zachxbt

ChainCatcher 消息，链上侦探 ZachXBT 发文称，某机构疑于 10 月 8 日在 BNB 智能链（BSC）上遭朝鲜关联组织 SquidSquad 盗取约 284 万美元。据其追踪，攻击者于 10 月 20 日将 1,111.2 枚 ETH 存入 Tornado Cash，随后提取至三个地址，再通过 USDT 将资金从以太坊跨链至波场（Tron），汇集至两个地址。上述归集地址均与此前被归因于朝鲜的地址存在资金关联。资金随后在数分钟内经中间地址流向中国场外交易商（OTC），ZachXBT 认为此举可能是为规避 Tether 潜在的资金冻结。

ChainCatcher 消息，链上侦探 ZachXBT 发文称，2026 年 8 月，一个名为 FreedomXMR (FXMR) 的中心化洗钱服务出现在 Hyperliquid Core（HL Core）上。其流入资金中，超过 87% 直接与非法活动相关。经人工核查，在 FXMR 所有超过 1 万美元的历史流入资金中，有超过 2000 万美元直接源自勒索软件攻击、漏洞利用、恶意软件及社会工程学攻击事件，其中包括：DCENT 钱包漏洞利用事件（2026 年 9 月）、Fetch.ai 漏洞利用事件（2026 年 9 月）、Axelar 漏洞利用事件（2026 年 9 月）、某勒索软件支付款项（2026 年 9 月，具体来源未披露）、Gamdom 漏洞利用事件（2026 年 10 月）。该服务的运营者从 KuCoin 获取 XMR 流动性（超 3000 笔存入），疑似采用类似 Wagyu 的兑换模式。FXMR 这一代币名称（ticker）是运营者于 2026 年 7 月 27 日在 HL 拍卖中以 518.28 HYPE（约 2.8 万美元）购得。HL Core 上此前已出现过多个此类中心化洗钱服务，它们利用了该链“无需许可”的设计特性及其广泛应用进行非法洗钱活动。相关数据表格已分享给 Hyperliquid 团队。

ChainCatcher 消息，链上侦探 ZachXBT 针对 XRP Ledger 基金会关于安全修复的回应表示，基金会金库持有数十亿美元，却仅向发现“XRP 无限增发”严重漏洞的白帽黑客支付 25 万美元。他称，这会促使攻击者不再选择善意上报漏洞，而是利用漏洞窃取数亿美元资金。ZachXBT 还表示，正因如此，人们难以将 XRP Ledger 或 Ripple 视为正经机构。此前，XRP Ledger 基金会澄清称，相关漏洞并未增发 XRP，补丁由社区共识推动。

ChainCatcher 消息，“链上侦探” ZachXBT 发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。 ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用 “Jimmy Green” 别名的 Telegram 用户，并通过多笔交易建立信任。 据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。 ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1,200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。 此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。 ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5% 的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7,500 万美元。

ChainCatcher 消息，ZachXBT 在 X 平台发文表示，UPay 可能允许受制裁的非法市场 Xinbi 白标发行其 Visa 加密卡，并要求 UPay 说明情况。 ZachXBT 称，Xinbi 主要涉及杀猪盘、欺诈、洗钱和人口贩运。

ChainCatcher 消息，CoinBureau 援引链上调查人员 ZachXBT 的说法称，疑似朝鲜相关攻击者正通过 Zcash 对 Bitget 被盗资金进行屏蔽。约 2700 枚 ZEC、价值约 380 万美元的资金已开始转入 Zcash 的 Ironwood。 这些被盗 ZEC 正被转入屏蔽池，交易细节可被隐藏。Bitget 涉及多类资产、总额约 3.88 亿美元的安全事件中，约 18900 枚 ZEC、价值约 2830 万美元被盗。此前，Bitget 首席执行官 Gracy Chen 表示，她对追回被盗资金“并不十分乐观”。

ChainCatcher 消息，据链上分析师 ZachXBT 披露，近期在 Zcash 链上发行的 10K PFP NFT 项目 zkSNARKs 涉嫌割韭菜。该项目通过盲拍方式共吸引 16,971 次出价，最终以 1.5 ZEC（约 2,190 美元）清算价完成 8,000 枚分配，总成交量达 25,305 ZEC（约 3,694 万美元），退款 13,309 ZEC（约 1,943 万美元）已陆续返还。 ZachXBT 指出，该项目募资约 1,700 万美元，同时设有 10% 团队预留、5% 版税及约 2,000 美元的铸造费，却毫无实用价值，疑似 Ordinals 系列惯用的“捞钱跑路”套路。

