盗资金

ChainCatcher 消息，跨链交易协议 NEAR Intents 在 X 发文称，9 月 24 日 Bitget 遭攻击，约 3.875 亿美元资金被盗，其中大部分跨链资金被归集至以太坊并换成 ETH。黑客试图经 NEAR Intents 转移超过 5000 万美元，最终仅 16.6 万美元完成通过，50.3 万美元在执行过程中被拦截。NEAR Intents 表示，相关数据来自链上追踪工具、Arkham、内部日志及风控层 SHIELD 等来源，所列数字为四舍五入后的示意值，评估偏差不超过 10%。SHIELD 识别出超过 5000 万美元的洗钱尝试，已过滤重复流向，其中 16.6 万美元已通过，另有 50.3 万美元在执行中途被冻结，目前仍受限制，待法律与追回程序处理。NEAR Intents 称：无许可并不等于中立，团队拒绝协助变现被盗资产，并将放弃此次事件中的赏金，以便 Bitget 尽可能追回资金。Bitget 此前设立了 5%+5% 的赏金安排。NEAR Intents 还表示，协议将保持无许可但设定边界，并对抗被盗资金洗钱，同时建议 Bitget 通过法律与执法渠道联系，以处理被冻结资金。

ChainCatcher 消息，据链上分析师余烬监测，超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示，去年 Bybit 被盗资金中大部分通过 THORChain 转移，THORChain 在 10 天内收取近 1000 万美元手续费；近期 Bitget 被盗资金中已有部分通过 THORChain 转移，其手续费收入已达 100 万美元。

ChainCatcher 消息，Bitget 首席执行官 Gracy Chen 在 X 平台表示，Bitget 追偿赏金计划已上线：促成冻结攻击者资金可获5%奖励，成功追回资金可再获 5%奖励。她呼吁交易所、安全研究人员及链上调查人员参与追踪和追偿，并感谢 Circle 与 Tether 快速采取冻结措施。 此前报道， Circle 与 Tether 已冻结 Bitget 攻击相关地址中的 218,023 枚 USDT 和 99,990 枚 USDC ，合计约 31.8 万美元。Bitget 称此次攻击造成约 3.516 亿美元损失，攻击者入侵钱包服务后台系统、伪造转账信息并触发授权签名流程，已排除私钥泄漏。

ChainCatcher 消息，据链上分析师 tanuki42 披露，地址 0xe07 持有的 10 万枚 USDC 与 21.8 万 USDT 来自 Bitget 被盗资金起始地址，这批资金静置已超 2.5 小时，随后其公开喊话 Circle 与 Tether 进行资产冻结。 下午 5 时，加密研究员 SomaXBT 发帖称 Circle 已对 USDC 资产进行冻结，并点名 Tether 跟进。截至发稿时，Tether 暂无响应。

ChainCatcher 消息，币安联席 CEO Richard Teng 发文表示，Bitget 安全事件发生后，币安安全团队自事件被发现以来一直与 Bitget 方面密切合作，协助共享安全情报、追踪相关资金并支持资产追回工作。 Richard Teng 称，在此类安全事件中，加密行业将联合应对攻击者，目前相关协助工作仍在继续。

ChainCatcher 消息，据链上侦探 Specter 监测，其通过追踪链上资金流，朝鲜黑客组织 Lazarus Group 可能是 Bitget 被盗事件的幕后攻击者。本次事件与今年 7 月发生的 AFX 攻击存在关联，后者造成约 2400 万美元损失，并被归因于 Lazarus Group 关联的 TraderTraitor。 Bitget 被盗的 XRP 经过跨链后，相关资金路径可直接关联至 AFX 攻击中的被盗资金。

ChainCatcher 消息，Bitget CEO Gracy Chen 就平台遭攻击事件直播表示，部分受影响资金可能有机会追回。关于恢复提币，Gracy Chen 表示，Bitget 需要先排查清楚相关问题，技术团队目前正在推进系统修复和安全加固。只有在确认系统安全，并确保恢复提币不会导致黑客发动进一步攻击后，平台才会重新开放提币功能。 她表示，一旦形成明确的提币恢复时间窗口，将第一时间告知用户并发布公告。目前无法承诺具体时间，因为平台不希望作出无法兑现的承诺。

