内部人员

ChainCatcher 消息，Manta 孵化的 Superfortune 在 X 平台就近日安全事件发布更新称，攻击不是内部人员所为，也没有任何团队成员参与，关于团队秘密出售代币的说法是错误的。团队也未与 Web3Port 有接触。 调查确认：攻击并非地址投毒，而是签名者私钥泄露。攻击者独立持有私钥，在正确交易 43 分钟后提交了伪造地址的交易。伪造地址与正确地址首尾四字符相同（0x70AE 开头、5C15 结尾），用于在 Safe 界面预览中伪装。被盗资金全程可追溯，目前存放在以太坊上的三个冷钱包中，约 2784 枚 ETH，另有约 17 万枚 USDT 被跨链转出。 攻击者还创建了大量仿冒地址，并用 Unicode 伪造的代币符号向这些地址发送虚假转账事件，试图混淆追踪。这种仿冒地址构造技术与攻击本项目时使用的手法相同。攻击者预先搭建了大规模基础设施，表明这是工业化操作，而非机会主义攻击。

ChainCatcher 消息，Resolv Labs 联合创始人 Ivan 就协议安全事件及后续恢复进展发布更新，据悉白名单 USR 用户可优先赎回，主要因其钱包已完成验证，Resolv 团队可在 24 小时内手动处理以控制风险，目前 98% 的相关赎回已完成。 对于漏洞发生前的非白名单 USR 持有者 Resolv 承诺同样按 1:1 比例兑付，但相关赎回技术方案仍在最终确定中。 关于是否存在内部人员作案，Ivan 表示目前尚未发现内部参与证据。针对漏洞发生后的 USR 持有者、LP 及 RLP 持有者，后续处理涉及法律、技术及生态多方协调，暂无单一解决方案，完整恢复方案尚无明确时间表，后续将在确保审慎推进的前提下尽快完成。 此前，Resolve 攻击者使用 20 万枚 USDC 铸造 8000 万美元的 USR。

ChainCatcher 消息，据《财富》报道，美国法警局正面临严格审查，因其管理的联邦加密货币钱包于 2024 年被黑客窃取约 2490 万美元。据安全研究员 ZachXBT 报道，嫌疑人 John Daghita在 Telegram 上无意透露他控制了被盗资金。更引人关注的是，John 疑似为 CMDSS 公司 CEO Dean Daghita 之子，而该公司曾于 2024 年获得法警局 400 万美元合同，负责协助美国比特币储备的加密货币销售工作。 法警局表示正在调查此事，但尚未回应是否继续与 CMDSS 合作。此前，CMDSS 获得合同时曾遭竞争对手质疑，称该公司缺乏 SEC 资质且存在利益冲突，但政府问责办公室裁定合同并无不当。

ChainCatcher 消息，据慢雾余弦分析，跨链桥项目 402Bridge 攻击源于私钥泄露，不排除内部人员作案可能。402 bridge.fun 域名仅注册两天便停止服务，目前被盗资金尚未出现进一步异动。这是 402 协议相关服务的首个公开安全事件，慢雾余弦表示此次事件并非典型的项目方集体作恶行为。

ChainCatcher 消息，据路透社报道，有消息人士称，总部位于伦敦的新型银行 Revolut 已启动面向其员工的二级市场出售，估值达 750 亿美元。 据悉，Revolut 是一家英国金融科技公司，提供加密货币交易等金融服务，此次二级发售旨在为早期投资者和员工提供流动性。

ChainCatcher 消息，Linea 上 Meme 币 Launchpad pond.fun 披露，已于今日早晨遭到黑客攻击，用户应避免与该网站及相关的 efrogs 和 croak 网站交互，因为它们可能也存在安全风险。攻击者为项目的首席软件工程师，其已从智能合约中窃取流动性和项目代币，并将 64.8 枚 ETH 的资金转移到隐私协议 railgun。 目前 pond.fun 已联系 Chainalysis 和 Elliptic，以确保黑客无法通过 Proof of Innocence 审查，并且正在与 Linea 团队协商处理事件。

ChainCatcher 消息，Hyperliquid 联合创始人 Jeff Yan 在 X 平台发文表示，看到数以万计的社区成员在 Hyperliquid 创世活动（genesis event）中获得了改变人生的财富，真是令人鼓舞。重要的是，这些人中没有一个是内部人员，Hyperliquid 是对比特币原始精神的致敬，所有权属于信徒和实干家，而不是寻租的内部人员。

