洗币

ChainCatcher 消息，硬件钱包公司 Coinkite 旗下 Coldcard 安全事件中，被盗比特币数量已升至约 1359.882 枚。Coldcard Sweep Watch 仪表盘统计显示，大部分已识别比特币仍留在攻击者控制的少数地址中。 8 月 1 日，攻击者一个持仓地址收到一笔包含 OP_RETURN 信息的交易。该信息公开提出以 10% 费用提供「清洗」比特币、KYC 协助及赃款提现服务，并附 Telegram 联系方式。 Coinkite 已发布紧急固件更新，以消除导致原漏洞的弱随机数生成问题。公司表示，新固件仅保护未来创建的钱包，无法修复已在受影响版本中生成的种子。 部分用户反馈，安装更新后设备停留在错误页面、无法启动或疑似变砖，主要涉及 Mk4 和 Q 设备，也有 Mk3 用户报告类似问题。截至 8 月 2 日，Coinkite 尚未公开确认存在大范围固件缺陷。

ChainCatcher 消息，据 PeckShieldAlert 报道，Infini 攻击者已将 4,770 枚ETH（约合 1,600 万美元）转至两个地址。 其中，地址 0x7142…fa41 通过 Tornado Cash 洗币 3,000 枚 ETH，地址 0x762d…F9FB 则将 1,770 枚 ETH 兑换为约 590 万美元的 DAI。

ChainCatcher 消息，慢雾余弦在 X 平台发文称，Bybit 做的这个针对 Lazarus Group 的赏金网站，很有意思。 前些天 Bybit 被盗资金当时价值约 15 亿美金。10% 的追回赏金，5% 给成功冻结资金的实体，5% 给帮助追踪资金的贡献者。如果某特殊实体不能拿到高于 5%的洗币抽点，那么完全可以倒戈。

ChainCatcher 消息，据链上分析师余烬监测，Bybit 黑客在从昨天下午开始洗币以来到现在差不多 30 个小时里，已经使用大量地址利用 Chainflip、THORChain、LiFi、DLN、eXch 等跨链兑换平台将 3.79 万枚 ETH （1.06 亿美元）跨链兑换成了其它资产（BTC 等）。 此外，Bybit 黑客地址目前还有 461,491 枚 ETH （12.9 亿美元），他们从 Bybit 盗取的 ETH 总数是 499,395 枚（14 亿美元）。

ChainCatcher 消息，据慢雾余弦表示，鉴于已经有比较大量的 ETH 通过 eXch 洗出去，换成 BTC XMR 等，所有平台针对出自 eXch 的资金都应该提升风控等级。

ChainCatcher 消息，慢雾余弦在 X 平台发文称：“虽然现在没有明确证据，但从搞 Safe 多签的手法及目前洗币手法，像朝鲜黑客。朝鲜黑客，如果我冤枉你们了，请纠正我，我会道歉的…”

ChainCatcher 消息，据 PeckShield 监测，Stake.com 攻击者已通过中间地址完成 1.3 万枚 BNB（价值约合 270 万美元）的洗币。 此外，攻击者还将一些被盗资金桥接至 Arbitrum 并将其转出 BSC Token Hub。