA707…FAd7 (Fake_Phishing2831105) → THORChain Router v4.1.1
- 2026年4月30日 15:28:59 UTC
Specter 於 4 月 30 日表示，較舊的 EVM 錢包正遭到盜取，估計有數百名受害者損失超過 800,000 美元。此次攻擊似乎涉及密鑰洩露，主要針對四至八年前創建的錢包。
目前似乎正發生針對舊版 EVM 錢包的資金盜取事件，受影響者數百人，估計損失超過 $800K。
此次攻擊似乎涉及密鑰洩露，主要針對 4–8 年前創建的錢包。僅有少數受影響的錢包少於… https://t.co/iKS3rCpGPlpic.twitter.com/mlMyuVoyGA
— Specter (@SpecterAnalyst) April 30, 2026
@SpecterAnalyst 於 X
在 ETH 透過 THORChain 轉出後，根據未經確認的報告，攻擊者的 EVM 錢包中約剩餘 66,000 美元。尚未有正式的事後分析或官方披露確認確切的攻擊途徑。
安全圈內流傳的理論包括舊式錢包生成工具的熵值不足、與歷史上密碼管理器洩密相關的助記詞暴露，以及其他舊密鑰洩漏。這些仍屬於未經證實的假設，而非確鑿的發現。
為何休眠錢包的風險會引發更廣泛的安全疑慮
此事件突顯了以太坊安全中一個長期存在的盲點：多年前生成的錢包可能攜帶所有者從未重新審視的漏洞。早期的錢包工具有時依賴較弱的隨機性或密鑰派生方法，而這些方法現已停用。如果私鑰是用不足的熵值生成的，這些錢包將長期處於可被利用的狀態。
對於持有舊錢包的用戶來說，此事件是一個明確的提醒，要求審核密鑰存儲實踐。將資金轉移到使用現代工具生成的錢包、確認助記詞已離線存儲，並定期檢查長期未使用的地址是否存在未經授權的活動，都是可以防止類似損失的實際步驟。
在更廣泛的加密貨幣監管環境快速變化的時刻，此類資金流失事件發生了。隨著 美國監管機構正朝著正式化加密貨幣永續合約規則邁進，以及 穩定幣立法在國會推進，個人錢包的安全仍由用戶負全責。即使機構框架日益成熟，此類事件 突顯了市場熱情與基本操作安全之間的差距。
在發稿時，ETH 價格為 $2,304.69，24 小時內上漲約 1%，表明該事件對整體市場定價沒有可衡量的影響。加密貨幣恐懼與貪婪指數為 39，反映此事件發生前的「恐懼」讀數。
80 萬美元的損失，對個別受害者而言雖然是毀滅性的，但相對於以太坊 2,780 億美元的市值而言，只是一個四捨五入的誤差。這種不對稱性並未減輕受影響者的嚴重性，尤其是那些甚至未察覺舊錢包已被清空的持倉者。閒置並不等於安全，無論資金閒置多久，錢包的維護都需要持續關注。
免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣和數位資產市場具有重大風險，請在做決定前自行進行研究。