追回

ChainCatcher 消息，据 The Block 报道，一名化名 Florent 的开发者通过白帽黑客技术，帮助解救了困在 2016 年 HongCoin IC0 合约中长达九年的约 1003 枚 ETH（价值约 200 万美元）。该 IC0 因未达到融资目标本应自动退款，但因编码错误导致资金被锁。由于合约使用了旧版本 Solidity 语言，缺乏溢出保护机制。 Florent 发现通过调用团队的管理员函数并输入特定数值，可将持有者余额重置为 1，从而通过退款检查释放 ETH。该管理员函数受限于 HongCoin 的多签地址，Florent 联系团队并在测试网上验证流程后，由团队自行签署了解锁交易。整个过程约一周，团队签署了 41 笔交易，覆盖约 1000 枚 ETH。目前已有两位投资者领取了 96.5 枚 ETH，并自愿向 Florent 支付了白帽奖励。Florent 表示其动机是好奇心和了解旧合约的工作原理。

ChainCatcher 消息，TON 网络扩展项目 TAC 发文披露，5 月 11 日 TON-TAC 资产桥发生安全事件，四天后约 80% 的受影响资产已返还。TAC 今日发布事后分析报告详细披露了事件经过。漏洞根源在于排序器软件缺少一次验证：攻击者在 TON 上部署了伪造的 Jetton 钱包，排序器因未验证发送方钱包的代码哈希而接受了伪造代币。总损失约 286 万美元，涉及 USDT、BLUM 和 tsTON。公开呼吁后，约 90% 资产于 5 月 14 日返还至 TAC 控制的多签地址，剩余 10% 由攻击者保留。跨链桥仍处于暂停状态，等待审计方和 TON 合作伙伴完成对修复后排序器软件的独立审查。跨链操作将在修复软件完成验证、且用追回资产和 TAC 基金会代币储备填补缺口后恢复。由于需多方协调，无法提供确切时间表。剩余资金缺口将由 TAC 基金会财库填补，用户和协议无财务损失。TAC 提醒用户，官方更新仅通过本账号和 Telegram 发布，任何未经请求的“恢复”或“支持”私信均为诈骗。

ChainCatcher 消息，据《湖南日报》报道，2 月 9 日 20 时许，中国湖南省保靖公安机关接到外省受害人刘先生被诈骗警情，自称通过网络购买虚拟货币 USDT 时遭遇诈骗，被骗资金共计 10 万元。接到报案后，保靖县公安局抽调精干警力成立专案组，连夜开展案件侦查工作。 办案民警结合多种侦查手段最终将犯罪嫌疑人锁定在石某身上。经查，犯罪嫌疑人石某无固定收入，也不具备虚拟货币交易资质，为骗取钱财，其通过网络搜集他人炒币截图，伪造虚假盈利记录，冒充资深“币商”骗取其信任。受害人刘先生信以为真，将 10 万元转入石某指定账户，石某收款后并未交付虚拟货币，反而将部分资金用于赌博挥霍，剩余资金拆分转移藏匿。 办案民警通过精准研判资金流向、全面固定涉案证据，快速锁定石某身份及活动轨迹，于报案当晚果断出击，成功将石某抓获归案，次日依法对该案立案侦查。案件侦破后，民警始终坚持“破案与追赃挽损并重”，耐心开展法律政策宣讲，积极动员嫌疑人家属配合退赔，最终全额追回 10 万元涉案资金。5 月 14 日上午，依法被追缴的 10 万元被诈骗资金全额发还到受害人刘先生手中。目前，犯罪嫌疑人石某因涉嫌诈骗罪已被依法采取刑事强制措施，案件正在进一步侦办中。

