zachxbt

据 CoinDesk 报道，美国法警署正就一桩涉案金额超 4000 万美元的被扣押加密货币盗窃案展开调查。区块链调查员 ZachXBT 指控，国防部与司法部服务提供商 CMDSS 总裁之子 John "Lick" Daghita 从其父亲公司管理的政府加密钱包中窃取了这些资产。ZachXBT 表示，其已确认至少 2300 万美元资金与政府在 2024 年和 2025 年扣押的约 9000 万美元加密货币有关，并于上周向当局举报。涉案人员因在 Telegram 群聊中为炫耀财富而录制视频意外暴露其控制的钱包地址，ZachXBT 通过链上追踪确认了资金关联。美国法警署公共事务主管 Brady McCarron 表示，由于调查正在进行，无法进一步置评。此前有报道指出，美国法警署可能并不完全清楚其控制的具体加密资产数量，此次事件再次引发对政府持有加密货币监管透明度的担忧。

체인 상 탐정 ZachXBT가 X 플랫폼에 글을 올려 Circle의 보안 사건 처리 태도를 의문시하며 "역사는 Circle이 나쁜 행위자라는 것을 증명해왔다"고 주장했습니다. ZachXBT는 Base 네트워크의 SwapNet 계약이 공격을 받아 약 1,300만 달러 USDC의 손실이 발생했다고 밝혔습니다. 그 중 약 300만 달러 USDC는 Circle이 동결할 수 있는 주소(0x6cAad74121bF602e71386505A4687f310e0D833e)에 남아 있지만, 현재까지 효과적인 처리를 보지 못했다고 전했습니다.그는 이어서 중앙화된 스테이블코인 발행자로서 Circle이 사용자 자산이 공격받은 후 즉시 사용자 이익을 보호하기 위한 조치를 취하지 않았다고 비판하며, 개발자들이 여전히 USDC를 기반으로 애플리케이션을 구축하려는 이유에 대해 반문했습니다. 그는 중앙화된 위험과 거버넌스 방식이 생태계 신뢰에 충격을 주었다고 생각한다고 덧붙였습니다.

체인 상 탐정 ZachXBT가 해커 John Daghita(별명 Lick)가 미국 정부의 압수 자산 주소에서 4천만 달러 이상(그 중 최대 단일 금액 2,490만 달러)을 어떻게 훔쳤는지 공개했습니다.John의 아버지는 CMDSS 회사를 소유하고 있으며, 이 회사는 현재 버지니아주에서 미국 연방 보안관 사무소의 압수/몰수된 암호 자산 관리/처리를 지원하는 유효한 IT 정부 계약을 보유하고 있습니다.ZachXBT는 John이 아버지로부터 접근 권한을 얻었으며, 2024년경에 미국 정부 주소에서 4천만 달러 이상의 자산을 훔쳤다고 추측하고 있습니다. 그 중 최대 금액은 2024년 3월에 미국 정부가 Bitfinex 해킹 공격에서 압수한 2,490만 달러를 훔친 것입니다. 또한, John의 주소는 9천만 달러 이상의 체인 상 도난 자금과 연관되어 있습니다(미국 정부 피해자를 포함). ZachXBT의 폭로 이후, CMDSS 회사의 X 계정, 웹사이트 및 LinkedIn이 오늘 모두 중단되었습니다.John Daghita의 신원 노출의 원인은 그가 최근 그룹 채팅에서 또 다른 해커 Dritan Kapplani Jr.와 함께 과시 대회를 벌이며 자신의 Exodus 지갑을 공유하고 자금을 이동시켜 자신의 부를 증명한 것입니다. 이 과정은 두 개의 비디오로 녹화되었으며, 그의 과시 지갑 주소는 2024년 3월 미국 연방 집행국의 체인 상 압수 자산 주소와 연관되어 있습니다.

"체인 상 탐정" ZachXBT가 X 플랫폼에 글을 올려, 미국 정부로부터 4천만 달러 이상의 암호화폐를 훔친 John Daghita가 CMDSS 회사 CEO의 아들이며, CMDSS 회사는 미국 정부의 계약을 받아 압수된 암호화폐를 처리하고 있다고 밝혔다.

체인 상 탐정 ZachXBT는 소셜 미디어에 글을 올리며 해커 John이 2,300만 달러의 자산이 있는 지갑 주소를 자랑했다고 전했다. 해당 주소는 미국 정부로부터 도난당한 9,000만 달러 이상의 자금과 2025년 11월에서 12월 사이의 여러 다른 확인되지 않은 피해자 사건과 연관되어 있다.

ZachXBT 발언에 따르면, Ledger는 여러 차례 해킹을 당해 고객의 개인 정보가 유출되었으며, 이로 인해 특정 도난과 "수백만 달러"의 손실이 발생했다고 합니다. 또한 기존 제품에 문제가 있다고 지적하며(예: Ledger Nano X 배터리 결함), Ledger가 clear signing에 비율 수수료를 부과한다고 발표한 후에도 미국 IPO를 통해 "최대 이익을 취할" 계획을 세우고 있는 것에 의문을 제기했습니다.

