混币

ChainCatcher 消息，Onchain Lens 发文称，与币安黑客相关的地址已开始使用混币工具处理被盗资金，目前已混币金额约 80 万美元。其中一个关联地址向 Solana 隐私混币工具 Privacy Cash 存入 8567 枚 SOL，价值约 79.8 万美元。

ChainCatcher 消息，区块链分析机构 Elliptic 报告称，截至北京时间 11 月 2 日 15:30，币安被盗资产中约 32.4 亿美元仍在相关地址，主要为 ETH 和 BTC；约 28.5 亿美元已被冻结或扣押。 Elliptic 表示，洗钱活动在不到四天内涉及 11 条区块链上的约 1.2 万个钱包及超过 4 万笔交易。 截至当日 14:02，约 28 枚 BTC 已通过 18 次 CoinJoin 混币交易。该机构认为迄今可能仅有极少资金被变现，链上迹象显示资金转移使用了常规自动化，但尚无证据表明 AI 智能体参与决策。

ChainCatcher 消息，据 The Defiant 报道，以太坊链上记录显示，一个与 CryptoBilis 盗窃案相关的钱包已将 464 ETH 转入混币协议 Tornado Cash。 链上数据显示，这笔资金先经过一个中间地址，随后被分散至四个存款钱包，而源地址目前仍保留约 700 ETH。

ChainCatcher 消息，Tornado Cash 联创 Roman Storm 在 X 平台发文表示，美国财政部近日在一份文件中承认，此前针对混币器的相关规则存在问题，并提及该政策可能对合法活动产生“寒蝉效应”。 Storm 表示，尽管美国财政部相关部门如今认为该政策存在问题，美国司法部在其案件中仍坚持认为，即使是通过 Tornado Cash 进行的合法交易，也因可能被用于洗钱、规避制裁等犯罪目的而构成非法行为。 Storm 称，美国政府的非刑事部门认为该政策不当，而刑事司法部门却认为所有相关交易均构成犯罪；他已被羁押、起诉超过 1139 天，并称其案件源于开发开源代码。 Storm 还表示，纽约南区联邦法院（SDNY）今日提交了一份新文件，目前美国司法部仍在推动对他的定罪。

ChainCatcher 消息，据市场消息，美国财政部已撤回此前针对非托管钱包（unhosted wallets）以及可转换虚拟货币（CVC）混币服务的加密监管提案。 据悉，该提案此前旨在扩大对加密交易活动的监控范围，包括要求金融机构收集和报告涉及非托管钱包及加密混币服务的相关信息，此次撤回意味着相关监控规则暂不会推进。

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，据 The Block 报道，Tornado Cash 开发者 Roman Storm 的重审日期已推迟至 2027 年 4 月 26 日，原因是其提出的无罪释放动议仍在待审。此前，美国检方曾推动将重审安排在 2026 年 10 月进行。Tornado Cash 为以太坊生态混币协议，Roman Storm 作为核心开发者之一，此前因相关指控面临司法程序，此次日程调整与其动议审理进度直接相关。

ChainCatcher 消息，据链上侦探 Specter 监测，该受害者声称因 Coldcard 遭黑客攻击，将资金从 Bitcoin 转移至 Ethereum。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至 Ethereum，随后通过钓鱼 Tornado Cash 界面存入。 相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。

ChainCatcher 消息，据派盾监测，标记为 Aztec Network Private Rollup Bridge 攻击者的钱包地址再次向 Tornado Cash 存入 300 枚 ETH，价值约 57.2 万美元。截至目前，该攻击者已累计向 Tornado Cash 转入 500 枚 ETH。此前，Aztec Network 于 2026 年 6 月遭遇安全攻击，造成约 216.5 万美元加密资产损失。此次资金转移或进一步增加被盗资产追踪难度。

ChainCatcher 消息，据 Bitcoin News 监测，Galaxy Research 表示，已知最大规模的 COLDCARD 被盗事件涉及 1159 枚 BTC，分散在七个攻击者地址中，目前仍未被动用，0 枚 BTC 被兑现或通过混币器转移。相关 BTC 在 41 分钟内被盗，但约 600 个攻击者地址已被执法机构、交易所和区块链分析公司标记。与此同时，一名规模较小的攻击者似乎已开始清洗资金。链上分析师追踪到 64 枚 BTC 进入混币器，其中最初仅约 10 枚 BTC 完成混币，54 枚 BTC 作为找零返回，随后被拆分为约 7 枚 BTC 的输出，用于进一步混币。分析师表示，这些异常大的输出仍易于追踪，使该清洗尝试相对透明。

ChainCatcher 消息，据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为 “Drift Exploiter” 的地址已将 23,095.1 枚 ETH（约 4,440 万美元）存入 Tornado Cash 进行混币，并另将 0.85 枚 ETH 转入 Bybit。