ChainCatcher 消息，“链上侦探” ZachXBT 在 X 平台指出，某些美国律所利用其调查工作和链上取证成果帮助黑客事件受害者提出法律索赔，但这种做法反而可能影响受害者拿到补偿或恢复资金。在此前多起涉及 Lazarus Group 的黑客事件中，此类律所通常会在其链上资金追踪或冻结完成后才介入，并提出与加密事件本身关联较弱的后续法律行动，也曾在 Harmony、Bybit 等事件中采取类似策略进行“搭便车式索赔”。ZachXBT 还呼吁加密社区应该成立 DAO 来抵制此类行为。

ChainCatcher 消息，AAVE 创始人 Stani 在 X 平台发文表示，团队正在与多个合作伙伴推进多项方案，以实现有序回归正常市场条件并确保用户获得最佳结果。 Arbitrum Security Council 已追回价值 7,000 万美元的 ETH，此举可显著降低潜在风险敞口。目前正在考虑多种讨论和解决方案。Stani 表示其精力集中于 Aave 用户和协议，并对行业开发者的支持表示感谢。有关后续进展将通过 @aave 持续发布。

ChainCatcher 消息，Rhea Finance 发布攻击复盘报告，确认此次漏洞实际损失约 1840 万美元，较最初约 760 万美元的估算显著上调。攻击者通过构造复杂的交易路径，利用虚假代币池操纵流动性，将借入资产导入其控制的池中，同时仅返还极少资产，使大量保证金仓位迅速变为低抵押状态并触发清算，最终耗尽协议储备资金。目前已有约 1120 万美元资金被追回或冻结，其中包括攻击者返还的部分 USDC 与 NEAR 资产，以及约 434 万美元的 USDT 被冻结（由 Tether 协助）。

ChainCatcher 消息，以太坊基金会宣布其联合发起的 ETH Rangers 项目已完成为期 6 个月的运行，该项目旨在资助为以太坊生态提供公共安全贡献的独立研究者，17 名资助对象在漏洞研究、安全工具开发、威胁情报与事件响应等方面取得多项成果，包括：累计追回或冻结资金超 580 万美元、报告或记录 785+ 漏洞与客户端问题、识别约 100 名攻击人员、覆盖超 20.9 万用户的安全教育内容，以及处理 36+ 安全事件。此外，该项目还推动了 800+ 团队参与安全挑战、产出 80+ 场技术分享与培训，并开发或改进 7 个以上开源安全工具，以太坊基金会表示相关成果表明去中心化网络需要“去中心化防御”并有效增强以太坊生态整体安全性与韧性。

ChainCatcher 消息，据市场消息，佛罗里达州与马萨诸塞州在一起由“恋爱诈骗”演变而来的加密投资诈骗案件中追回约 540 万美元加密资产。其中，约 70 万美元已返还佛罗里达州受害者，130 万美元返还马萨诸塞州受害者，其余资金将用于继续打击加密诈骗。佛罗里达州检方称，该案受害者分布于州内 6 个县，单名马里恩县受害者损失超 45 万美元。佛罗里达州网络欺诈执法部门表示，2026 年第一季度已追回 330 万美元，其成立 2.5 年来累计追回 720 万美元，另有 1260 万美元冻结加密资产仍在诉讼处理中。

ChainCatcher 消息，韩国交易所 Bithumb 因未能收回此前误发的部分比特币，已对相关用户启动资产扣押保全程序。 事件发生于 2 月活动发放奖励期间，原计划向 249 名用户发放共计 62 万韩元奖励，但操作失误导致以“比特币”为单位发放。尽管平台在数十分钟后撤回操作，但部分用户已完成交易或转移资产，造成约 123 亿韩元价值资产未能追回。随后平台逐一联系用户，大部分已归还资金，仍有部分用户拒绝返还。

