造成加密貨幣交易所 Coinbase 歷史上最大漏洞之一的黑客已開始洗劫被盜資金，並在洗劫過程中公開嘲笑調查人員。

根據區塊鏈分析平台 Spot On Chain 的數據，該威脅行為者出售了 17,778 個 ETH，價值約 4548 萬美元，並以平均 2,558 美元/ETH 的價格兌換成 DAI 穩定幣。據報道，這些交易在短短四個小時內就通過三個新創建的錢包快速完成。

THORChain 被黑客利用進行洗錢，並進行令人費解的 ETH 回購

至關重要的是，黑客依靠去中心化流動性協議 THORChain 來處理洗錢活動。THORChain 以支持跨鏈交換而聞名，對於那些想要混淆視聽、掩蓋非法資金蹤跡的人來說，這是一個必備工具。

黑客並沒有就此止步，而是進行了不久後部分回購其中一個錢包花費 536,000 DAI 以 2,587 美元的更高平均價格回購了 207.17 ETH，此舉表明要麼是經過精心計算的定位，要麼是意圖在追蹤工作中進一步製造混亂。

有關的： 報告：Binance、Kraken 揭露支持人員遭社會工程攻擊

但這場網絡搶劫案中最引人注目的是黑客對加密社區最受尊敬的鏈上偵探之一 ZachXBT 的嘲諷。

有關的： Bybit 迅速解決 Apple ID 故障，保護用戶 10 萬美元賬戶資金

嘲諷 ZachXBT

周三晚上，威脅行為者發送了一條以太坊交易，其中嵌入了針對 ZachXBT 的模擬消息。

這條信息里充斥着一個輕蔑的俚語“L bozo”，暗示調查員吃了虧。信息里還包含一個YouTube視頻鏈接，視頻中NBA傳奇球星詹姆斯·沃西正在抽雪茄——一個既象徵慶祝又諷刺的視覺隱喻。

嘲諷是由 ZachXBT 發布通過調查電報頻道，他確認威脅行為者是針對 Coinbase 用戶的大規模數據泄露事件背後的同一個人或團體。

根據 Etherscan 的數據，同一個錢包（標記為“Fake_Phishing1158790”）在發送這條挑釁性信息后不久就轉移了 8,698 個 ETH，價值超過 2260 萬美元。

升級時間表

事件始於一次數據泄露事件，影響了至少 69,400 名 Coinbase 客戶。此次數據泄露事件於 5 月 11 日被發現，據報道源於去年 12 月被利用的一個漏洞。

Coinbase 拒絕支付 2000 萬美元比特幣贖金，黑客因此升級了技術手段和心理戰。另一方面，Coinbase 也以 2000 萬美元的賞金作為回擊，旨在激勵舉報人或線人協助逮捕罪犯。