源头核验研究

沉寂钱包买入 1,734.1 枚 ETH 后转入 Tornado Cash:归属仍待核实

6 分钟

简短回答

据 PANews 和 Odaily 在 11 月 5 日转述的 Lookonchain 监测,一个沉寂超过三年、疑似与黑客有关的钱包,花费 416 万枚 DAI 买入 1,734.1 枚 ETH,随后将这些 ETH 存入 Tornado Cash。Odaily 的报道时间是新加坡时间 21:18。两家媒体引用同一监测方,钱包主人的身份及其与黑客的关系仍不能写成定论。

持有 ETH 的读者需要连着看买入和后续去向。只看到“买入 1,734.1 枚”,就把它当作长期增持信号,会漏掉资金随后转出的信息。这组报道没有证明某家交易所发生新损失,也没有证明你的账户受到影响。PANews 的报道保留了“可能与黑客有关”的限定。

收起完整分析

416 万枚 DAI 与 1,734.1 枚 ETH 各指什么

报道讲的是一段资金活动:钱包长期未动,之后使用 DAI 买入 ETH,再把买到的 ETH 存入 Tornado Cash。DAI 是这里的支出资产,ETH 是买入资产,二者不能分别算成两笔新增资金,也不能把买入额直接称作受害者损失。

Odaily 的原文将钱包简写为 0xd175...CEC5,正文也用了“疑似”表述。这个缩写能帮助读者辨认是哪条新闻,却不足以逐位核对完整地址。读者不能仅凭开头与结尾相同,就自行确认另一个地址属于该钱包。

文章表格:可横向滑动,或聚焦表格区域后使用方向键。

项目报道内容该怎样理解
沉寂时间超过三年来自监测方的描述
支出资产416 万枚 DAI报道中的买入成本
买入资产1,734.1 枚 ETH报道中的购入数量
后续去向Tornado Cash要与买入动作一起阅读
地址归属疑似与黑客有关保留不确定性

新加坡时间 21:18 是 Odaily 发布报道的时间。它不能替代每一笔链上交易的执行时间。原文没有给出完整的逐笔时间表,因此不能据此把某个交易时刻与行情变化精确对齐,更不能直接推断因果。

算出来约为每枚 2,399 DAI,不是实时报价

用报道中的总数相除:4,160,000 DAI ÷ 1,734.1 ETH,约等于每枚 ETH 使用 2,399 DAI。这是根据已给出的两个汇总数字计算的结果。它没有还原逐笔成交,也没有包含未经核实的手续费。

计算时要保留单位。来源给的是 DAI 数量,不能在没有核对兑换关系的情况下,直接换成同额美元。这个结果也不能被拿来当作读者现在能够成交的 ETH 价格。若想比较执行质量,需要买入的具体时点、逐笔成交与对应市场记录,短讯没有提供这些资料。

同样,买入 ETH 不自动等于打算长期持有 ETH。对这条新闻,来源明确写出的下一步是将其存入 Tornado Cash。完整阅读应当保留这个顺序。报道没有交代钱包主人的动机,不能补上“看好后市”“准备抄底”或其他心理判断。

这里也没有支持价格预测的材料。一个地址改变资产形态,究竟对更大范围的市场买卖产生了多少影响,需要其他证据。不能把钱包数量、行情截图和价格涨跌放在一起,就当作它们之间已有已证实的联系。

两家媒体引用同一监测,不能算两次链上核验

PANews 与 Odaily 都把信息归于 Lookonchain。两篇报道的数量一致,可以确认同一观察被两家媒体转述;这仍然不是两组各自独立完成的链上调查。文章保留监测方归因,也保留身份上的“疑似”。

同一天,Odaily 还报道了涉及 885 枚 ETH、Ledger 相关地址的另一笔活动。不能把其中的地址标签直接套到本篇的钱包上,也不能把 885 与 1,734.1 相加后描述成同一主体的转账总额。只有能核实两者关联的交易记录,才支持这种合并。885 枚 ETH 的报道应当单独阅读。

完整地址、交易标识以及地址标签的依据,才是进一步复核的材料。只有新闻里出现了缩写,仍不足以独立重建全部路径。读者如果转述此事,应继续写成“据监测方称”,不要在传播中逐步删去限定,最后变成“已确认黑客再次盗走资金”。