ChainCatcher 消息，据 Decrypt 报道，美国康涅狄格州联邦检察官办公室宣布，已追回并没收超过 60 万美元加密货币，此前一名 Ledger 硬件钱包用户在遭遇网络钓鱼诈骗，被冒充“Ledger 安全与合规”名义的信件诱导执行所谓安全检查，导致约 23.4 万美元加密资产被盗。 FBI 与州警追踪资金流向，成功扣押约 60 万美元 USDT 并提起民事没收诉讼，指控资金来源涉及电汇欺诈和洗钱。据悉，这是针对硬件钱包用户的一系列钓鱼事件之一，诈骗者利用带有公司标识、全息图及二维码的实体邮寄信件，提高欺诈可信度。类似事件曾影响 Ledger、Trezor 等厂商，伴随数据泄露和第三方服务漏洞，引发持续钓鱼攻击。

ChainCatcher 消息，据美国马萨诸塞州联邦检察官办公室披露，该办公室已提起民事没收诉讼，拟追回约 344.4 万枚 USDT（价值约 344.4 万美元），这些资产涉嫌为在线投资欺诈和洗钱计划的收益。该案件涉及至少四名受害者，包括两名马萨诸塞州居民、一名犹他州居民和一名南卡罗来纳州居民。诈骗者通过短信或 WhatsApp、Telegram 等加密通讯应用发送看似误发的消息与受害者建立联系，随后诱导受害者投资所谓由实物黄金支持的 Ethereum 投资机会。受害者被要求购买 ETH 并转账至诈骗者控制的中间钱包，诈骗者随后将 ETH 转换为 USDT 并转移至非托管钱包窃取资金。

ChainCatcher 消息，据 Cointelegraph 报道，去中心化匿名彩票协议 Foom Cash 在一次安全漏洞利用中损失约 226 万美元资金，但白帽黑客及时介入帮助追回了 184 万美元（约占被盗资金的 81%） 这起安全事件源于 Foom Cash 在部署过程中的一个关键错误，具体涉及 Groth16 验证器配置问题，导致攻击者能够向协议提交伪造的证明。 化名为 Duha 的白帽黑客识别出漏洞并迅速保护了 Base 链上的资金，同时安全公司 Decurity 负责以太坊上的资金救援工作。作为回报，Foom Cash 向白帽黑客支付了 32 万美元赏金，并向 Decurity 支付了 10 万美元安全费用。

ChainCatcher 消息，已倒闭交易所 Mt. Gox 前 CEO Mark Karpelès 近日提出一项比特币硬分叉方案，建议通过修改共识规则追回 2011 年黑客事件中被盗的约 79,956 枚 BTC，按当前价格计算价值约 52 亿美元。 该提案针对一个与 2011 年 Mt. Gox 系统被攻破事件相关的钱包地址，该地址在黑客攻击后接收了近 8 万枚比特币，并在过去 15 年以上一直处于未动用状态。目前按照比特币既有规则，这些资金只有在持有对应私钥的情况下才能转移。根据提案，新规则将允许通过 Mt. Gox 恢复地址的签名来支配该地址中的未花费输出，从而将资金纳入现有的司法监督赔付程序，用于偿还 Mt. Gox 债权人。 Karpelès 表示，该方案仅作为讨论起点，拟将规则修改限定于单一地址，并在未来特定区块高度激活。不过提案同时承认，这一方案需要全网协调升级，若部分社区成员拒绝支持，可能导致区块链分裂风险。需要注意的是，这约 8 万枚 BTC 目前并不属于 Mt. Gox 债权人分配资产的一部分，也未由破产受托机构控制。

ChainCatcher 消息，据 The Block 报道，韩国检方已追回约价值 2140 万美元的比特币（BTC），这些资产此前在去年从其保管中被盗。 去年 12 月，韩国检方发现，他们在此前针对某赌博平台突袭行动中查获的比特币不翼而飞。内部调查显示，今年 8 月调查人员误入钓鱼网站并输入恢复助记词，导致比特币被黑客盗走。 该黑客周二已将 320.8 枚 BTC 返还至韩国执法机构控制的钱包。检方表示，他们此前已封锁该黑客钱包在中心化交易平台的交易，使其难以变现比特币。目前黑客身份仍未查明。检方已将返还的比特币转移至本地交易平台保管，并将继续追查黑客身份。

