被盗资金

ChainCatcher 消息，链上分析平台 Arkham 追踪到与 Bitget 黑客事件相关的约 6300 万美元被盗资金流向。Arkham 表示，已将其中 847.26 枚 BTC 追踪至混币（CoinJoin）交易。此外，Arkham 还报告另有 959.29 枚 BTC 存放于其标记的钱包地址中，目前相关资金的追回工作仍在持续进行。

ChainCatcher 消息，据 Elliptic 披露，朝鲜关联的 Binance 黑客利用自制代币和去中心化交易所流动性池转移被盗资金，其中约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。 Elliptic 称，洗钱者将新代币与 NEAR 等资产配对建立流动性池，再由一组钱包用赃款买入代币，另一组钱包将代币卖回池中并取出资产，以避免买入和收款钱包之间直接转账。 该机构在 Tron 和 NEAR 上发现这一手法，在 Solana 上发现类似操作，但后者使用的是已有的低流动性代币。Elliptic 表示，相关交易仍可通过链上记录追踪。

ChainCatcher 消息，据区块链分析公司 Elliptic 监测，截至北京时间 11 月 6 日 16:45，币安被盗事件相关资金已有约 1650 枚 BTC（约 1.24 亿美元）进入新的比特币地址，接近前一天的两倍。新增部分主要来自通过 THORChain 将 XRP 兑换为比特币：黑客于 11 月 2 日转入 6 个新地址的 2.33 亿枚 XRP 中，已有约 4200 万枚（约 5000 万美元）转出，剩余约 1.92 亿枚（约 2.26 亿美元）。此外，11 月 5 日晚还有少量 ETH 经 THORChain 兑换为比特币。

ChainCatcher 消息，据 CoinDesk 报道，朝鲜黑客组织 TraderTraitor 正通过去中心化跨链协议 THORChain 转移币安 63 亿美元黑客事件的赃款，将以太坊兑换为比特币，推动 THORChain 原生代币 RUNE 过去 24 小时上涨近 10%。 攻击者先将被盗 SOL 分散至多个钱包，兑换为 USDC 并转入以太坊网络，随后买入 ETH，再通过 THORChain 跨链兑换为 BTC。此前，攻击者已将部分资金从波场网络转入 THORChain。链上调查员 SomaXBT 估计，截至 11 月 1 日，攻击者已通过该协议兑换约 4830 万美元，最终收到约 4270 万美元，手续费及滑点损耗约 12%。 美国 FBI 已将 10 月 29 日币安遭袭事件归因于 TraderTraitor，并呼吁 THORChain 节点运营商及其他加密服务商拦截相关地址和资金。由于 BTC 和 ETH 无法像 USDT、USDC 一样由发行方冻结，跨链兑换增加了追回赃款的难度。 币安周二表示，已冻结约 28.5 亿美元被盗资金，并通过公司资金补足约 98% 的受影响代币。链上分析机构 Elliptic 认为，目前赃款主要仍在不同地址间转移，可能尚未大规模兑现，攻击者后续或通过场外交易渠道分批套现。

ChainCatcher 消息，据 Cointelegraph 报道，Kraken 已限制与一起涉及欧洲某未具名机构、疑似超过 1.33 亿美元加密资产盗窃事件相关的账户，并正配合执法部门开展资金追回工作。Kraken 表示，此次事件并非源于其平台，安全系统未遭入侵，客户账户也未被接管。 此前，链上调查员 ZachXBT 发现，相关疑似被盗金额较此前披露的 1.06 亿美元进一步增加 2700 万美元。Bitquery 数据显示，约 6298 万美元稳定币在约 4 小时内被兑换为 27,553 枚 ETH。Kraken、Crypto.com 和 OKX 均被报告涉及相关资金流转，其中 Crypto.com 已采取措施阻止相关资金通过平台转移，OKX 则表示正在调查。 截至报道所述统计时点，约 7830 万美元仍留在与攻击者相关的钱包中，另有约 3050 万美元已转出。受害方身份及 ZachXBT 关于西欧大型金融机构遭攻击并试图掩盖事件的推测，尚未得到证实。

