造成加密货币交易所 Coinbase 历史上最大漏洞之一的黑客已开始洗劫被盗资金，并在洗劫过程中公开嘲笑调查人员。

根据区块链分析平台 Spot On Chain 的数据，该威胁行为者出售了 17,778 个 ETH，价值约 4548 万美元，并以平均 2,558 美元/ETH 的价格兑换成 DAI 稳定币。据报道，这些交易在短短四个小时内就通过三个新创建的钱包快速完成。

THORChain 被黑客利用进行洗钱，并进行令人费解的 ETH 回购

至关重要的是，黑客依靠去中心化流动性协议 THORChain 来处理洗钱活动。THORChain 以支持跨链交换而闻名，对于那些想要混淆视听、掩盖非法资金踪迹的人来说，这是一个必备工具。

黑客并没有就此止步，而是进行了不久后部分回购其中一个钱包花费 536,000 DAI 以 2,587 美元的更高平均价格回购了 207.17 ETH，此举表明要么是经过精心计算的定位，要么是意图在追踪工作中进一步制造混乱。

有关的： 报告：Binance、Kraken 揭露支持人员遭社会工程攻击

但这场网络抢劫案中最引人注目的是黑客对加密社区最受尊敬的链上侦探之一 ZachXBT 的嘲讽。

有关的： Bybit 迅速解决 Apple ID 故障，保护用户 10 万美元账户资金

嘲讽 ZachXBT

周三晚上，威胁行为者发送了一条以太坊交易，其中嵌入了针对 ZachXBT 的模拟消息。

这条信息里充斥着一个轻蔑的俚语“L bozo”，暗示调查员吃了亏。信息里还包含一个YouTube视频链接，视频中NBA传奇球星詹姆斯·沃西正在抽雪茄——一个既象征庆祝又讽刺的视觉隐喻。

嘲讽是由 ZachXBT 发布通过调查电报频道，他确认威胁行为者是针对 Coinbase 用户的大规模数据泄露事件背后的同一个人或团体。

根据 Etherscan 的数据，同一个钱包（标记为“Fake_Phishing1158790”）在发送这条挑衅性信息后不久就转移了 8,698 个 ETH，价值超过 2260 万美元。

升级时间表

事件始于一次数据泄露事件，影响了至少 69,400 名 Coinbase 客户。此次数据泄露事件于 5 月 11 日被发现，据报道源于去年 12 月被利用的一个漏洞。

Coinbase 拒绝支付 2000 万美元比特币赎金，黑客因此升级了技术手段和心理战。另一方面，Coinbase 也以 2000 万美元的赏金作为回击，旨在激励举报人或线人协助逮捕罪犯。