Hyperliquid 재단은 체인 탐정 ZachXBT에게 10,000개의 HYPE 토큰을 기부한다고 발표했으며, 이는 약 25.4만 달러에 해당하며 ZachXBT가 지금까지 받은 두 번째로 큰 기부입니다.현재, ZachXBT는 이번 기부를 확인했으며 상위 10대 기부자 목록에 있는 다른 기부자 정보를 나열했습니다. 기부자에는 Optimism, Octant, The White Whale, Arbitrum, BNB Chain, Unipcs, Nouns, CL207, 그리고 High Stakes Capital이 포함됩니다.

ZachXBT의 모니터링에 따르면, 한 피해자가 하드웨어 지갑 소셜 엔지니어링 사기로 인해 2.82억 달러 이상의 LTC와 BTC를 잃었습니다.공격자는 이후 여러 즉시 환전 플랫폼을 통해 도난당한 LTC와 BTC를 모네로로 변환하여 XMR 가격이 일시적으로 급등하게 만들었습니다. 일부 BTC는 Thorchain을 통해 이더리움, 리플 및 라이트코인 네트워크로 크로스 체인되었습니다. 도난당한 주소에서 총 약 205만 개의 LTC와 1459개의 BTC가 공개되었습니다.

체인 상 탐정 ZachXBT에 따르면, 하드웨어 지갑 업체 Ledger는 결제 서비스 제공업체 Global-e로 인해 고객 개인 데이터(이름 및 연락처)가 유출되는 데이터 유출 사건이 다시 발생했습니다.일부 사용자는 Global-e의 이메일 통지를 받았습니다: "Global-e의 클라우드 시스템에서 비정상적인 활동이 발생했으며, 시스템을 통제하고 강화하기 위한 조치를 취했지만, 조사 결과 일부 Ledger 고객의 개인 정보가 부당하게 접근되었습니다. 사건은 여전히 추가 조사가 진행 중입니다."

ZachXBT의 모니터링에 따르면, 현재 수백 개의 지갑이 여러 EVM 체인에서 소액 도난(각 피해자의 손실 금액이 2000달러 미만)에遭遇하고 있지만, 근본 원인은 아직 밝혀지지 않았습니다.지금까지 이 지갑에서 약 10.7만 달러가 도난당했으며, 손실 총액은 여전히 증가하고 있습니다.

ZachXBT에 따르면, Haby (Havard)라는 이름의 캐나다 해커가 Coinbase 고객 서비스를 사칭하여 사회 공학 사기를 통해 지난 1년 동안 200만 달러 이상의 암호 자산을 훔쳤습니다.이 해커는 얻은 자금을 희귀한 소셜 미디어 사용자 이름, 나이트클럽 소비 및 도박에 낭비했습니다. 조사에 따르면, Haby는 최근 비싼 Telegram 사용자 이름을 자주 구매했으며, 이틀 전에 최근 계정을 삭제했습니다. 그의 소셜 미디어 스토리 게시물에 대한 오픈 소스 정보 분석을 통해 조사관들은 Haby가 캐나다 밴쿠버 근처의 애버츠포드에 위치하고 있음을 확인했습니다.ZachXBT는 캐나다 법 집행 기관이 Haby의 존재를 알고 있을 수 있지만, 이 지역에서는 이러한 사이버 위협 행위자를 기소하는 경우가 드물다고 밝혔습니다.

체인 상 탐정 ZachXBT가 X에 게시한 글에서, 한 계정이 Trust Wallet 취약점 피해자를 사칭하고 실제로는 사기꾼임을 폭로했다. 해당 계정은 사용자 이름을 44회 이상 변경했으며, 여러 미신화폐 사기에 참여했고, 게시물 수가 극히 적으며 본인을 사전에 차단했다. 이는 사건을 이용해 관심과 상호작용을 얻으려는 의도로, 사용자에게 허위 피해자 서술에 주의할 것을 경고하고 있다.

据链上侦探 ZachXBT（@zachxbt）监测，Trust Wallet 플랫폼 수백 명의 사용자가 자금 도난을 당했으며, 손실 금액은 최소 600만 달러에 달합니다. ZachXBT는 사건의 책임이 Trust Wallet에 있는 것으로 확인될 경우, 해당 플랫폼이 피해 사용자에게 보상해야 할 수도 있다고 밝혔습니다.ChainCatcher 이전 소식, Trust Wallet 공식은 보안 경고를 발표했으며, Trust Wallet 브라우저 확장 2.68 버전에 보안 취약점이 존재하므로 사용자에게 신속한 업그레이드를 권장합니다.

