Frogman钱包被盗400万美元，链上数据显示九分钟内分批抛售

链上数据揭示，攻击者在短短九分钟内将从加密货币交易者Frogman Solana钱包中窃取的代币分成了四个等额批次进行抛售。尽管Frogman表示其手机与电子邮件未发现异常入侵迹象，但事件发生时间点正值新加坡当地时间凌晨4:14（协调世界时周二20:14），恰逢TOKEN2049大会开幕。

该会议为期两天，于10月7日至8日在滨海湾金沙酒店举行，已售罄并吸引了来自160个国家的2.5万名参会者。Frogman于当地下午1:21在X平台发布声明称：‘今天早上我睡觉时，账户在4:30左右被盗了超过400万美元。’他坦言尚不清楚具体原因，并提到在新加坡结识了许多新朋友。值得注意的是，其估计的时间比链上记录晚了16分钟。他在帖文中感谢了协助调查的团队，并承诺将在适当时机披露更多细节。

攻击范围与资金流向分析

Frogman的两个钱包遭到攻击，合计损失约400万美元。链上分析师EmberCN（又名Yu Jin）在事件确认前约五小时便已标记出相关异常交易行为。

被盗资产涵盖九种代币，其中占比最高的是价值约177万美元的143万枚BP代币，其次是价值约155万美元的1,396万枚MARSCOIN代币，第三大持仓为价值约51.5万美元的370万枚CASHCAT代币，其余六项构成剩余部分。

攻击者随后将代币兑换为ETH、BNB和SOL，并借助Privacy Cash与Chainflip两家服务完成资金转移，这两项技术旨在提升追踪难度，增加资产清洗效率。

2026年第三季度加密安全形势恶化

Cryptopolitan报道指出，9月份的黑客攻击呈现出高度一致的模式：被盗资金在数小时内被快速转移，并通过去中心化交易所（DEX）、Tornado Cash混币器及无KYC交易所完成清洗。部分资金还被转换为门罗币（Monero）和屏蔽型Zcash，以实现更强匿名性。

造成重大损失的核心原因在于热钱包密钥泄露，导致Bitget平台遭受严重攻击。2026年以来，9月成为最严重的单月，累计损失达7.6649亿美元，其中仅Bitget事件就涉及3.875亿美元。

此外，Liquid Network漏洞利用案涉案金额高达3.2亿美元，虽已有约2.85亿美元追回，但整体影响仍深远。第三季度总损失达到12亿美元，较第二季度增长53%。安全事件数量环比上升12.8%，共发生247起，其中超过11%为网络钓鱼攻击。

欧洲地区私人加密持有者的风险也在上升。2026年上半年已发生39起针对性攻击事件，远超2025年全年14起的水平，反映出攻击策略正日益精准与集中。