specter

ChainCatcher 消息，据链上侦探 Specter 监测，其通过追踪链上资金流，朝鲜黑客组织 Lazarus Group 可能是 Bitget 被盗事件的幕后攻击者。本次事件与今年 7 月发生的 AFX 攻击存在关联，后者造成约 2400 万美元损失，并被归因于 Lazarus Group 关联的 TraderTraitor。 Bitget 被盗的 XRP 经过跨链后，相关资金路径可直接关联至 AFX 攻击中的被盗资金。

ChainCatcher 消息，据链上侦探 Specter 监测，该活动的攻击者通过 YouTube 视频提供所谓套利机器人教程及代码，并引导受害者使用仿冒 Remix 的开发界面编译和部署合约。 攻击者注册包含 “Uniswap” 的 ENS 名称，将相关地址伪装为合法 DeFi 活动的入账来源，使受害者误以为部署的套利机器人正通过 Uniswap 获利。受害者向合约注入自有资产后，资金被攻击者转走。攻击者目前似乎仍在活跃，并在两个地址中持有相当部分被盗资金。

ChainCatcher 消息，链上分析师 Specter 披露，过去 4 周内波场（Tron）网络发生系列地址投毒攻击，已致 15 名受害者累计损失约 940 万美元。其中两名受害者各被盗 250 万美元，另一名损失 200 万美元。攻击者得手后迅速将盗取资产全部兑换为稳定币 USDD 并转至归集地址，目前全部资金仍留存该地址。Specter 呼吁波场生态钱包服务商尽快采取拦截措施，并提醒用户转账时仔细核对地址。

ChainCatcher 消息，据链上侦探 Specter 监测，上周 3 起独立事件涉及超过 4000 万美元被盗加密货币，每名受害者损失均达千万美元级。Specter 表示，上周大量资金进入市场，社交工程、钓鱼链接和钱包盗取骗局也持续存在。Specter 提醒，加密货币并非买入资产后即可不加关注的行业，资产安全是投资的一部分，应及时关注最新攻击事件、钱包漏洞利用和钓鱼活动；若不活跃于加密推特或安全论坛，至少应关注一个持续发布安全更新的可靠来源。

ChainCatcher 消息，据链上侦探 Specter 监测，该受害者声称因 Coldcard 遭黑客攻击，将资金从 Bitcoin 转移至 Ethereum。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至 Ethereum，随后通过钓鱼 Tornado Cash 界面存入。 相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。

ChainCatcher 消息，链上侦探 Specter 在 X 平台发文表示，考虑到被盗数据所涵盖的时间段，这可能意味着数据泄露早在 4 月已经发生，最晚不迟于 5 月初，但相关方直到近期、与 Trezor 宣布自身数据泄露大致同时才选择保持沉默。 部分用户当时已收到钓鱼攻击并遭受资产损失，但相关方没有保持透明、提醒用户或进行风险提示，而是否认了数据泄露。

ChainCatcher 消息，据链上侦探 Specter 监测，同一攻击者正在针对 Ledger 运行类似的钓鱼活动。相关截图拍摄于两天前，该赞助广告目前已被移除。截至目前，这些活动已窃取超过 300 万美元。

ChainCatcher 消息，据 Specter 监测，稳定币支付基础设施 Triple-A 热钱包疑似遭遇攻击，目前已有超 930 万美元资金被盗、兑换并跨链至以太坊。

ChainCatcher 消息，据 Specter 监测，一名长期未活跃的 PancakeSwap 流动性提供者（LP）因签署恶意 EIP-7702 授权，损失约 296 万美元。 据悉，攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，并将 BUSD 兑换为 ETH。目前，攻击者已向 Tornado Cash 存入约 146 万美元 资金，其余约 148 万美元 USDT 仍保留在攻击者地址中。

ChainCatcher 消息，链上安全员 Specter 发文称，对 BONK DAO 治理攻击事件进行初步调查后发现，存在值得关注的链上关联：Realms 创始人以及 Crypto Notte 均被发现与疑似攻击者关联地址存在链上资金暴露。 Specter 指出，攻击者于 2026 年 6 月 30 日通过某地址创建恶意治理提案，该提案要求获得相当于 BONK 流通供应量 1% 的投票权支持后才能通过，随后于 7 月 4 日至 5 日期间通过交易所购买以及在 marginfi 借贷方式获得所需投票权，其中借贷规模约为 400 万美元。

