分析了这个案例，发现其钱包被盗是因为 Telegram 号被盗导致。窃贼盗走目标用户的 Telegram 号后，立即动手转移其上的 Bots 里的资金，比如 @PepeBoost888 @gmgnai 等里的。通过链上资金分析，该团伙喜欢盗来的资金就通过某桥来跨链洗走资金。 团伙其中地址： F1aq7gY3Gnw761SmXer9pjVBz7gdUo5dZbQcr96i6zt4 某桥有关地址（注意不是团伙地址，我看好几个人误会了）： 2xCKVe8QDtE4DHoPRywbmTKEJCjYeHRCvM5wp7HXBovL 3qJwxTR7jE6RSFUVQkViWtxwgvYwLVkLft2XsWoDHrxm 资金从 Solana 跨到 Tron 上了，SOL 换成了 USDT： TW4WPp6H9Qo6cgaVacWTfxQPqNuzrAzWcz 至于 Telegram 号被盗手法之前都科普过，这个案例有关的伎俩是通过假冒 Telegram 异常提醒诱导用户主动上交 Login code，如果用户没开启 Two-Step Verification，账号直接沦陷。 @SlowMist_Team @MistTrack_io