ChainCatcher 消息，Cronos 在事后报告中确认，8 月 30 日借贷平台 Tectonic 遭受的攻击涉及 1.204 亿美元借款活动。验证者做出“艰难决定”回滚链上历史，成功追回约 1.112 亿美元（约占受影响资金的 92%），仍有约 919 万美元在网络暂停前流出且未能追回。 攻击者在几分钟内利用薄弱的 DEX 流动性将 Tectonic 代币 TONIC 价格推高约 100 倍，并通过单笔交易在九个市场借出 1.204 亿美元。验证者在约两小时后暂停网络，将链恢复到可疑活动前的最后一个区块，区块生产在攻击发生约 11 小时后恢复。回滚涉及逆转 1 小时 54 分钟、共 10,961 个区块的链上历史，该窗口内的所有交易均被撤销，无论是否涉及攻击。 Cronos 表示，替代方案是重启网络但不恢复先前状态，这将使被盗资产留在攻击者手中。此次回滚紧随 Harmony 宣布类似计划之后，而 Flow 则在去年 12 月因社区反对而放弃回滚提案。Cronos 验证者上限为 100 个，这使得快速协调暂停和重启成为可能，但也表明该网络的最终性在紧急情况下取决于验证者共识。

ChainCatcher 消息，乌克兰警方与国家安全局（SBU）近日捣毁了一个利用虚假投资平台窃取加密货币的诈骗网络。该网络通过伪装成投资平台的网站，在用户提现时诱导其连接主加密钱包并批准一笔小额测试交易，随后利用隐藏在网站内的“钱包盗取器”自动将用户资金转移至运营方控制的钱包，并将受害者踢出平台。调查人员目前已确认 62 名受害者，涉案人员超过 46 名乌克兰公民，该网络每月窃取的资金最高可达 100 万美元。警方表示，平台显示的虚假盈利是骗局的一部分，运营者手动创建交易并调整用户账户余额，营造投资增长的假象。除加密货币外，平台还在注册和身份核验过程中收集受害者的护照信息、电话号码、邮箱、登录凭证及照片。该网络的主要组织者是一名 25 岁的 IT 专家，招募了超过 46 名乌克兰公民，在基辅及周边地区运营多个办公室，成员分工负责搭建维护虚假网站、联系潜在受害者及提供安保。受害者来自德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大、以色列等多个国家。警方追踪到该团伙位于荷兰的服务器设备，并获取了存储在那里的数据库，其中包括受害者名单、加密钱包地址、涉嫌被盗金额、内部通讯及平台运营信息。乌克兰警方与 SBU 随后在基辅及周边地区执行了 34 次搜查，查获超过 100 台电脑、100 余部手机、79 张 SIM 卡、文件、现金及 15 辆车。

ChainCatcher 消息，加密主题漫画创作者 Bold 发文表示，其钱包遭黑客攻击，钱包内资金全部被盗。链上侦探 ZachXBT 随后表示，已追踪到部分被盗资金流向。其中约 5.1 万美元被兑换为 ZEC，约 4.3 万美元被兑换为 ETH；另有约 4.3 万美元通过 Mayan Finance 从 Solana 跨链至以太坊，约 480 枚 SOL 经 Near Intents 转移，约 51 枚 ZEC 经 Near Intents 转入屏蔽地址。

ChainCatcher 消息，据 Galaxy 研究主管监测，COLDCARD Wave 3 攻击者首次转移被盗资金，并通过 THORChain 跨链 DEX 将其兑换为 ETH。这是 Wave 1、2 或 3 中首次从原始黑客地址发生链上转移的资金。

ChainCatcher 消息，据 The Block 报道，比特币开源支付处理器 BTCPay Server 支持者已承诺设立追回赏金：追回资金的 10% 将作为奖励，若全额追回则上限为 3 枚 BTC。BTCPay 上周五披露一个严重漏洞正在被积极利用，敦促用户尽快升级。该漏洞允许攻击者获取 LND 管理员凭证，从而完全控制连接的闪电钱包。BTCPay 表示链上钱包（含热钱包）不受影响，未披露总损失金额和受影响节点数量。

ChainCatcher 消息，Galaxy Research 研究主管 Alex Thorn 发文表示，针对 Coldcard 钱包生成地址的攻击仍在持续，目前正在持续收集受害者信息，并将新的受害地址和攻击者地址加入调查数据库。 如果用户仍在使用受影响的 Coldcard 单签地址，应立即迁移资金，根据目前调查结果，所有在 2021 年 3 月固件升级后生成的单签 Coldcard 地址，最终都可能被攻击者清空，只是时间问题。 根据 Galaxy Research 的分析，目前已确认的前三轮攻击呈现出高度程序化特征，攻击交易模式相似，大量被盗比特币仍停留在攻击者地址中，尚未发生转移。 但与此同时一些新的机会型攻击者正在出现，通过剥离资金链、跨链服务（如 ThorChain）以及海外投注平台等方式进行转移和清洗。 此外，Alex Thorn 还提到 AI 工具在安全调查中的限制问题，美国部分大语言模型限制了研究人员追踪被盗资金的能力，团队甚至不得不转向中国开源 AI 模型来协助保护用户资产和进行链上追踪。 他认为这一现象“令人难以置信”，并计划推动相关问题在政府和行业层面展开讨论。Alex Thorn 最后表示，目前大量被盗资金仍处于静止状态，团队正在持续追踪相关地址，并已向美国相关机构及行业伙伴共享信息。他呼吁比特币社区从此次事件中吸取教训，加强自托管安全教育，并提高对钱包复杂性的认识。

