盗资金

ChainCatcher 消息，Cronos 在事后报告中确认，8 月 30 日借贷平台 Tectonic 遭受的攻击涉及 1.204 亿美元借款活动。验证者做出“艰难决定”回滚链上历史，成功追回约 1.112 亿美元（约占受影响资金的 92%），仍有约 919 万美元在网络暂停前流出且未能追回。 攻击者在几分钟内利用薄弱的 DEX 流动性将 Tectonic 代币 TONIC 价格推高约 100 倍，并通过单笔交易在九个市场借出 1.204 亿美元。验证者在约两小时后暂停网络，将链恢复到可疑活动前的最后一个区块，区块生产在攻击发生约 11 小时后恢复。回滚涉及逆转 1 小时 54 分钟、共 10,961 个区块的链上历史，该窗口内的所有交易均被撤销，无论是否涉及攻击。 Cronos 表示，替代方案是重启网络但不恢复先前状态，这将使被盗资产留在攻击者手中。此次回滚紧随 Harmony 宣布类似计划之后，而 Flow 则在去年 12 月因社区反对而放弃回滚提案。Cronos 验证者上限为 100 个，这使得快速协调暂停和重启成为可能，但也表明该网络的最终性在紧急情况下取决于验证者共识。

ChainCatcher 消息，乌克兰警方与国家安全局（SBU）近日捣毁了一个利用虚假投资平台窃取加密货币的诈骗网络。该网络通过伪装成投资平台的网站，在用户提现时诱导其连接主加密钱包并批准一笔小额测试交易，随后利用隐藏在网站内的“钱包盗取器”自动将用户资金转移至运营方控制的钱包，并将受害者踢出平台。调查人员目前已确认 62 名受害者，涉案人员超过 46 名乌克兰公民，该网络每月窃取的资金最高可达 100 万美元。警方表示，平台显示的虚假盈利是骗局的一部分，运营者手动创建交易并调整用户账户余额，营造投资增长的假象。除加密货币外，平台还在注册和身份核验过程中收集受害者的护照信息、电话号码、邮箱、登录凭证及照片。该网络的主要组织者是一名 25 岁的 IT 专家，招募了超过 46 名乌克兰公民，在基辅及周边地区运营多个办公室，成员分工负责搭建维护虚假网站、联系潜在受害者及提供安保。受害者来自德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大、以色列等多个国家。警方追踪到该团伙位于荷兰的服务器设备，并获取了存储在那里的数据库，其中包括受害者名单、加密钱包地址、涉嫌被盗金额、内部通讯及平台运营信息。乌克兰警方与 SBU 随后在基辅及周边地区执行了 34 次搜查，查获超过 100 台电脑、100 余部手机、79 张 SIM 卡、文件、现金及 15 辆车。

ChainCatcher 消息，加密主题漫画创作者 Bold 发文表示，其钱包遭黑客攻击，钱包内资金全部被盗。链上侦探 ZachXBT 随后表示，已追踪到部分被盗资金流向。其中约 5.1 万美元被兑换为 ZEC，约 4.3 万美元被兑换为 ETH；另有约 4.3 万美元通过 Mayan Finance 从 Solana 跨链至以太坊，约 480 枚 SOL 经 Near Intents 转移，约 51 枚 ZEC 经 Near Intents 转入屏蔽地址。

ChainCatcher 消息，据 Galaxy 研究主管监测，COLDCARD Wave 3 攻击者首次转移被盗资金，并通过 THORChain 跨链 DEX 将其兑换为 ETH。这是 Wave 1、2 或 3 中首次从原始黑客地址发生链上转移的资金。

ChainCatcher 消息，据 The Block 报道，比特币开源支付处理器 BTCPay Server 支持者已承诺设立追回赏金：追回资金的 10% 将作为奖励，若全额追回则上限为 3 枚 BTC。BTCPay 上周五披露一个严重漏洞正在被积极利用，敦促用户尽快升级。该漏洞允许攻击者获取 LND 管理员凭证，从而完全控制连接的闪电钱包。BTCPay 表示链上钱包（含热钱包）不受影响，未披露总损失金额和受影响节点数量。