ChainCatcher 消息，链上侦探 ZachXBT 发帖称，与 7zarc 关联的钱包地址共收到 4870 枚 ETH（约 1500 万美元），资金来源为 Raidparty 项目约 7000 万美元的“退出骗局”相关地址，随后这部分 ETH 被转入多家中心化交易所充值地址。 ZachXBT 指出，7zarc 自 2022 年从公开视野中消失，直至 2026 年 9 月重新活跃，他据此公开发问要求对相关资金流向作出解释。

ChainCatcher 消息，据链上侦探 ZachXBT 在个人频道发文表示，Revolut 疑因未能识别一份欺诈性请求，导致部分用户个人身份信息（PII）遭泄露。泄露信息包括护照或驾照复印件及验证自拍、账户对账单、IBAN、提现记录、包含 Bitcoin 交易在内的完整交易历史，以及姓名、出生日期、职业、家庭住址、邮箱和电话号码等。 ZachXBT 称，此次事件涉及用户数量可能有限，但疑似针对高净值用户，据悉多名 Revolut 用户已于昨日收到相关安全提醒邮件。

ChainCatcher 消息，链上调查员 ZachXBT 在 X 上发文指控用户 “Mr Austin Fine”（帐号 “@xmrfine”）将受害者 Malone 的被盗加密资产兑换为奢侈品收取费用，并称其 “可能告密”。ZachXBT 表示，在受害者获得赔偿前将视其为 “断绝关系”，并将对其当前及未来所有品牌合作造成负面影响。随后 ZachXBT 补充称，其已在链上追踪到部分资金经 Monero 流向洛杉矶奢侈品车商 TBTFW 购车。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，多名已验证的 WOO X 用户近日反映，其提现在过去三天内持续处于“待处理”或“处理中”状态。WOO X 由 Kronos Research 孵化，并于 2025 年第四季度被 FusionX Digital 收购，后者据称与 BitMart 创始人 Sheldon Xia 存在关联。 此前，BitMart 于 2026 年 7 月 26 日宣布停止运营并进行重组，部分用户资金至今无法提取，相关投诉在 X 平台增加。Sheldon Xia 曾表示用户资产安全，但该说法尚未获得独立验证。截至目前，WooX 尚未就提现延迟问题发布公开声明。

ChainCatcher 消息，加密主题漫画创作者 Bold 发文表示，其钱包遭黑客攻击，钱包内资金全部被盗。链上侦探 ZachXBT 随后表示，已追踪到部分被盗资金流向。其中约 5.1 万美元被兑换为 ZEC，约 4.3 万美元被兑换为 ETH；另有约 4.3 万美元通过 Mayan Finance 从 Solana 跨链至以太坊，约 480 枚 SOL 经 Near Intents 转移，约 51 枚 ZEC 经 Near Intents 转入屏蔽地址。

ChainCatcher 消息，链上侦探 ZachXBT 发文称，他在审查相关证据后发现，美国两家投资平台 BitcoinIRA 与 iTrustCapital 今年疑似发生数据泄露，但目前似乎均未公开披露。泄露信息据称包括个人资料、投资组合、银行及托管账户信息、验证状态等。其举例称，攻击者 “Tiffany” 今年 6 月利用相关数据库针对一名 BitcoinIRA 用户实施攻击并盗走逾 120 万美元。ZachXBT 表示已于 8 月 21 日联系两家公司置评，截至发文时尚未收到回复。

ChainCatcher 消息，BitMart 创始人 Sheldon 表示，针对此前 BitMart 员工通过官推账号发布的公开问责声明，其已完成对相关内容的取证，并称相关内容均属不实信息。Sheldon 表示，将于美国时间白天报警，并向 X 平台发出律师函，要求对相关内容进行技术和数据取证。Sheldon 同时表示，员工资产并不优先于客户资产，所有人均为客户，不存在任何特权。此前，BitMart 员工曾公开质疑平台资产去向及相关处理情况。Sheldon 此前曾表示，将于 19 日前对平台资产去向作出回应。 区块链调查员 ZachXBT 在 X 平台发文质疑 BitMart 交易所。他在回复相关账号时表示，若 BitMart 确实拥有充足流动性，应直接将资金归还给所有用户，而非发布含糊声明。ZachXBT 指出，BitMart 的相关举动已导致真实用户无法正常使用资金，且透明度不足。该言论引发市场对交易所资金安全与运营透明度的关注。

