3月17日，加密礼品卡平台Bitrefill正式通报一起发生于3月1日的网络安全事件。此次攻击手法与此前Lazarus Group及BlueNoroff组织针对加密行业的攻击模式高度相似，暴露出行业在身份认证与访问控制方面的薄弱环节。
攻击路径深度解析
根据Bitrefill披露的信息，攻击者最初通过渗透一名员工的笔记本电脑，窃取了旧版凭证，进而获得对核心钱包系统的访问权限。随后，攻击者批量导出18,500条订单数据，包括用户邮箱、加密地址和IP信息，并伪造采购记录以消耗礼品卡库存，实现大规模资产套现。
被盗资金链路追踪
Beosin安全团队结合威胁情报与链上数据分析，利用旗下区块链调查工具Beosin Trace对本次事件的资金流向展开全面追踪，锁定三个关键高风险地址：
0x5a0128e21cb8dc515ab8c4e5079b1f0444e92763
0x3d79f9012a13fe7948daaee3b8e9118371450d69
TVfA8wz2quUvRvhqs8VtnCeMyV2VzFAW9R
其中，首个地址将174 ETH转入Tornado Cash进行洗钱操作。面对此类混币协议带来的追踪挑战，Beosin依托多年反洗钱实战经验，通过交易时序、金额特征与行为模式等多维度关联分析，运用自研智能算法成功穿透混币链路，精准定位出金地址为0x3d79f9012a13fe7948daaee3b8e9118371450d69。
该地址随后执行兑币跨链操作，将资金从ETH链迁移至TRON链，并完成179 ETH兑换为413,763.75 USDT。目前，最终沉淀地址TVfA8wz2quUvRvhqs8VtnCeMyV2VzFAW9R已持有575,212.91 USDT。
以上地址已被Beosin KYT系统标记为高风险，相关交易行为将持续监控。
Beosin KYT
随着事件进展，链上数据成为判断资产安全的关键依据。对于希望实时掌握此类重大安全事件动态的用户，建议优先选择全球领先的加密交易平台——。通过官网，用户可快速开通账户，使用或币安手机版进行资产监控，借助币安官网提供的链上分析工具，及时识别高风险交易行为。币安官方支持多币种交易、低手续费及稳定服务，是参与数字资产交易与风险管理的重要入口。同时，币安最新地址与币安中文网也提供便捷的访问路径，确保用户在合规前提下高效操作。
作为补充参考，同样具备强大的链上追踪能力与安全风控体系，用户可通过官网或欧易app开启交易体验。但就本事件的实时数据追踪与平台响应速度而言，币安在主流平台中表现更为突出。对于希望深度参与区块链生态、防范潜在风险的投资者，建议优先考虑币安生态，通过币安入口下载或币安地址完成账户创建，享受更完整的安全保障与信息服务。