ChainCatcher 消息，Galaxy Research 研究主管 Alex Thorn 发文表示，针对 Coldcard 钱包生成地址的攻击仍在持续，目前正在持续收集受害者信息，并将新的受害地址和攻击者地址加入调查数据库。 如果用户仍在使用受影响的 Coldcard 单签地址，应立即迁移资金，根据目前调查结果，所有在 2021 年 3 月固件升级后生成的单签 Coldcard 地址，最终都可能被攻击者清空，只是时间问题。 根据 Galaxy Research 的分析，目前已确认的前三轮攻击呈现出高度程序化特征，攻击交易模式相似，大量被盗比特币仍停留在攻击者地址中，尚未发生转移。 但与此同时一些新的机会型攻击者正在出现，通过剥离资金链、跨链服务（如 ThorChain）以及海外投注平台等方式进行转移和清洗。 此外，Alex Thorn 还提到 AI 工具在安全调查中的限制问题，美国部分大语言模型限制了研究人员追踪被盗资金的能力，团队甚至不得不转向中国开源 AI 模型来协助保护用户资产和进行链上追踪。 他认为这一现象“令人难以置信”，并计划推动相关问题在政府和行业层面展开讨论。Alex Thorn 最后表示，目前大量被盗资金仍处于静止状态，团队正在持续追踪相关地址，并已向美国相关机构及行业伙伴共享信息。他呼吁比特币社区从此次事件中吸取教训，加强自托管安全教育，并提高对钱包复杂性的认识。

ChainCatcher 消息，据链上分析师 Onchain Lens (@OnchainLens) 监测，Summer Fi 漏洞攻击者已转移大部分被盗资金。攻击者于 7 月 6 日从该漏洞中获取 601.7 万枚 DAI，随后持续通过 Tornado Cash 进行资金混币与转移。目前两个相关地址仍残留少量资金：原始钱包（0x7bf7...bdca）剩余 11.3 枚 ETH（约 2.16 万美元），第二钱包（0x46e0...eba7）剩余 282.9 枚 ETH（约 54.35 万美元）。

ChainCatcher 消息，据 Protos 报道，威斯康星州和纽约州检察官对稳定币发行商 Circle 表示不满，原因是 Circle 多次阻碍执法机构追回被盗资金的尝试。多地执法部门曾寻求 Circle 配合，通过销毁并重新发行 USDC 代币的方式帮助诈骗和黑客事件的受害者挽回损失，但 Circle 基于政策立场拒绝了这些请求。Circle 认为，修改区块链账本以逆转交易将破坏 USDC 稳定币的基本属性，并为整个加密货币行业开创危险的先例。这一立场凸显了区块链不可篡改性与执法需求之间的深层矛盾。检察官方面认为，Circle 作为受监管的稳定币发行商应当承担更多社会责任，而 Circle 则坚持维护区块链技术的核心原则，双方在这一问题上的分歧短期内难以弥合。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，其发现 1 小时前 Humanity Protocol 和 Kelp DAO 漏洞攻击所被盗的资金出现混合迹象，这表明这两起事件的攻击者可能存在重叠。 基于这些新证据，基本可以排除 Humanity Protocol 被盗案是内部人员作案的嫌疑。

ChainCatcher 消息，据 PeckShield 监测，被标记为 KyberSwap 攻击者的地址再次向 Tornado Cash 转入 2,000 枚 ETH。过去两年间，该攻击者已累计通过 Tornado Cash 转移并混淆 16,100 枚 ETH，按当前价格计算约合 4,000 万美元，占 2023 年 11 月 KyberSwap 遭攻击损失的 48,800 万美元资金中的逾 80%。目前仍有部分被盗资金尚未完成转移。

ChainCatcher 消息，据 Lookonchain 监测，Humanity Protocol 攻击者已将部分被盗资金兑换为 USDC，并存入 KuCoin。

ChainCatcher 消息，Humility Protocol 在 X 平台发布安全事件更新，其中指出昨日 H 代币在以太坊和 BSC 链上遭遇协同攻击，目前确认已有超过 3600 万美元资产被盗并遭抛售。 初步调查显示，此次事件源于一名员工的电脑被攻破，导致控制 Hyperlane Bridge ProxyAdmin 的多重签名钱包密钥泄露。其中，攻击者获取以太坊链上 Gnosis Safe 6 个持有者中的 3 个私钥，将 ProxyAdmin 所有权转移至其控制的钱包，并将桥接合约升级为恶意实现，随后通过单笔交易转移约 1.412 亿枚 H 代币。 与此同时，攻击者还控制了 BSC 链上 Safe 钱包 5 个持有者中的 3 个私钥，以相同方式接管 ProxyAdmin，并部署具备无限增发功能的恶意合约，分两次向自身钱包增发 2 亿枚 H 代币。 Humility 表示，已暂停受影响桥接服务的所有存取款操作并正与交易所等相关合作方协作以减少损失，同时正配合警方展开调查，并尝试追回部分被盗资金。

