zachxbt

ChainCatcher 消息，一名韩国交易员 @solyfw34 指控，加密交易平台 LBank 在其通过合约交易盈利后，限制账户提现及交易，导致部分仓位无法手动平仓并最终被强制清算，目前仍有约 100 万 USDT 无法提取。该用户称，LBank 未提供具体异常交易证据。11 月 10 日，LBank 回应称，不会仅因用户盈利而限制账户，相关账户涉嫌违反内部规则，用户投资本金已完成提现，目前受限资金被认定与异常交易有关。LBank 已聘请韩国律师事务所，并表示将对虚假及诽谤性言论采取法律行动。链上调查员 ZachXBT 批评 LBank 为离岸低质量中心化交易所，并质疑多名 KOL 使用高度相似的话术为平台辩护。

ChainCatcher 消息，链上侦探 ZachXBT 发文称，美国金融犯罪执法网络（FinCEN）所指加密货币交易所 MEXC 涉及的 160 亿美元非法交易金额可能被高估。他表示，MEXC 以往的反洗钱和客户身份验证政策较为宽松，但他希望看到相关数据、涉嫌非法交易金额占 MEXC 总交易量的比例，以及与其他交易所的对比。ZachXBT 还质疑，一些在美国几乎没有业务的离岸交易所为何迅速切断 MEXC 用户转移资产的渠道，以及这些措施究竟保护了谁。

ChainCatcher 消息，法国银行集团 Crédit Mutuel Arkéa 于 11 月 4 日发布公告，首次披露此前 ZachXBT 揭露的资金被盗事件细节。银行表示，攻击者通过一家未具名第三方服务商的平台获取访问权限，随后利用银行自身账户向其他金融机构转账，相关资金可能进一步通过专业平台兑换为加密货币。银行否认攻击入口位于旗下网络银行 Fortuneo，并称客户资产未受影响。对于此前报道的约 1.18 亿欧元（1.33 亿美元）被盗金额，银行表示不确认具体数字，但认可其数量级，部分资金已被冻结，最终损失仍在评估中。

ChainCatcher 消息，法国加密记者、The Big Whale 联合创始人 Grégory Raymond 发文称，法国合作银行 Crédit Mutuel Arkéa 遭遇至少 1.33 亿美元欺诈，资金被转入加密交易平台后转移。该信息由链上调查员 ZachXBT 于夜间披露，Raymond 表示其自前一日起跟进此事。Raymond 援引接近案情的消息人士称，被转出的并非银行直接持有的加密资产，而是法币，随后被换成加密资产以便转移。该人士称这一做法前所未见，并描述为一个依托大量骡子账户的有组织网络，资金流向包括 Crypto.com 在内的多个交易平台账户。Raymond 于巴黎时间前一晚约 18 时联系该行，对方回复称现阶段无法确认相关信息，未作进一步评论。据该匿名消息人士说法，Arkéa 较晚才意识到自身涉事，且应对不及。Raymond 写道，由于银行未作官方确认，交易平台与稳定币发行方未能及时冻结资金。ZachXBT 曾于周日指出，一家未具名欧洲实体被转出逾 1.06 亿美元 USDC 与 USDT，并于周二将估计金额上调至 1.33 亿美元，部分转出发生在其首次预警之后。ZachXBT 以高度信心排除朝鲜 Lazarus 组织作案，并估计若事件被迅速申报，逾 3000 万美元本可被冻结。

ChainCatcher 消息，链上调查者 ZachXBT 更新调查称，此前疑似遭盗的欧洲机构又被发现超过 2700 万美元的中心化交易平台异常提款，使事件涉及资金总额升至 1.33 亿美元以上。其中，部分交易平台提现发生在其首次披露该事件之后。ZachXBT 提出一种尚待证实的推测，认为事件可能涉及一家位于西欧的大型金融机构遭到攻击，相关情况目前可能正被掩盖。其还称，由于未进行适当的事件披露，已有超过 3000 万美元被转移洗白，而欧盟执法机构原本可能有机会冻结这部分资金。