체인 상 탐정 ZachXBT는 소셜 플랫폼에 글을 올리며, 2024년 11월 Coinbase 고객을 사칭하여 사용자 650만 달러 자산을 도난한 Ron(실제 신원은 Ronald Spektor)이 뉴욕에서 체포되었다고 밝혔다.사건은 10월 7일 발생했으며, 피해자는 그 당시 Coinbase 고객 서비스로 가장한 전화를 받았고, 피싱 사이트에 접속하도록 유도되어 자금이 도난당했다. 체인 추적 결과, 도난당한 자금은 eXch 플랫폼으로 흐른 후 LTC로 교환되었고, 여러 서비스 플랫폼으로 분산되었다.

Base 공동 창립자 Jesse는 어제 소셜 플랫폼에서 문제투성이인 Soulja Boy가 RUG 토큰을 발행하여 유입을 시도하고 자금을 지원한 것에 대해 커뮤니티의 강한 비판을 받았습니다. ZachXBT는 "왜 SouljaBoy에게 새로운 사용자를 사기칠 수 있는 플랫폼을 제공해야 하는가?"라고 의문을 제기했습니다.ZachXBT는 2023년 4월에 "Soulja Boy는 암호화 커뮤니티에서 가장 무모한 홍보자 중 하나"라고 밝혔습니다. 그의 연구에 따르면, 그는 총 73회의 홍보와 16개의 NFT 프로젝트 발행에 참여했으며, 그 중 상당 부분이 사기였습니다.Jesse 또한 여러 MEME 코인을 홍보한 바 있습니다. 예를 들어 "Base is for everyone" 사건(2000만 시가총액으로 급등한 후 90% 급락)과 그의 개인 토큰 jesse(커뮤니티에서는 이 토큰을 Base 역사상 가장 실패한 공정 발사로 부릅니다) 등이 있습니다. 그가 홍보한 토큰은 종종 단기 투기 열풍을 동반하지만, 장기적인 성과와 투자 수익은 불안정합니다.

체인 탐정 ZachXBT의 발표에 따르면, 약 23시간 전 한 피해자가 다섯 개의 EVM 체인에서 지갑의 이상 전송이 발생했으며, 총 손실액은 약 110만 달러에 달하고, 이는 개인 키 유출로 인한 것으로 의심됩니다.공격자는 모든 자산을 신속하게 ETH로 교환하고, 그 중 330개의 ETH를 Tornado Cash로 이체하여 믹싱 처리를 진행했습니다.

"체인 상의 탐정" ZachXBT가 소셜 미디어에 글을 올리며: 영국 해커 Danny/Meech가 체포되었음을 확인했습니다.이전에 ZachXBT는: 영국 해커 Danny/Meech가 체포된 것으로 보이며, 1858만 달러의 암호 자산이 동결되었다고 전했습니다.

체인 상 탐정 ZachXBT는 이전에 Danny / Meech, 즉 Danish Zulfiqar (Khan)가 법 집행 기관에 의해 체포되어 암호 자산이 압수된 것으로 의심된다고 밝혔습니다. 그는 Malone, Veer, Chen 및 Jeandiel과 함께 2.43억 달러 규모의 Genesis 채권자 절도 사건에 참여했지만 현재 두바이 경찰이나 아랍에미리트 규제 기관은 공개 성명을 발표하지 않았으며, Zulfiqar, Genesis 채권자 절도 사건 또는 이전의 Kroll SIM 카드 교환 사건과 관련된 법 집행 작전의 별장 급습, 체포 또는 압수에 대한 지역 언론의 보도도 발견되지 않았습니다.

据链上安全分析师 ZachXBT 透露，BSC 链上的支付项目 GANA Payment 数小时前遭攻击，损失约 310 万美元。攻击者已将 1,140 枚 BNB（约 104 万美元）存入 BSC 上的 Tornado Cash，并通过跨链桥将资金转移至以太坊，其中 346.8 枚 ETH（约 105 万美元）亦存入以太坊上的 Tornado Cash。目前，另有 346 枚 ETH（约 104.6 万美元）仍静置在以太坊地址 0x7a 开头地址。

"체인 상 탐정" ZachXBT는 X 플랫폼에 글을 올리며, 미국 상원 은행 위원회 수석 민주당원인 엘리자베스 워런이 트럼프 가족의 암호화 프로젝트인 World Liberty Financial의 자금 조달 과정에서 1만 달러가 불법 자금에서 나왔다고 주장했지만, WLFI의 토큰 판매 규모는 5.5억 달러에 달하며 비율은 단 0.0018%에 불과하다고 밝혔다. 이는 워런이 자신이 아메리카 원주민이라고 주장하는 것과 같지만, 검사 결과 그녀는 0.195%의 아메리카 원주민 혈통만을 가지고 있다는 것을 보여준다.ZachXBT는 자신이 WLFI 토큰을 보유하고 있지 않으며 토큰 판매에도 참여하지 않았다고 덧붙이며, 이 문제는 규제 당국이 근거 없는 "불법 자금 혐의"를 이용해 암호화 산업을 공격하려고 시도하고 있음을 지적했다. 만약 WLFI에 대한 단속이 성공한다면, 다음 타겟은 Hyperliquid일 수 있다.