chainalysis

ChainCatcher 消息，Tron、Tether 与 Chainalysis 宣布成立名为“数字犯罪特别工作组”（Digital Crime Task Force）的联合行动，旨在识别并打击利用 Tron 区块链上 USDT 进行的非法活动。三方表示，该工作组将通过情报收集与执法机构协作，缩短从威胁识别到执法行动的间隔，在犯罪分子转移资金前加快资产冻结流程。Tron 创始人孙宇晨表示，数百万人依赖 Tron 上的 USDT 维持家庭生计与经营，随着数字金融覆盖更多人，保护能力也须同步提升。该工作组的成立背景是 AI 驱动诈骗与网络攻击对加密行业的威胁上升。Chainalysis 指出，2025 年 AI 赋能诈骗的获利效率是传统手法的 4.5 倍，冒充身份类诈骗同比增长超过 1400%。Tether CEO Paolo Ardoino 表示，犯罪分子正利用 AI 加快行动速度，等待受害者报案已不足够；Tether 已与 73 个国家的 360 多家执法机构合作，冻结超过 70 亿美元与非法活动相关的资金。工作组计划覆盖投资与情感诈骗、黑客攻击、恐怖融资以及朝鲜相关网络攻击等威胁类型。此次组建承接了此前联盟的解散：2024 年 Tron、Tether 与 TRM Labs 曾成立“T3 金融犯罪小组”，据 Bloomberg 本月早些时候报道，该联盟因响应缓慢、成员间缺乏协调而解散。本周早些时候，跨链互操作协议 Across 遭遇域名劫持后恢复运行，区块链基础设施提供商 Chainstack 也披露上月遭遇 AI 驱动的安全入侵，泄露客户姓名、邮箱与密码哈希。

ChainCatcher 消息，苏格兰高等法院判处 29 岁的 Robert Barr 8 年监禁，其被指控在狱中策划盗窃加密货币，涉案金额最高达 200 万英镑（约 270 万美元）。同案被告 Sean Favier（26 岁）与 Iain Doyle（37 岁）均承认参与严重有组织犯罪，分别获刑 4 年和 5 年。法官 Lord Cubie 表示，这起案件将 21 世纪的计算机技术与老式入室盗窃相结合。根据法院披露，Barr 的计划是让 Favier 和 Doyle 进入爱丁堡附近 Midlothian 一处住宅，迫使受害者在电脑上安装远程控制软件 AnyDesk，从而使当时正在 HMP Edinburgh 服 21 个月欺诈刑期的 Barr 能够远程控制电脑，将加密货币转入其控制的钱包。2024 年 4 月 17 日晚约 11 时 30 分，两人抵达该住宅，但屋主夫妇通过门铃摄像头发现他们并拒绝开门，计划因此失败。调查人员从 Barr 于 2024 年 6 月被扣押的手机中还原出数月的准备工作，包括锁定受害者身份、收集房屋照片和踩点，手机信息中明确提及威胁或暴力。受害者是一家加密初创公司的联合创始人，其同伙曾于 2024 年 1 月入室盗走一个加密钱包，但因缺少 PIN 码无法取走资金。检方称 Barr 是“老练的网络罪犯”。法官将于 11 月 17 日考虑对其下达严重犯罪预防令，Barr 目前还因潜在引渡事宜被羁押。据 Chainalysis 报告，2026 年上半年此类“扳手攻击”被盗金额已超过 3000 万美元。

ChainCatcher 消息，据《华尔街日报》报道，币安黑客在得手后立即启动大规模洗钱行动。据 Chainalysis 数据，该组织将资金分散至超过 1 万个加密钱包。部分加密服务商在美国联邦调查局呼吁停止后，仍继续处理与盗窃相关的交易并收取费用。THORChain 在盗窃后 72 小时内处理了超过 4600 万美元被盗资金，并收取逾 20 万美元费用；近 400 万美元通过 Wasabi Wallet 进行混币。部分开发者表示无法阻止朝鲜黑客通过其平台洗钱，令执法部门感到沮丧。

