一笔原本静卧多年的“创世筹码”，在近日突然醒来并以最糟糕的方式离场。据公开链上追踪显示，一个与 Solana 创世区块初始代币分配相关、长期被视为早期巨鲸的钱包地址，被曝在短时间内出现异常操作，约 180,900 枚 SOL 被迅速转出，这批筹码按披露时价格估算约合 1420 万美元。资金最初位于 Solana 链上，在完成转出后并未在生态内部停留，而是沿着跨链路径被转移至以太坊网络。此次异常流向最早由链上调查机构 Specter Investigation 在监测中捕捉到，随后被链上分析者 ZachXBT 整理并在社交平台公开披露，给出金额、关联地址与跨链迁移等核心细节。由于当前尚无官方技术复盘，也没有确认具体攻击手法，这起事件在公开资料中只能被谨慎定性为“疑似被盗”或“疑似攻击”，却已足以在社区引爆新一轮关于 Solana 生态资产安全、早期巨鲸私钥长期托管与管理风险的讨论，并将这起单一地址层面的失守，推到了整个网络安全叙事的聚光灯下。
创世巨鲸久未异动，异常解锁成风暴前兆
这次出事的地址，并不是普通的大额账户。公开信息显示，它直接挂钩 Solana 主网早期创世区块的初始代币分配，属于从网络诞生之初就握有大量 SOL 的早期巨鲸。在较长一段时间里，这个地址在链上“几乎不说话”——至少在公开可见的记录中，没有出现过类似体量的大规模转账行为，因此在社区叙事里，它更像是一头“沉睡巨鲸”，象征着早期筹码的长期安放与相对稳定。
真正让这头“沉睡巨鲸”被重新盯上的，是一次看起来不合时宜的“醒来”。在随后那笔约 180,900 枚 SOL 的大额转出之前，链上已经可以看到该地址提前进行了相关 SOL 的解除质押或解锁操作，为后续资金转移“铺路”。对于一个长期未做大动作的创世地址而言，如此集中地提前解锁，本身就构成了异常信号。再叠加当前仍没有地址所有者公开解释这些解锁与转移是否出于本人意愿，这条链上时间线，便成为社区判断“疑似被盗”时最重要的背景线索之一。
18万枚SOL跨链转走：被盗资金的公开路径
当异常解锁完成后，这个与创世分配相关的早期巨鲸地址几乎没有任何停顿，约180,900枚SOL被一次性抽空式转出，按当时价格折算约在1420万美元级别。对于长期“躺平”的老地址而言，这种单笔规模、单向性极强的迁移，明显超出了常见的资产再平衡或普通资金管理需求，更像是预设好路径后的一次性清仓式搬离。
更具指向性的是，这批SOL并未在Solana生态内经历多轮拆分、分层转账，而是在短时间内被跨链转移至以太坊网络，中间所依赖的具体跨链工具在公开资料中并未披露，但这种“直跨外逃”的选择本身，就被不少观察者解读为试图借不同公链环境来增加追踪难度。据公开信息，Specter Investigation最先在链上捕捉到这条异常资金路径，随后与ZachXBT协作梳理跨链流向并对外披露金额和核心地址节点；至于资金在抵达以太坊后是否进一步进入混币服务或中心化平台，目前尚无可靠公开证据，整个事件在链上呈现为一条已经确认发生、但尚未被完全还原的跨链迁移轨迹。
攻击手法成谜：更多指向私钥与钓鱼风险
从链上目前能看到的，只是这笔约18万枚 SOL 被解锁、转出、跨链抵达以太坊的过程，真正“伸手操作”的技术细节几乎完全隐身。公开材料明确提醒，攻击手法仍在调查中，无论是私钥泄露、钓鱼链接，还是某种合约层面的技术利用，目前都没有任何可以坐实的证据，更不存在“找到了某个具体漏洞”的权威结论。同样重要的是，公开信息未显示有链上合约漏洞、节点安全故障或协议级别攻击的迹象，本案发生在与创世分配相关的早期巨鲸地址层面，而非某个新部署的应用或 DeFi 合约层面。
也正因为如此，“长期沉睡的创世地址 + 突然解除质押或解锁 + 大额跨链转移”这组特征，在社区讨论中更容易被放进传统“人身安全”视角来理解，而不是当作一次系统性技术攻防：过往类似的大额老地址被盗事件，往往被事后追溯到个人设备被入侵、助记词/私钥存放过于粗放，或者遭遇社会工程和钓鱼攻击等非链上漏洞因素。本案目前尚无任何具体归因，但它再次凸显出一个不太被早期巨鲸认真面对的问题——那些在 Solana 主网早期就拿到大量筹码、此后长期不动的创世相关地址，随着时间推移，密钥备份方式、设备老化、对新型钓鱼手法缺乏警觉等风险在持续累积，一旦暴露往往就是难以逆转的单点失败。
跨链逃离与公开追踪：黑客与链上侦探的拉锯
当约 18 万枚 SOL 从早期巨鲸地址被异常转出后，资金并没有在 Solana 生态内盘旋太久，而是很快完成了跨链操作，进入以太坊网络。对攻击方而言，这一步同时服务于两个目的：一是切换到工具和资产类型更丰富的链上环境，为后续兑换、拆分或抵押等操作预留更大想象空间；二是借由多链跳转叠加技术细节，尝试增加外界追踪整个路径的难度。只是再复杂的跨链中继，都必须在源链和目标链上留下可验证记录，这让“完全消失”在账本之外几乎不可能。
与此同时，链上的“侦探网络”迅速启动。Specter Investigation 率先在监测中捕捉到这笔异常跨链流向，对相关资金路径做出标注与梳理；随后，ZachXBT 将这一发现搬到社交平台，给出金额、地址与跨链方向等核心信息，使事件在更大范围内被关注。这样的社区协作，正在补位一个缺乏中心化风控体系的开放网络：对大额异常资产进行实时监控、公开溯源，为将来可能出现的司法介入或平台配合预先固化证据。但截至目前，尚无公开信息显示有执法机构或大型交易平台已经介入冻结相关资产，在缺乏强制力与托管入口的前提下，哪怕链上路径被完整画出，追回损失的现实难度依旧极高。
创世地址被盗警钟：Solana持币人该盯哪些信号
此次与创世分配相关的早期巨鲸地址疑似被盗，约18万枚SOL被跨链转至以太坊，但迄今没有任何公开证据指向Solana底层协议或主流基础设施出现新安全漏洞，这更像一场发生在密钥管理层面的单点灾难，而不是对整个网络安全性的否定。对普通持币人来说，这起事件更像一次残酷的风险教育：所谓“长期躺平持有”，本质是把同一把私钥在多年里暴露在不断演化的攻击环境之下；早期生成的钱包、长期不更迭的签名设备、未经动态审视的“分散备份”策略，一旦与现实中的硬件损坏或潜在泄露渠道叠加，都会放大原本被忽视的尾部风险。当前公开信息尚未提供交易平台冻结、追讨成果或官方补偿计划等具体进展，事件仍在发酵，接下来需要重点盯住几个链上与信息层信号：被盗SOL是否在以太坊继续发生可疑转移、相关地址是否被主要平台标记为高风险、Solana及生态项目方是否给出新的安全建议或调查报告，这些变化将构成评估本案最终影响范围与行业整体反应强弱的关键变量。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