ChainCatcher 消息，据 Lookonchain 监测，一个地址通过买入 95 美元 INCEPT，在短短 12 小时内实现超过 1000 倍的回报。 许多在 INCEPT 上获得约 1000 倍利润的钱包似乎是内部钱包。这些钱包都是在 4 天前创建的，并且只交易过 INCEPT。

ChainCatcher 消息，据 CoinDesk 获得的项目白皮书草案显示，WLFI 的“治理”加密代币 WLFI 将有 70% 由“创始人、团队和服务提供商”持有，远高于其他知名加密项目的内部分配比例。剩余 30% 将通过公开销售分配，部分资金将用于支持项目运营。 业内人士认为这一分配比例异常高，可能引发质疑。WLF 团队表示尚未最终确定代币经济学方案。该项目声称要"将金融权力还给人民"，但代币分配显示大部分权力集中在少数内部人士手中。此外，WLFI 代币将是不可转让的，可能是为了避免违反证券法。 值得注意的是，一些 Trump 支持者警告该项目可能会影响其选举前景，并成为 SEC 的目标。尽管 Trump 家族成员在项目中担任多个角色，但白皮书试图将项目与政治脱钩。

ChainCatcher 消息，据 Coindesk 报道，CoinDesk 获得特朗普家族加密项目 World Liberty Financial 的一份白皮书草案。草案显示，该项目的 “治理 ”加密代币 WLFI 的 70% 将 “由创始人、团队和服务提供商持有”。 据白皮书，剩余的 30% 将通过“公开出售”的方式进行分配，部分筹集的资金也将流向项目内部人员，部分资金将保留在金库中“用于支持 World Liberty Financial 的运营”。 不过知情人士透露，World Liberty Financial 尚未最终确定其计划。

ChainCatcher 消息，链上数据显示，有 24 个钱包（疑为内部人员或开发者）在 FIGHT 开盘交易前花费 1.5 ETH（约 4864 美元）购买了 3.7845 亿枚 FIGHT，占总供应量的 37.8%。目前，这 24 个钱包已卖出 2.616 亿枚 FIGHT，剩余 1.168 亿枚 FIGHT（约 736 万美元），占总供应量的 11.68%。

ChainCatcher 消息，Frax Finance 的 X 账户遭到黑客攻击。为了重新获得控制权，Frax Finance 首席执行官 Sam Kazemian 呼吁其粉丝帮助联系 X 客户服务。 用户报告称，X 花了大约 72 小时来处理与被盗帐户有关的投诉。虽然 X 工作人员建议在账户泄露期间更改密码，但 Kazemian 坚称密码没有被篡改，并表示 Frax Finance 内部的任何问题都不可能导致此次泄露。相反，他怀疑 X 的内部人员参与了此事：“Frax Finance X 账户遭到入侵，似乎是 X 内部工作或社会工程事件，因为 Frax 本身没有重置密码或其他问题。”

ChainCatcher 消息，据 Lookonchain 监测，内部人员在同一区块通过 4 个钱包花费 1500 枚 SOL（约合 22.5 万美元）购买了 6.74 亿枚 Thug，这个区块是代币部署者添加流动性的区块。 此后，这 6.74 亿枚 Thug 被分发到多个钱包，并出售了 4.64 亿枚 Thug，获得了 11,454 枚 SOL（约合 172 万美元）。 据悉，内部人员在短短 10 小时内就赚取了 9,954 枚 SOL（约合 149 万美元）。剩余的 2.1 亿枚 Thug 已经被销毁。

ChainCatcher 消息，1inch 社区和治理团队成员 Jordan Reindl 提议修改 1inch DAO 治理流程，包括从 1inch Snapshot 空间中移除 st1INCH(v1) 投票和委托策略；更改 st1INCH(v2) 投票和委托策略以使用 Unicorn Power 而不是代币余额；将现有的 20% 加权 v1INCH 策略替换为模拟 UnicornPower 权力衰减的策略，完全归属且未认领的 v1INCH 将大大削弱投票权；在其归属合约开始时的 v1INCH 与在 2 年锁定期开始时的 st1INCH 具有完全 1:1 的投票平等权利；将 Snapshot 提案创建要求提高到需要 100,000 投票权重（当前为 25,000）。 当前，该提议还处于讨论阶段。拟议的治理修改策略将大大减少核心贡献者、投资者和其他内部人士积累的投票权。（来源链接）