ChainCatcher 消息，区块链分析公司 Chainalysis 表示，其已确认在本次安全事件中，所有 Chainalysis 用户的姓名、用户名、密码哈希和有效令牌在内的某些客户信息，被暴露给了一名恶意行为者。在调查期间，官方切断了对 Reactor 和 Data Solutions 的访问。目前仍然没有证据表明任何调查数据遭到访问，或 Chainalysis 的归属数据被篡改。据称，官方实施了额外的主动监控系统来监测异常活动。今天发现异常活动后，下线了 KYT（用户界面和 API）以及其他地址筛选产品和登录页面。目前正在直接通知那些 KYT 账户似乎遭到未经授权访问的客户。Chainalysis 计划从明天开始恢复对 KYT 和地址筛选的访问。客户可以将可信的 IP 地址发送至 support@chainalysis.com 或联系 Chainalysis 客户团队，以便加入白名单。随后，Chainalysis 将授权用户重置密码并轮换 API 密钥，以便记录交易。

ChainCatcher 消息，据《日本经济新闻》报道，Chainalysis 数据显示，2026 年已报告的加密资产被盗事件中，89% 涉及朝鲜黑客，2021 年这一比例为 15%。报道称，朝鲜黑客越来越多地使用生成式 AI 制作虚假文件、冒充技术人员。韩国政府估计，朝鲜当局运用的相关人员超过 8000 人。

ChainCatcher 消息，据 Bitcoin.com News 报道，巴西加密货币交易所 Mercado Bitcoin 于 11 月 2 日披露遭遇安全事件，约 3800 万美元数字资产被盗。另据 Arkham Intelligence 分析师 Emmett Gallic 估计，可疑转账金额超过 4600 万美元，两项数据尚未得到核对。交易所表示，用户不会因此次事件遭受资产损失。该平台已暂停充值、提现及平台服务，并通知相关部门。初步分析显示，攻击者可能控制了交易授权的签名凭证。据 Bitquery 分析，可疑转账涉及以太坊、比特币、Solana、Stellar、Arbitrum、Tron 和 Polygon 等多条链，具体入侵途径尚未确定。Mercado Bitcoin 称，已联合 Tether、Circle、Paxos、BRL1 和 Chainalysis 冻结 1100 万美元资产，并已识别出其他可冻结资金。该平台目前尚未公布恢复服务的具体时间。

ChainCatcher 消息，Cointelegraph 援引区块链分析公司 Chainalysis 称，一次以太坊重组意外阻碍了与朝鲜相关方对币安被盗资金的转移。一笔 10 ETH 存款被重复退款后，跨链协议 THORChain 触发紧急暂停。公开报道称，该重组发生在 10 月 31 日，THORChain 对同一笔 10 ETH 存款处理了两次退款，随后在其支持的 13 条链中的 12 条暂停兑换。Chainalysis 表示，这次暂停打断了与币安被盗资金相关的跨链转移路径。币安此前披露，10 月 29 日热钱包遭未授权转出，影响规模约为 63 亿美元，Chainalysis 等机构将该事件与朝鲜网络犯罪组织 TraderTraitor 相关联。

ChainCatcher 消息，区块链数据分析公司 Chainalysis 于 10 月 31 日发文称，币安被盗资金相关地址正试图赶在稳定币冻结前转移资产。其正在追踪的一种方式是，将稳定币存入 DeFi 协议，再由新的地址取回。Chainalysis 表示，该方法自约 64 亿美元攻击发生后的早期起即出现在波场链上。相关操作先将 TRX 换成稳定币，再换成存托凭证类代币。这类凭证代币本身不能被冻结，但持有者可将其兑换回所代表的稳定币。该公司称，朝鲜相关威胁行为体在其他案件中也使用过类似方式，并举例说明其认定的 TraderTraitor 组织转移了 50 万美元。据 Chainalysis 描述，相关资金被存入 DeFi 借贷协议并获得不可冻结的存款代币，随后转入未被关联的新钱包并换回稳定币，再通过跨链桥换成以太坊上的 ETH。该公司同时称，Circle 与 Tether 迄今已参与冻结约 28 亿美元。Chainalysis 表示，将稳定币换成 ETH 并不能使攻击者免于追踪，其调查人员正实时监测相关链上模式。