ChainCatcher 消息，据官方消息，为阻止币安被盗资金流经其协议，Relay 采取的措施导致部分交易和路由暂停或延迟，用户无需采取行动。 Relay 表示，团队正使用多层风险及合规筛查措施，阻止与黑客有关的地址，并与币安、执法机构及生态系统安全团队合作。由于相关工作仍在进行，可披露的信息有限。

ChainCatcher 消息，OKX 创始人 Star 发文称，币安近期安全事件发生后，OKX 团队正追踪相关被盗资金，识别可疑地址和交易，并采取可用措施防止资金经 OKX 交易所或 Web3 DEX 聚合器洗钱。 他表示，团队也在评估事件对市场的潜在影响，必要时加强风险控制，为流动性冲击或连锁清算做准备；同时研究攻击手法、软件开发供应链及 AI 编程代理相关风险，并审查内部控制、访问管理、钱包基础设施和安全架构。 Star 强调，OKX 并未因此次事件遭到入侵，也不能承诺自身绝对安全或免受攻击。

ChainCatcher 消息，据 Lookonchain 监测，某欧盟实体疑似遭盗取超 1.06 亿美元加密资产，相关地址曾在链上斥资 6297 万美元买入 27,553 枚 ETH，平均买入价格为 2,286 美元。 链上调查员 ZachXBT 此前称，该实体疑似从多个中心化交易所账户损失资产，涉事资金被以 USDC 和 USDT 形式提走。Lookonchain 披露的资金流向图将上述买入地址与该事件相关地址相连。

ChainCatcher 消息，跨链协议 Symbiosis 在 X 平台发文表示，其已发现有人试图通过 Symbiosis 转移近期币安攻击事件相关资金。 目前团队正全力阻止并已与币安联系。Symbiosis 现有筛查机制针对正常资金流设计，对快速复杂操作存在监测漏洞，将逐步完善。若用户资金处于待处理或被误回滚状态，可联系团队审核处理。

ChainCatcher 消息，据 Whale Alert 监测，标记为币安 2026 年被盗事件的地址向未知钱包转出 485,270 枚 SOL，价值约 4635 万美元。

ChainCatcher 消息，币安联合创始人赵长鹏发文表示，美国联邦调查局（FBI）、美国特勤局（USSS）及国税局（IRS）等执法机构在币安被盗事件中提供了重要帮助，包括追踪和冻结等。 赵长鹏对相关机构表示感谢，并认为它们的工作是比特币没有进一步下跌的重要原因之一。 此前，FBI 表示朝鲜对币安超 60 亿美元虚拟资产盗窃案负责，并与 USSS、IRS 刑事调查局观察到攻击者主要将被盗资产兑换为 ETH。

ChainCatcher 消息，Cointelegraph 援引区块链分析公司 Chainalysis 称，一次以太坊重组意外阻碍了与朝鲜相关方对币安被盗资金的转移。一笔 10 ETH 存款被重复退款后，跨链协议 THORChain 触发紧急暂停。公开报道称，该重组发生在 10 月 31 日，THORChain 对同一笔 10 ETH 存款处理了两次退款，随后在其支持的 13 条链中的 12 条暂停兑换。Chainalysis 表示，这次暂停打断了与币安被盗资金相关的跨链转移路径。币安此前披露，10 月 29 日热钱包遭未授权转出，影响规模约为 63 亿美元，Chainalysis 等机构将该事件与朝鲜网络犯罪组织 TraderTraitor 相关联。