ChainCatcher 消息，美国财政部向国会提交一份 32 页报告，表示加密混币器可用于合法的金融隐私目的，用户可借此保护个人财富、商业付款或慈善捐赠等敏感信息。该立场与其 2022 年制裁 Tornado Cash 时的态度形成转变。 报告披露，朝鲜网络犯罪分子在 2024 年 1 月至 2025 年 9 月间窃取至少 28 亿美元数字资产，包括 Bybit 遭窃的 15 亿美元，并常规使用混币器进行多步骤洗钱。自 2020 年 5 月以来，超过 16 亿美元的混币器存款流入跨链桥，其中逾 9 亿美元集中于一座与朝鲜相关洗钱活动有关的桥接协议。 报告区分了托管型与非托管型混币器，指出合规的托管型混币器可提供客户身份及链下交易数据等信息，但未建议对非托管型混币器施加新限制。立法建议方面，报告敦促国会制定数字资产专项“冻结法”，为金融机构在短期调查期间临时冻结可疑资产提供安全港保护，并建议国会明确哪些 DeFi 参与者应承担反洗钱义务。 报告还提议在《美国爱国者法案》第 311 条中增设“第六项特别措施”，授权财政部对不涉及代理银行关系的特定数字资产传输施加禁令或限制条件。该报告依据 2025 年 7 月签署的 GENIUS 法案第 9 条编制。

ChainCatcher 消息，美国司法部宣布已正式获得与暗网加密货币混合服务 Helix 相关的超过 4 亿美元资产的法定所有权，包括加密货币、房地产和现金资产。哥伦比亚特区地方法院法官 Beryl A. Howell 签署了最终没收令。Helix 由 Larry Dean Harmon 运营，在 2014 年至 2017 年期间处理了约 354,468 枚比特币交易，当时价值 3 亿美元，主要服务于暗网毒品交易商的洗钱需求。Harmon 于 2021 年 8 月承认共谋洗钱罪，并于 2024 年 11 月被判处 36 个月监禁、3 年监督释放及资产没收。

ChainCatcher 消息，据市场消息，Saga 黑客攻击事件中多笔 Tornado Cash 存款已被识别，在进入 Tornado Cash 进行混币前，约 620 万美元被盗资金先被集中分散存入 5 个钱包地址，随后通过多笔交易完成转移。

ChainCatcher 消息，据 Crowdfund Insider 报道，TRM Labs 表示已在链上追踪到 2022 年 LastPass 漏洞事件中被盗加密资产，链上迹象显示俄罗斯网络犯罪团伙参与洗钱。 TRM 表示，尽管黑客使用 CoinJoin 等混币工具，但通过解混与行为连续性分析，仍将前后资金流向关联到同一批攻击者。相关资金最终流入高风险俄罗斯交易所 Cryptex 与 Audi6，总涉案金额估计超 2,800 万美元。

ChainCatcher 消息，欧洲联盟（欧盟）执法机构欧洲刑警组织周一表示，一项在苏黎世开展的协同执法行动已成功捣毁据称被网络犯罪分子用于清洗非法比特币的加密货币混币服务 Cryptomixer。此次取缔行动由瑞士和德国警方在欧洲刑警组织的协同下联合开展，共查获三台服务器、Cryptomixer.io 域名、价值超过 2,500 万欧元（约合 29,000 万美元）的比特币以及逾 12 太字节的数据。官方表示，自 2016 年以来，Cryptomixer 已协助清洗了超过 13 亿欧元的比特币。其较长的结算窗口期和随机的资金分配模式，使其成为掩盖犯罪所得的理想工具。

ChainCatcher 消息，据 Decrypt 报道，欧洲执法部门成功关闭了加密货币混币服务 Cryptomixer，该平台自 2016 年以来已洗钱超过 14 亿美元的比特币。 此次行动由德国和瑞士执法部门在欧洲刑警组织和欧洲司法组织支持下于瑞士苏黎世执行，共缴获三台服务器、12 TB 数据以及超过 2700 万美元的加密货币，并查封了 cryptomixer.io 域名。 据报道称，Cryptomixer 为勒索软件团伙、暗网市场和地下论坛提供洗钱服务，通过混淆交易来源帮助犯罪分子清洗来自毒品交易、武器贩卖、勒索攻击和支付卡欺诈的非法收益。网络犯罪顾问 David Sehyeon Baek 表示，该混币器运营近十年且处理巨额资金，显示其在地下市场的重要地位。

ChainCatcher 消息，据 The Block 报道，Samourai Wallet 联合创始人 William Lonergan Hill 因协助洗钱超 2.37 亿美元被美国纽约南区法院判处四年监禁，此外还被罚款 25 万美元并处以三年监管释放。他与 CEO Keonne Rodriguez 已于 7 月认罪，后者于 11 月 6 日被判五年监禁。两人通过 “Whirlpool” 及 “Ricochet” 等服务掩盖资金来源，曾主动在暗网推广其混币服务。两人共缴纳 630 万美元罚金。

ChainCatcher 消息，据彭博社报道，美国纽约联邦法院判处 Samourai Wallet 联合创始人 Keonne Rodriguez 五年监禁，罪名为共谋经营无牌资金转移业务。他此前已与检方达成认罪协议，并同意与另一联合创始人一同缴纳 2.37 亿美元资产与 40 万美元罚金。案件涉及利用混币服务为黑网与诈骗资金洗钱。

ChainCatcher 消息，据 CertiK 监测，黑客已将约 50% 的 CrediX 项目被盗资金转入 Tornado Cash 混币器。目前黑客钱包中仍持有 630 ETH（约合 280 万美元）未转移。