ChainCatcher 消息，据 Chainalysis 数据显示，截至 2026年 10月 29 日，疑似与朝鲜有关的黑客攻击造成的损失占今年已报告加密黑客攻击损失的近 89%，而 2021 年这一比例为 15%。 从单次攻击造成的损失来看，疑似朝鲜相关攻击的平均损失已从 2021 年的 5065 万美元升至 2026 年的 1.8565 亿美元，约为 2021 年的 3.7 倍。 从 2021 年至 2026年 10月 29 日，已报告的加密黑客攻击损失累计达 223.4 亿美元，其中疑似朝鲜相关攻击造成的损失为 132.4 亿美元，占总额约 59%。

ChainCatcher 消息，区块链分析公司 Chainalysis 发布安全事件通知称，本月发现外部攻击者利用智能体攻击技术（Agentic Techniques），未经授权访问其系统及内部工具。目前，团队正全力调查未经授权活动、修补漏洞并强化系统安全。 Chainalysis 表示，根据目前掌握的证据，尚未发现调查内容（包括图表、笔记及案件信息）、交易或查询结果、明文密码、多重身份验证（MFA）密钥及用户会话令牌遭未授权访问的迹象。 但部分非敏感客户数据已遭访问，包括平台用户 ID、姓名、电子邮箱地址及组织角色信息，涉及相关客户及其组织成员。Chainalysis 正在确认具体受影响记录，后续将公布详细情况。 Chainalysis 特别强调，此次安全事件与近期币安加密资产被盗事件无关。

ChainCatcher 消息，区块链数据分析公司 Chainalysis 在 X 发文称，调查人员在币安被盗资金中观察到此前未见的洗钱模式。短时间内出现数千笔交易，显示攻击者正在使用自动化手段掩盖资金轨迹。资金并非单向转移，而是在多个地址之间反复流转，并经常被转回序列中更早出现的地址。 该公司同日发布的调查文章称，评估约 64 亿美元的币安被盗事件由朝鲜网络犯罪组织 TraderTraitor 实施，并称这是加密货币历史上规模最大的盗窃之一。文章称，10 月 29 日美东时间约下午 4 时 20 分，资金开始从币安热钱包流出，涉及多条区块链，未经授权转出总额约 64 亿美元。在以太坊上，攻击者使用经 Tornado Cash 注资的操作钱包提交有效签名授权，使币安热钱包执行攻击者部署的代码并扫转资产。 文章还称，攻击者将 5 亿美元稳定币转入用于兑换的钱包，在近 20 分钟内把 3.25 亿美元稳定币换成 2.85 亿美元 ETH，随后将剩余 1.75 亿美元稳定币转入中转钱包。美东时间下午 5 时 14 分起相关冻结开始，截至发文约 28 亿美元已被冻结。调查人员还观察到多个地址先收到恰好 1 TRX，再接收并转出其他资金，认为这一重复序列显示资金转移存在程序化过程。调查仍在进行。

ChainCatcher 消息，据区块链分析机构 Chainalysis 发布的《2026 加密地理报告》，撒哈拉以南非洲虽为全球规模最小的加密市场，但在 2025 年 7 月至 2026 年 6 月期间以 13.4% 的年化增速成为全球增长最快地区，整体规模达到 1010 亿美元。南非与尼日利亚合计占全区逾四分之三的交易份额。其中，南非加密经济同比激增 52% 至 393 亿美元，商业支付场景与跨境稳定币流动增长强劲，成为连接周边国家的区域加密中枢。尼日利亚加密规模达 381 亿美元，位列全球草根采用率第三，本土交易平台在监管环境变动下吸收了该国中心化交易所一半的流入资金，且小额 P2P 转账中比特币占比高达 92%。