ChainCatcher 消息，链上安全机构 Specter 发布 BONK DAO 治理攻击初步调查结果，追踪链上资金链路后发现重要疑点：Realms 创始人、Crypto Notte 相关地址与疑似攻击者钱包存在资金往来痕迹。据复盘，攻击者于 6 月 30 日发布恶意治理提案，提案通过门槛为 BONK 流通总量 1% 投票权；7 月 4 日至 5 日，攻击者通过交易所购币、Marginfi 借贷合计约 400 万美元获取足额投票权重，推动提案落地完成治理攻击。

ChainCatcher 消息，链上分析师 Specter 在 X 平台发文披露，约 16 小时前，一个疑似与 Mining Express 相关的钱包将 5,004 枚 ETH 兑换为约 880 万枚 DAI。Specter 表示，其曾于 6 月 15 日首次标记该地址，但近期才完成进一步追踪分析，并附上多个相关地址以供验证。 当前该笔大额换仓行为引发市场对潜在历史资金流动与清算动机的关注。据其追踪，该地址与 2019 年在乌克兰由巴西籍创始人 Kaze Fuziyama 发起的 Mining Express 项目存在链上关联。 该项目最初以多层级营销（MLM）方式吸引投资者，后被指为庞氏骗局，并在停止兑付后转向云渲染等业务模式。 历史链上记录显示，2024 年 3 月 19 日，该钱包曾接收来自相关地址的 4,512 枚 ETH，并在随后阶段通过 Lido 与 Ether.fi 进行质押操作；至 2026 年 4 月，这些 ETH 已全部进入质押状态，并于 5 月 4 日完成全部解押。

ChainCatcher 消息，链上安全分析师 Specter 发文称，疑似针对 Polymarket 用户的钓鱼攻击正在发生，当前累计损失约 294 万美元。 据其监测，攻击者已从 11 个以上持有 PUSD 的受害钱包中转移资金，将盗取资产兑换为 ETH，同时提醒用户注意防范钓鱼风险，并称事件仍在持续追踪中。

ChainCatcher 消息，链上调查员 Specter 发布安全警告，Solana DeFi 协议 Raydium 的某个旧流动性池疑似遭到攻击，攻击者窃取约 134 万美元资产，主要包括 USDC、RAY 和 wSOL。黑客已将窃取的资金通过桥接转移至以太坊，随后存入 Tornado Cash 进行混币。

ChainCatcher 消息，据 Specter（@SpecterAnalyst）监测，1 亿枚 $H 刚刚被增发，并正在被抛售兑换为 BNB。

ChainCatcher 消息，据 Specter 监测，一名 rETH 持有者的 13 个钱包于 6 月 5 日遭到攻击，累计损失约 450 万美元资产，不过受害者在攻击者进一步转移资金前及时发现问题并转移了约 470 万美元的剩余资产。 据悉，这些钱包此前已多年未发生活动，目前攻击者已开始对被盗资金进行清晰操作。

ChainCatcher 消息，据 Specter 发文，其联合 ChangeNOW 冻结了 Gravity Bridge 被盗资金中的 9.1 万美元。攻击者仍持有大部分资金，尚未转移。此前消息，Gravity Bridge 桥接合约密钥遭泄露，导致 540 万美元资产被盗。攻击者提取的资产包括：430 万美元 USDC、274 枚 WETH（价值约 55.3 万美元）、43.4 万美元 USDT、6.4 万美元 PAYG。涉事地址为 0x7B58...1F9 及 0x4d3c...A47。

ChainCatcher 消息，据 Bits.media 报道，匿名区块链研究员 Specter 披露，一个黑客团伙通过入侵 X 平台账户推广自己的代币以及跨区块链洗钱等方式，总收入超过 14,000 万美元。 该团伙涉及攻击投资者 Keith Gill、Pepe the Frog 创作者 Matt Furie 及 WinRAR 项目的 X 账户，资金流动涉及 Solana、BNB Chain、以太坊、波场和 Hyperliquid 五条网络。 该团伙还涉嫌参与 2024 年一起导致受害者损失 245 万美元 wstETH 的钓鱼攻击。 研究员分析称，BNB Chain 上的代币发行平台 bnbshare.fun 可能是该诈骗计划的关键工具，该平台创建者 SHARE 代币的费用流向与黑客钱包存在关联。