ChainCatcher 消息，据链上分析师 Onchain Lens (@OnchainLens) 监测，Summer Fi 漏洞攻击者已转移大部分被盗资金。攻击者于 7 月 6 日从该漏洞中获取 601.7 万枚 DAI，随后持续通过 Tornado Cash 进行资金混币与转移。目前两个相关地址仍残留少量资金：原始钱包（0x7bf7...bdca）剩余 11.3 枚 ETH（约 2.16 万美元），第二钱包（0x46e0...eba7）剩余 282.9 枚 ETH（约 54.35 万美元）。

ChainCatcher 消息，据 Protos 报道，威斯康星州和纽约州检察官对稳定币发行商 Circle 表示不满，原因是 Circle 多次阻碍执法机构追回被盗资金的尝试。多地执法部门曾寻求 Circle 配合，通过销毁并重新发行 USDC 代币的方式帮助诈骗和黑客事件的受害者挽回损失，但 Circle 基于政策立场拒绝了这些请求。Circle 认为，修改区块链账本以逆转交易将破坏 USDC 稳定币的基本属性，并为整个加密货币行业开创危险的先例。这一立场凸显了区块链不可篡改性与执法需求之间的深层矛盾。检察官方面认为，Circle 作为受监管的稳定币发行商应当承担更多社会责任，而 Circle 则坚持维护区块链技术的核心原则，双方在这一问题上的分歧短期内难以弥合。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，其发现 1 小时前 Humanity Protocol 和 Kelp DAO 漏洞攻击所被盗的资金出现混合迹象，这表明这两起事件的攻击者可能存在重叠。 基于这些新证据，基本可以排除 Humanity Protocol 被盗案是内部人员作案的嫌疑。

ChainCatcher 消息，据 PeckShield 监测，被标记为 KyberSwap 攻击者的地址再次向 Tornado Cash 转入 2,000 枚 ETH。过去两年间，该攻击者已累计通过 Tornado Cash 转移并混淆 16,100 枚 ETH，按当前价格计算约合 4,000 万美元，占 2023 年 11 月 KyberSwap 遭攻击损失的 48,800 万美元资金中的逾 80%。目前仍有部分被盗资金尚未完成转移。

ChainCatcher 消息，据 Lookonchain 监测，Humanity Protocol 攻击者已将部分被盗资金兑换为 USDC，并存入 KuCoin。

ChainCatcher 消息，Humility Protocol 在 X 平台发布安全事件更新，其中指出昨日 H 代币在以太坊和 BSC 链上遭遇协同攻击，目前确认已有超过 3600 万美元资产被盗并遭抛售。 初步调查显示，此次事件源于一名员工的电脑被攻破，导致控制 Hyperlane Bridge ProxyAdmin 的多重签名钱包密钥泄露。其中，攻击者获取以太坊链上 Gnosis Safe 6 个持有者中的 3 个私钥，将 ProxyAdmin 所有权转移至其控制的钱包，并将桥接合约升级为恶意实现，随后通过单笔交易转移约 1.412 亿枚 H 代币。 与此同时，攻击者还控制了 BSC 链上 Safe 钱包 5 个持有者中的 3 个私钥，以相同方式接管 ProxyAdmin，并部署具备无限增发功能的恶意合约，分两次向自身钱包增发 2 亿枚 H 代币。 Humility 表示，已暂停受影响桥接服务的所有存取款操作并正与交易所等相关合作方协作以减少损失，同时正配合警方展开调查，并尝试追回部分被盗资金。

ChainCatcher 消息，据 The Defiant 报道，Kelp DAO 跨链桥攻击事件中约 2.2 亿美元未被冻结的资金已被黑客几乎全部清洗。链上分析师 Arkham Intelligence 追踪显示，原攻击者钱包中仅剩约 170 万美元。该黑客与朝鲜有关联，曾于 4 月发动针对 LayerZero 的 2.92 亿美元跨链桥攻击。 资金通过 THORChain、Wasabi、Tornado Cash 和 Umbra 等隐私工具转移。4 月 20 日 Arbitrum 安全理事会冻结的约 7100 万美元以太坊是目前唯一可追回的部分。LayerZero 于 5 月 18 日发布的报告将攻击归咎于朝鲜 TraderTraitor 组织。Kelp 已通过迁移至 Chainlink CCIP 及 DeFi United 计划恢复了约 11.6 万枚 rsETH，Aave 安全模块吸收了约 1.9 亿美元坏账。