吴说获悉，据 @x_explore_eth 研究，Kronos Research 的被盗资金主要来自

吴说获悉，据 @x_explore_eth 研究，Kronos Research 的被盗资金主要来自交易所，其中超过 2,200 万美元是从 Binance 提取的。黑客的资金流是 CEX -> Kronos Research -> 黑客，之所以没有直接将资金提取到自己的地址可能是因为交易的提现白名单机制，而黑客恰好控制了白名单上的地址。 对于交易所用户，建议定期审查提款白名单，将授权提款地址的列表最小化；对于交易所，建议定期扫描链上数据以检查用户白名单地址，提醒用户长时间未使用地址的风险。