巨鲸用户 zhoujiabfu 丢失 1500BTC 和 6 万 BCH 引起广泛关注，成都链安通过链上数据分析到该用户或遭遇持续性攻击。

撰文：成都链安

今日被曝被盗至少 1500BTC 和约 6 万 BCH 的大户可能早就被黑客选为攻击目标。

被盗地址 1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone 自 2018 年 1 月 23 日起共收到 5423 枚 BTC，其中绝大数来自长期持有 BTC 占据大户榜前 50 的地址 1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh，

2019 年 2 月 8 日，用户生成了一笔金额为 1662.4 的巨额 utxo 并在 19 年多次使用该笔资金拆出小额进行交易，我们猜测黑客可能通过该地址与 1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh 的资金联系等确认了用户的身份，黑客可能在 19 年就确定了目标并进行了持久化的社会工程学攻击，

攻击者在攻击得手后立刻开始了混币和资金转移。

值得注意的是攻击者用于拆分资金的两个地址之一在 19 年颇为活跃，经成都链安 AML 系统分析发现其中部分资金来自币安等交易所，这些交易所可能有相关提币记录，成都链安正在跟踪这一线索。