这两篇报道也没有给出交易所暂停提现、账户冻结或新增受害者损失的结论。对这些问题应等待对应主体或可核对记录提供信息,不能由资金去向自行推导。

看自己的 ETH 转账,先核对哪些记录

以太坊的交易说明列出了发送地址、接收地址、转移价值及燃料费相关字段,也说明交易提交后会先进入待处理交易池,再由验证者选入区块。交易标识用来识别已提交的交易。这些记录比新闻标题中的钱包标签更适合核对一笔具体转账。

如果是在查看自己发出的转账,先保留账户记录提供的完整交易标识。再核对发送地址与目的地址,确认它们与原本要完成的操作相符。币种和网络也应与该笔申请放在一起保存,避免只记住“转了 ETH”,却没有留下实际使用的路径。

发送到合约地址与发送到另一个普通账户,并不是完全相同的操作。以太坊文档说明,交易目的地是合约时,会执行合约代码。查看记录时,应按页面提供的信息辨认交易对象,不要只根据地址旁的名字判断资金究竟做了什么。

金额和费用也要分开。文档将转移价值与燃料费字段分别列出,钱包动用多少资产、交易消耗多少费用,是不同的问题。不能从一个汇总金额反推出收款人的净所得,更不能从中自动得出另一方的损失。

另外,出现交易标识不代表整套到账流程已经完成。以太坊文档区分等待纳入区块与已被纳入区块的交易;收款服务是否已经记入账户,还应看该服务的对应记录。跟进延迟时,应保存看到的具体状态,而不是只转发一串标识要求对方判断。

以太坊文档还介绍了区块从被纳入后,进一步达到合理化与最终确定状态的过程。跟踪同一笔转账时,最好保留每次查看的时间与所见状态。稍后的页面显示进入了另一个阶段,并不表示发生了另一笔交易;应先用完整交易标识确认两份记录是否指向同一对象,再比较状态。

保存资料时,也可以把链上记录与平台账户记录分开放置。一份用于核对发送地址、接收地址和链上进展,另一份用于说明平台当时如何显示这笔充值或提现。需要查询到账问题时,两份资料可以一起提供,但不要把其中一份显示的状态直接替另一份下结论。对钱包新闻同样如此:报道发布时间与实际交易时间各有用途,判断先后顺序时要使用对应字段。这些是根据交易文档提出的核对方法,没有替本篇事件补出新的交易结果。

这对你意味着什么

如果你在 OKX 等交易所持有 ETH,应先查看自己账户里的充值与提现记录。这条钱包报道没有说明与你无关的持仓需要调整。实际有待处理转账时,可以这样核对:

  • 打开对应申请,比较网络、目的地址、金额和交易标识,确认它们与授权操作一致。
  • 查看申请目前是等待处理还是已经完成,保存显示的状态,再围绕这笔记录向平台查询。

关注 ETH 仓位成本时,可以另行查看资金费率页面提供的市场信息。资金费率与某个钱包的资金来源回答不同问题。本文没有把实时费率、爆仓金额或价格变化归因于这笔钱包活动,也没有用这些市场数据替代地址归属核验。

如果账户里确实出现不认识的转出,应围绕该笔操作本身保留证据,包括平台提供的完整标识与目的地记录。新闻里的沉寂地址,不能证明是谁授权了你账户中的另一笔交易。将两组记录分开,才能提出平台可以调查的具体问题。

常见问题速答

这说明有 416 万美元新资金买入 ETH 吗?

报道的单位是 DAI,也没有说明这笔 DAI 最初从哪里来。来源支持的表述是钱包支出 DAI 买入 ETH,随后转出;不能进一步写成新增法币进场。

1,734.1 枚 ETH 是今天新增的被盗损失吗?

不是来源已经确认的结论。这个数量对应报道中的买入量。钱包与黑客之间仍使用“疑似”限定,短讯没有给出这笔数量对应的新增失窃认定。

约每枚 2,399 DAI 能当作现在的买入价吗?

不能。它只是报道总支出除以总买入量的算术结果,原始数字本身经过汇总。实际报价应看具体交易时刻与交易市场。

后续什么材料最有帮助?

完整地址、买入与存入的交易标识,以及支持钱包归属判断的依据。下一次跟进应补充这些可核对的新材料,或澄清身份判断,而不是仅把相同的数量换成更确定的标题。

来源与证据

05
  1. PANews原文标题Wallet Possibly Linked to Hackers Buys Over 1,700 ETH, Then Deposits It Into Tornado Cash
  2. Odaily原文标题Dormant wallet buys 1734.1 ETH
  3. Odaily原文标题Separate 885 ETH transfer report
  4. Ethereum.org原文标题Transactions documentation
  5. NexuAlpha原文标题Funding-rates board