团队内讧

ChainCatcher 消息，据市场消息，中国一黑客团队因分赃纠纷发生内讧，成员公开爆料称曾通过供应链攻击盗取约 700 万美元加密资产，目标涉及加密钱包 Trust Wallet 等平台。 据爆料内容显示，该团队对外以网络安全公司武汉安隼科技名义活动，公开业务包括漏洞挖掘、网络攻防和安全服务，但内部实际从事加密资产盗窃等黑灰产活动。团队成员称其通过 Electron 客户端供应链漏洞、插件逆向分析及自动化工具，批量获取助记词并扫描多链资产，包括 Ethereum、BNB Chain、Arbitrum 等网络。 爆料人表示，团队曾开发自动化工具批量扫描助记词资产，并通过远控程序窃取钱包数据，再将资金转移并分拆处理。相关攻击据称涉及 37 种代币、多个区块链网络。此次事件曝光的导火索为内部分赃纠纷。 爆料成员称其因收益分配不公与团队负责人产生矛盾，在离职补偿未兑现后公开相关证据，并计划向执法机构自首。目前相关指控尚未得到官方证实，事件细节仍有待进一步调查。业内人士指出，该事件再次凸显加密钱包供应链安全与插件安全风险，以及针对高价值用户的定向攻击趋势。

ChainCatcher 消息，PEPE 发推公布其昨日卖出 16 万亿枚 PEPE 事件的真相。 PEPE 官方表示，自成立以来，PEPE 一直受到内部冲突的困扰，创立初期团队的大多数成员在项目启动的第一周后就开始疏远项目。由于无法签名、意见分歧以及长时间无法取得联系，这些成员已经阻碍了团队使用多签钱包进行代币捐赠或购买的进度。 本次卖币事件的真实情况是，3 名前团队成员于 25 日秘密回归，登录了多签，窃取了钱包内 60% 的代币，也就是那 16 万亿枚 PEPE，并将其转移到交易所出售。然后他们从多重签名中删除了自己，试图免除与 PEPE 的任何关联，同时也删除了其所有的社交帐户，只留下一条消息，显示“多重签名已更新，你现在有完全的控制权了。” 官方表示其对所发生的事情感到震惊，并对不良行为者给我们社区成员造成的所有恐惧和不确定性以及任何损失表示歉意。官方声称，目前这个 Twitter 帐户的控制权以及多签钱包中剩余的 10 万亿代币是安全的，前团队成员已无法访问。其希望 PEPE 能够在一个真正去中心化和反脆弱的状态下继续保持和繁荣发展。 早前，ChainCatcher 报道，PEPE 多重签名钱包将阈值从 5/8 更改为仅 2/8，超过 16 万亿枚 PEPE（约合 1550 万美元）从 PEPE 多重签名钱包流出，流向与 Binance、OKX 和 Bybit 相关的地址。