ChainCatcher 消息，Chainalysis 发布的中东和北非加密采用报告显示，2025 年 7 月至 2026 年 6 月，阿联酋加密资产活动规模同比增长 32% 至 1048 亿美元，位居该地区第二，仅次于土耳其的 1445 亿美元。该规模衡量流入加密服务商及点对点等渠道的资产价值，并非资产持仓市值。同期，中东和北非地区整体规模下降 1.4% 至 4433 亿美元；剔除阿联酋后，其余市场降幅为 8.6%。阿联酋中心化交易所资金流入增长 22% 至 550 亿美元，托管机构及做市商等机构平台流入增长 75% 至 117 亿美元。

ChainCatcher 消息，据 CoinDesk 报道，美国司法部发布声明称，加纳与尼日利亚当局在针对西非诈骗网络的执法行动中逮捕 28 人，相关网络涉及加密货币投资欺诈。 英国国家犯罪局（NCA）表示，行动还在加纳发现 117 名人口贩运受害者，正等待遣返尼日利亚。私营企业合作伙伴识别出超过 1100 万美元可被冻结的资金。 该行动由 NCA 主办，汇集科技企业与执法机构，目标是打击针对美国、英国等国公民的诈骗网络。司法部称这是首个聚焦西非的此类联合行动。加密货币交易所 Coinbase 与币安，以及区块链分析公司 Chainalysis、Elliptic 和 TRM Labs 均参与其中。 Coinbase 表示其协助追踪非法资金、支持资产冻结并向调查人员提供情报，识别出 65 名以上活跃诈骗受害者，阻止了超过 41.5 万美元的潜在损失。TRM Labs 称其揭露了一个大规模点对点洗钱网络。在加纳 Sasaabi 地区，当局逮捕 19 人并查获 303 台电子设备；尼日利亚另逮捕 9 人。Meta 称已删除超过 370 万个 Facebook 和 Instagram 账户、页面及群组，其中多数通过冒充手段针对美国人和英国人。执法部门还获得了 30 多个疑似诈骗中心的线索。

ChainCatcher 消息，据 Chainalysis 数据，在能够识别持有人地理位置的代币化美国国债资产中，意大利、葡萄牙和新加坡的持仓价值占比分别为 29.9%、18.8% 和 18.2%，合计 66.9%；美国占 10.5%，位列第四。日本持有人数量占比为 16.4%，居各国首位，但持仓价值仅占 0.4%，显示持仓价值主要集中于部分海外大额投资者。报告指出，截至 2026 年 7 月 1 日的过去一年，代币化美国国债规模增长 125%，从 68.6 亿美元升至 154.2 亿美元。Chainalysis 认为，代币化降低了最低投资门槛，并使部分海外投资者无需开设美国证券经纪账户即可获得美国国债敞口。