ChainCatcher 消息，虚拟货币交易所 bithumb 向 249 名用户发放奖励时发生操作失误，将总计 62 万韩元错误输入为 62 万枚比特币，导致价值 60 万亿韩元的比特币被错误发放。尽管交易所收回了 99.7%的资产，但仍有 125 枚比特币尚未收回，总价值约 130 亿韩元。 经确认，已有 80 余人将错误到账的比特币套现。其中约 30 亿韩元已转入个人银行账户，另有约 100 亿韩元被用于购买其他加密货币。bithumb 目前正与相关用户沟通要求返还资金。针对受市场波动影响的用户，bithumb 计划全额补偿卖出差价并额外提供 10%补偿，同时免除一周交易手续费。韩国金融监管部门已宣布将对所有交易所的内部控制及资产验证体系展开检查。

ChainCatcher 消息，Sonic 在 X 平台发文表示，2025 年 11 月初，Beets 遭遇漏洞攻击。Sonic Labs 团队成功追回 5,829,196 枚 S，目前已按比例将资金全部分配给所有受影响用户。

ChainCatcher 消息，Flow 在 X 平台发布攻击事件更新：其社区治理委员会已完成对包括币安和 HTX 在内的中心化交易所中未清算的伪造 FLOW 代币的最终追回工作。截至目前，所有由法证公司追踪的伪造代币已被成功追回，并在链上隔离锁定以待销毁，这标志着隔离恢复计划第四阶段的完成。 基金会计划于 2026 年 1 月撤销社区治理委员会在恢复操作期间使用的临时提升权限。该紧急措施在 Flow 五年历史中首次启用，其所有操作均链上透明且可审计。伪造代币的永久销毁定于 2026 年 1 月 30 日进行。在此期间，外部法律顾问与法证合作伙伴正与交易所协调评估用户受影响情况。基金会承诺全力配合交易所合作伙伴，以尽快全面恢复各交易平台功能。Coinbase、Kraken 和 Gate 已重启存取款服务。

ChainCatcher 消息，慢雾发布 2025 年第四季度 MistTrack 被盗资金分析，2025 年第四季度收到 300 起资金被盗报告（不包括通过其他渠道报告的案件），9 起案例中约有 100 万美元在被成功冻结或追回。 盗窃事件的三大原因为：钓鱼攻击、诈骗和私钥泄露。网络钓鱼仍然是造成损失的首要原因，从虚假域名到自动完成劫持重定向，网络钓鱼已经不再局限于“点击错误的链接”。其中一名受害者误将 5000 万 USDT 发送到伪造的相似地址——前 3 位和后 4 位字符完全相同。

ChainCatcher 消息，Gnosis Chain 宣布，其运营者社区已决定执行硬分叉，以追回此前在 Balancer 漏洞事件中丢失的资金。目前，这些资金已脱离黑客控制。 此前，Gnosis 曾表示已与 Monerium 和 Balancer 团队合作，冻结了部分受影响资金池，并暂时限制了通过标准桥从 Gnosis 链跨链转出资产的操作。Gnosis 团队将继续与生态合作伙伴协作，并提醒剩余节点运营者采取行动以避免处罚。

ChainCatcher 消息，据美国司法部网站披露，美国弗吉尼亚州东区检察官办公室通过民事资产没收程序，成功追回 420,740.422314 枚 USDT 和 1,249,996.15 枚 BUSD，总价值近 170 万美元，这些资金来自加密货币投资诈骗收益和洗钱活动，目前正在返还给受害者。据法庭文件显示，诈骗分子通过短信和社交媒体联系受害者，伪装成意外接触后诱导受害者转移至加密聊天应用。诈骗分子随后获取受害者信任，鼓励其在虚假投资网站“投资”加密货币。该网站模仿合法的加密货币投资平台，但实际将受害者资金转移给诈骗分子。