伊朗加密交易平台遭遇黑客攻击，近亿美元资金受影响

2025年6月18日，一起针对伊朗最大加密交易平台的黑客攻击事件引发了广泛关注。据多方消息源证实，该平台部分基础设施和热钱包遭到未经授权的访问，导致大量资产异常转移。

初步估算显示，此次事件涉及TRON、EVM及BTC等多个网络，受影响资产总额约为8,170万美元。更令人震惊的是，攻击者不仅转移了资金，还主动将大量资产转入特制的销毁地址，被"烧毁"的资产价值接近1亿美元。

事件发生后，该交易平台迅速采取行动，切断外部接口并启动调查。平台方强调，绝大多数资产存储在未受影响的冷钱包中，此次入侵仅限于用于日常流动性的部分热钱包。

值得注意的是，一个自称Predatory Sparrow的黑客组织宣称对此次攻击负责。该组织不仅公开了平台的源代码，还声称已销毁约9,000万美元的加密资产，称其为"制裁规避工具"。

根据安全分析，攻击者使用了多个看似合法但实际不可控的"销毁地址"接收资产。这些地址虽然符合链上地址格式校验规则，能够成功接收资产，但一旦资金转入就等同于永久销毁。更值得注意的是，这些地址还带有明显的情绪性和挑衅性词汇。

详细的链上分析显示，此次攻击涉及多个区块链网络，包括TRON、BSC、Ethereum、Arbitrum、Polygon、Avalanche、Bitcoin、Dogechain、Solana、TON、Harmony和Ripple等。被盗资产种类繁多，包括各生态的主流代币以及UNI、LINK、SHIB等多种代币。

这起事件再次凸显了加密货币交易平台安全防护的重要性。业内专家建议，平台应采取以下措施加强安全：

1. 严格隔离冷热钱包权限与访问路径，定期审计热钱包调用权限。
2. 采用实时链上监控系统，及时获取全面的威胁情报和动态安全信息。
3. 配合链上反洗钱系统，及时发现资金异常流向。
4. 加强应急响应机制，确保在攻击发生后能在关键时间窗口内有效应对。

随着加密货币行业的不断发展，安全问题愈发重要。本次事件无疑给业内敲响了警钟，提醒各方需要不断完善安全措施，以应对日益复杂的网络安全挑战。