ChainCatcher 消息，据 Chainalysis 周三发布的报告《北美：代理式商务的增长内幕》，美国在 2026 年成为比特币净流入国，为 2022 年以来首次。数据显示，今年机构持续买入比特币，而散户整体处于卖出状态。报告称，美元稳定币为没有美国银行账户的人提供了持有美元的途径，而美国人本身已拥有美元账户，因此世界其他地区正转向数字美元，美国人则更依赖比特币作为稀缺的价值储存手段。报告指出，自 2024 年现货比特币 ETF 推出以来，美国在全球比特币活动中的份额在每个报告期都在上升，即便美国加密经济规模（2.78 万亿美元）在熊市中收缩 2.2%，仍保留了 2025 年接近翻倍的多数涨幅。美国证券交易委员会于 2024 年 1 月批准比特币 ETF，此前已拒绝该类产品长达十年；这些由贝莱德、富达以及近期摩根士丹利等华尔街机构管理的基金，创下 ETF 历史上最成功的发行纪录。报告还称，稳定币已将美国债务转化为点对点经济体和跨境企业的首选货币，2026 年稳定币持续进入新的应用场景，主要发生在海外，为美国企业和政府带来数十亿美元的经济活动。自特朗普就任总统以来，已签署多项支持加密行业的法律和行政命令，其中 2025 年签署的 GENIUS 法案允许银行等实体发行稳定币，前提是以美国国债等资产作为支撑，并每月披露储备情况。

ChainCatcher 消息，据 Chainalysis 披露，在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一自身也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元，资金来自一起任务诈骗。在该骗局中，参与者被付费雇用，为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知，必须投入自己的资金才能获得报酬。9 月 22 日，该诈骗的幕后操作者将所得资金转入三个独立的 Ledger 地址。10 月 9 日，盗贼将三个地址全部清空，每个地址各通过一笔转账，将资金转入同一个钱包。该收款钱包被报告涉及被盗资金。

ChainCatcher 消息，据 CoinDesk 报道，据 Chainalysis 发布的《Inside North America's $3 trillion crypto economy: Agentic commerce accelerates》报告，AI 代理已通过 Coinbase 在 Base 区块链上孵化的 x402 支付协议完成超过 1.38 亿笔交易，使用加密货币购买数据、算力以及 AI 模型的访问权限。 报告显示，在地理位置可识别的 AI 模型推理支付中，与美国关联的钱包占比达 88.1%，而与中国关联的钱包仅占 0.1%。Chainalysis 研究主管 Eric Jardine 表示，一种可能的解释是中国开发者更倾向于使用 DeepSeek、Qwen 等开放权重模型，从而减少对按量计费推理服务的需求。 中国关联钱包呈现出不同的活动模式，在安全与代码分析服务的地理可识别支付中占比约 90%，其中大部分流向 AI 智能合约审计平台 AgentLisa。 Jardine 同时提醒，不应将这一差距解读为开源 AI 正在削弱亚洲链上推理市场。目前 Visa、Mastercard、Stripe 等支付巨头已支持 x402 协议，Coinbase 也开始允许企业客户接受 AI 代理付款。

ChainCatcher 消息，据 Cointelegraph 报道，据 Chainalysis 最新报告，加拿大向印度、中国和菲律宾三国的汇款规模加密转账同比激增 141%，达到 23.6 亿美元，数字资产支付在这三条主要汇款走廊持续扩张。 截至 2026 年 6 月的 12 个月内，相关转账共计 356 万笔，单笔平均金额为 663 美元。Chainalysis 指出，这三个国家占加拿大跨境稳定币流出总值的比例，已从上一年的 10.9% 升至 19.4%。 Chainalysis 研究主管 Eric Jardine 援引提供给 Cointelegraph 的补充数据称，仅加拿大至菲律宾的加密汇款就达到 6102 万美元，涉及 73564 笔交易，分别同比增长 28% 和 34.7%。 该分析统计的是金额超过 1 万美元、在个人钱包之间流转的比特币与稳定币。Chainalysis 将加拿大列为七国集团中规模最大的点对点（P2P）加密经济体，并认为庞大的海外出生人口以及传统汇款服务成本偏高，是其采用率上升的潜在驱动因素。 加拿大 Web3 理事会执行董事 Morva Rohani 在报告中表示，约 23% 的加拿大人口在海外出生，为七国集团中占比最高，通往印度、菲律宾、尼日利亚、巴基斯坦和中国的汇款走廊使用频繁。 报告还发现，6 月稳定币占加拿大元计价订单簿成交量的 44%，高于一年前的 30%。