ChainCatcher 消息，据市场消息，美国特勤局表示，调查人员正与包括 Circle 在内的私营机构合作伙伴协作，识别、冻结、追踪并追回从币安被盗的资金。

ChainCatcher 消息，区块链数据分析公司 Chainalysis 在 X 发文称，调查人员在币安被盗资金中观察到此前未见的洗钱模式。短时间内出现数千笔交易，显示攻击者正在使用自动化手段掩盖资金轨迹。资金并非单向转移，而是在多个地址之间反复流转，并经常被转回序列中更早出现的地址。 该公司同日发布的调查文章称，评估约 64 亿美元的币安被盗事件由朝鲜网络犯罪组织 TraderTraitor 实施，并称这是加密货币历史上规模最大的盗窃之一。文章称，10 月 29 日美东时间约下午 4 时 20 分，资金开始从币安热钱包流出，涉及多条区块链，未经授权转出总额约 64 亿美元。在以太坊上，攻击者使用经 Tornado Cash 注资的操作钱包提交有效签名授权，使币安热钱包执行攻击者部署的代码并扫转资产。 文章还称，攻击者将 5 亿美元稳定币转入用于兑换的钱包，在近 20 分钟内把 3.25 亿美元稳定币换成 2.85 亿美元 ETH，随后将剩余 1.75 亿美元稳定币转入中转钱包。美东时间下午 5 时 14 分起相关冻结开始，截至发文约 28 亿美元已被冻结。调查人员还观察到多个地址先收到恰好 1 TRX，再接收并转出其他资金，认为这一重复序列显示资金转移存在程序化过程。调查仍在进行。

ChainCatcher 消息，Binance 在社交媒体发文表示，其注意到公开流传着关于冻结金额的不同数字，其中包括 18 亿美元。需要澄清的是，目前经核实的冻结总额为 25.4 亿美元。 Binance 表示，随着团队与执法部门、发行方、区块链情报公司及行业伙伴密切合作，追踪并冻结更多资产，这一数字可能继续增加。

ChainCatcher 消息，据链上侦探 Specter 监测，ZachXBT 发文披露 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，其中包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。 威胁行为者正利用 ZEC 转移被盗资金。

ChainCatcher 消息，NEAR 联创 @ilblackdragon 于 X 平台透露，此前 NEAR Intents 被盗资金被追回主要归功于 Intents 上的 AI 安全层 SHIELD，以及一些积极的侦查工作。 Intents 团队在黑客攻击发生不到 24 小时内就锁定了责任方，建立沟通，并在今天 UTC 时间 14:30 全额追回了资金。 @ilblackdragon 同时表示，NEAR 将不断强化安全系统，并进一步适应不断变化的网络安全格局。AI 可能在加速漏洞利用，但它也能帮助我们防御它们。希望整个行业都能以警惕之心回应，并感受到同样的紧迫感，一起合作。

ChainCatcher 消息，据 Cointelegraph 报道，NEAR Intents 总经理 Alex Shevchenko 表示，团队已经确认此前安全事件背后的黑客身份，并给予对方 48 小时期限，要求其通过“负责任披露”方式归还被盗资金。 NEAR Intents 此前因 Omni 存取款基础设施与 NEAR Intents 智能合约交互存在漏洞而暂停服务。初步调查显示，约 380 万美元用户资金在此次事件中被盗，团队已承诺全额赔偿受影响用户。 链上侦探 ZachXBT 表示，相关被盗资金随后被转入 KuCoin，并跨链转换为比特币。

ChainCatcher 消息，Drift 基金会公布 4 月 1 日安全事件资金追回进展，约 2.954 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，其中 Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。 被盗资金随后被桥接至以太坊，约 130,259 枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移，合计持有 107,165 枚 ETH；另一钱包于 7 月 23 日将约 23,094 枚 ETH 转入 Tornado Cash。基金会表示，目前已有约 920 万美元被盗资金被冻结，相关资金此前于 8 月通过 Tornado Cash 转移，但解冻及返还仍需配合法律程序。 Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池，并正评估 DRIFT 代币在更广泛生态中的后续路径。此外，基金会已与 Bybit 合作推出公开赏金计划，对成功追回的资金提供 10% 赏金。

ChainCatcher 消息，CoinBureau 援引链上调查人员 ZachXBT 的说法称，疑似朝鲜相关攻击者正通过 Zcash 对 Bitget 被盗资金进行屏蔽。约 2700 枚 ZEC、价值约 380 万美元的资金已开始转入 Zcash 的 Ironwood。 这些被盗 ZEC 正被转入屏蔽池，交易细节可被隐藏。Bitget 涉及多类资产、总额约 3.88 亿美元的安全事件中，约 18900 枚 ZEC、价值约 2830 万美元被盗。此前，Bitget 首席执行官 Gracy Chen 表示，她对追回被盗资金“并不十分乐观”。