ChainCatcher 消息，链上侦探 ZachXBT 发帖称，美国威胁行为人 Tiffany Milanovich 通过冒充硬件钱包和中心化交易所客服，参与至少约 500 万美元加密资产盗窃。 其作案手法包括伪装为 Bitcoin IRA 邮件支援，在一次攻击中从受害者 Trezor 钱包中转走约 120 万美元 BTC 和 ETH，另一起案件中从 Coinbase 账户盗走约 50 万美元 BTC。Tiffany 负责以“客服来电”身份诱导受害者交出资金访问权，事后在社交媒体和 Telegram 群炫耀赃款、录音嘲讽受害者，并与其他威胁行为人合作利用钓鱼面板和即时兑换服务洗钱，部分被盗资金至今仍在链上休眠。 代号 “Tiffany” 的威胁行为者涉嫌参与多起加密资产盗窃，将受害者被盗资金在加密赌场进行赌博。平台 Shuffle 依据 ZachXBT 提交证据已冻结相关账户；Tiffany 此前曾分享一份康涅狄格州搜查扣押令，文书日期早于本次部分涉案事件。 ZachXBT 已掌握聊天记录、录音及链上证据，预判该人员或将面临进一步法律后果。该威胁行为者还和 John Daghita（Lick）案件存在关联，后者涉嫌从美国政府扣押钱包盗取超 4600 万美元加密资产。

ChainCatcher 消息，链上数据显示，加密盗窃嫌疑人 Dritan Kapllani Jr 于 7 月 22 日再次清洗 126.7 枚 ETH，价值约 23.9 万美元。 此前，链上侦探 ZachXBT 调查披露，Dritan Kapllani Jr 涉嫌通过社会工程手段盗窃加密货币持有者资产，涉案总额达 1900 万美元。Dritan Kapllani Jr 长期在社交媒体上展示豪车、名表、私人飞机等生活内容，并于 2026 年 4 月 23 日在 Discord 通话中公开展示其 Exodus 钱包内 368 万美元资产。

ChainCatcher 消息，据 The Block 报道，Trezor 首席商务官 Danny Sanders 反驳了区块链调查员 ZachXBT 近期对加密硬件钱包的批评。 ZachXBT 本周早些时候在 Telegram 上发帖称：“所有硬件钱包都是彻头彻尾的垃圾，不建议用它们来执行诸如签署交易或存储资金等重要任务”，并建议用户使用专门的 iPhone 来存储资金和签署交易。 对此，Sanders 在一档采访节目中，承认硬件钱包的固件/软件更新有时会干扰紧急或大额交易，用户体验确实“笨拙”，并理解用户的挫败感。但反对 ZachXBT 的一概而论：硬件钱包对管理巨额资金的高阶用户可能不是最佳单一方案，但并非垃圾。 其指出，与硬件钱包相比，iPhone 的操作系统和连接功能会带来更多的“攻击风险”。对于普通加密用户，硬件钱包仍是目前最好的自我托管方式。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 上更新称，一家最初由 LAB 团队注资的实体向 Aster 存入 1840 万枚 LAB，约合 1830 万美元，并在 DEX 现货市场抛售，导致 LAB 价格再度下跌 54%，由 1.2 美元跌至 0.55 美元。 ZachXBT 表示，该实体在 7 月 10 日 至 11 日 期间，已向 3 个 Aster 存款地址转入 LAB，目前仍持有约 8150 万枚 LAB。其补充称，该实体于 2026 年 4 月 从 LAB 团队收到逾 1.96 亿枚 LAB，随后曾向 Bitget 地址转账，并于 5 月 11 日 至 12 日 从 Bitget 提出至 10 个地址。 ZachXBT 此前多次发文质疑 LAB 存在做市操纵与内幕供应问题，称 LAB 团队多签签名人之一曾与 RIVER 操纵相关地址存在资金联系，并指出近 2.26 亿枚 LAB 曾于 3 至 4 月间存入 Bitget。

ChainCatcher 消息，链上侦探 ZachXBT 发文表示，一名与 Solana 创世区块初始分配相关的早期巨鲸地址疑似于数小时前遭遇攻击，约 180,900 枚 SOL（约 1420 万美元）被盗。 ZachXBT 表示，其与链上调查机构 Specter Investigation 在追踪异常资金流动时发现，该地址出现异常解除质押及跨链至以太坊的操作，随后确认相关资产已被转移。 目前，涉事受害地址及多个疑似盗窃地址已被公开，事件具体攻击方式及资金去向仍在进一步调查中。