ChainCatcher 消息，据 The Defiant 报道，Kelp DAO 跨链桥攻击事件中约 2.2 亿美元未被冻结的资金已被黑客几乎全部清洗。链上分析师 Arkham Intelligence 追踪显示，原攻击者钱包中仅剩约 170 万美元。该黑客与朝鲜有关联，曾于 4 月发动针对 LayerZero 的 2.92 亿美元跨链桥攻击。 资金通过 THORChain、Wasabi、Tornado Cash 和 Umbra 等隐私工具转移。4 月 20 日 Arbitrum 安全理事会冻结的约 7100 万美元以太坊是目前唯一可追回的部分。LayerZero 于 5 月 18 日发布的报告将攻击归咎于朝鲜 TraderTraitor 组织。Kelp 已通过迁移至 Chainlink CCIP 及 DeFi United 计划恢复了约 11.6 万枚 rsETH，Aave 安全模块吸收了约 1.9 亿美元坏账。

ChainCatcher 消息，据 Specter 发文，其联合 ChangeNOW 冻结了 Gravity Bridge 被盗资金中的 9.1 万美元。攻击者仍持有大部分资金，尚未转移。此前消息，Gravity Bridge 桥接合约密钥遭泄露，导致 540 万美元资产被盗。攻击者提取的资产包括：430 万美元 USDC、274 枚 WETH（价值约 55.3 万美元）、43.4 万美元 USDT、6.4 万美元 PAYG。涉事地址为 0x7B58...1F9 及 0x4d3c...A47。

ChainCatcher 消息，Saturn 基金会官方于 X 发文表示，已将 Squid 黑客事件相关地址列入黑名单并冻结了被盗资金。受影响用户可在 Saturn 官方 Discord 服务器上提交工单。Saturn 的任何合约或基础设施均未受此次事件影响。

ChainCatcher 消息，据加密 KOL Yusuf 监测，昨日欧洲稳定币发行商 StabIR 旗下 EURR 及 USDR 两个合约遭到攻击，损失超 1000 万美元。 事件发生后，超 10 万美元被盗资金已被冻结，USDR 及 EURR 脱锚幅度超 20%。

ChainCatcher 消息，据派盾监测，Adshares 跨链桥攻击者已向项目部署者地址返还 256 枚 ETH，价值约 54.07 万美元，占此前被盗资金的约 86% 此前，Adshares 跨链桥于 2026 年 5 月 17 日遭遇攻击，损失约 62.8 万美元。

ChainCatcher 消息，据市场消息，一名居住在波多黎各的匿名加密巨鲸起诉 Coinbase，指控该交易所拒绝返还其在 2024 年黑客攻击中被盗的资金。该诉讼与 2024 年 8 月的一起安全漏洞高度相似，当时一名加密用户在遭受钓鱼攻击后损失超过 5500 万美元的 DAI 稳定币。原告称，在攻击发生后聘请了多家链上调查公司追踪被盗资金，资金被追踪至一个 Coinbase 账户，Coinbase 于 2024 年 12 月初确认已锁定相关资金，但将其冻结以待调查。然而一年半后，Coinbase 仍未返还资金，并声称需法院命令才会释放。该攻击最初由链上侦探 ZachXBT 识别，黑客使用 “Inferno Drainer” 平台创建了伪造的 DeFi Saver 登录页面，受害者误将钱包控制权交给攻击者。

ChainCatcher 消息，据链上分析师 Specter 监测，Wasabi 协议攻击者已将全部被盗资金转入 Tornado Cash，约 590 万美元资产完成集中混币操作。 链上分析显示，该攻击者及疑似朝鲜相关黑客组织（DPRK）近期持续使用 Tornado Cash 对包括 KelpDAO 与 LayerZero 在内的被盗资金进行洗钱，并呈现出多阶段复杂资金流转路径。 典型洗钱路径包括：资金先进入 Wasabi Mixer 进行初步混币提现后跨链回流至 Ethereum 再次进入 Tornado Cash 深度混合提现至新钱包并分散至多个地址新钱包部署代币并引导流动性利用资金买入并抽走流动性资产随后跨链至 Tron（USDT）体系资金短暂停留后流向 OTC 关联钱包链上安全分析指出，该模式已成为近期高频攻击资金清洗模板，呈现出“混币 + 跨链 + 代币化 + OTC 出口”的组合结构。 行业安全人员提醒，该类攻击已从单一盗取转向系统性资金工程化洗钱路径，追踪难度显著上升。

ChainCatcher 消息，据 Arkham 监测，Kyber Network 黑客正在将被盗资金转移至 Tornado Cash。该黑客 Andean Medjedovic 曾于 2023 年末从 KyberSwap 窃取 4,880 万美元资金，此前还曾攻击 Indexed Finance 并窃取 1,650 万美元。其已于 2025 年遭 FBI 起诉。