ChainCatcher 消息，链上侦探 ZachXBT 在个人判断发布社区警报称，某欧盟实体疑似于 11 月 1 日遭遇攻击，多个中心化交易所账户被盗，损失超过 1.06 亿美元。攻击者将被盗资金以 USDC 和 USDT 形式提取。 据监测，过去 24 小时内攻击者持续将 USDC 兑换为 ETH，并转入 WellWallet、Kyrrex 等即时兑换平台，再通过 Wagyu 将资金兑换为门罗币（XMR），同时利用跨链桥在多个区块链网络间转移资金。ZachXBT 公布了 11 个涉案地址，并提醒社区关注相关资金流向。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，约 45 分钟前，Binance 约 63 亿美元被盗资金与 Bitget 约 3.88 亿美元被盗资金经 THORChain 转入后，在同一地址混币，指向两起事件或为同一攻击者所为。 ZachXBT 称，Bitget 事件此前被指向与朝鲜相关的 TraiderTraitor，该主体亦与 Kelp DAO 等案有重叠。混币地址为 0x151....eb7。

ChainCatcher 消息，加密 KOL Kuai Dong（2016 年入行）发文称，链上追踪者 ZachXBT 猜测，本次攻击币安并盗取 58.75 亿美元的一方，为朝鲜人民军总参谋部侦察总局下属的 Lazarus Group。 Kuai Dong 同时列举其所述该组织过往相关盗窃结果，包括日本 DMM 交易所约 3 亿美元、印度 WazirX 交易所约 2.3 亿美元、Bybit 约 15 亿美元、链上协议 Kelp DAO 约 2.92 亿美元，以及 Bitget 约 3.8 亿美元。 他还称，币安已追回其中约一半资产，但比特币、以太坊等追回难度较高，并称黑客最终目标是将资产流入朝鲜。ZachXBT 在相关讨论中回复称，此事很可能与朝鲜 Lazarus Group 有关。公开信息显示，10 月 30 日前后币安相关热钱包出现大规模资产流出，跨链统计约在 55 亿至 62 亿美元，赵长鹏曾表示看起来确实被黑了，并称实际净损失可能略高于 10 亿美元、但会全额覆盖。

ChainCatcher 消息，据 ZachXBT 监测，Arbitrum 安全委员会已执行一笔交易，冻结币安漏洞利用中约 3050 万美元资金。

ChainCatcher 消息，据链上侦探 ZachXBT 披露，Axis Robotics (AXIS) 的内部人士从一个多签钱包中获取了超过 7600 万枚 AXIS 代币（价值超 1200 万美元），随后通过 DEX 进行抛售，并将部分代币转入 Bitget 交易所。受此影响，AXIS 价格在过去 24 小时内暴跌 40%。 其中一名内部人士通过出售 4200 万枚 AXIS 代币，目前在其 8 个钱包地址中共持有超过 504 万枚 USDC。

ChainCatcher 消息，链上侦探 ZachXBT 发文称，某机构疑于 10 月 8 日在 BNB 智能链（BSC）上遭朝鲜关联组织 SquidSquad 盗取约 284 万美元。据其追踪，攻击者于 10 月 20 日将 1,111.2 枚 ETH 存入 Tornado Cash，随后提取至三个地址，再通过 USDT 将资金从以太坊跨链至波场（Tron），汇集至两个地址。上述归集地址均与此前被归因于朝鲜的地址存在资金关联。资金随后在数分钟内经中间地址流向中国场外交易商（OTC），ZachXBT 认为此举可能是为规避 Tether 潜在的资金冻结。

ChainCatcher 消息，链上侦探 ZachXBT 发文称，2026 年 8 月，一个名为 FreedomXMR (FXMR) 的中心化洗钱服务出现在 Hyperliquid Core（HL Core）上。其流入资金中，超过 87% 直接与非法活动相关。经人工核查，在 FXMR 所有超过 1 万美元的历史流入资金中，有超过 2000 万美元直接源自勒索软件攻击、漏洞利用、恶意软件及社会工程学攻击事件，其中包括：DCENT 钱包漏洞利用事件（2026 年 9 月）、Fetch.ai 漏洞利用事件（2026 年 9 月）、Axelar 漏洞利用事件（2026 年 9 月）、某勒索软件支付款项（2026 年 9 月，具体来源未披露）、Gamdom 漏洞利用事件（2026 年 10 月）。该服务的运营者从 KuCoin 获取 XMR 流动性（超 3000 笔存入），疑似采用类似 Wagyu 的兑换模式。FXMR 这一代币名称（ticker）是运营者于 2026 年 7 月 27 日在 HL 拍卖中以 518.28 HYPE（约 2.8 万美元）购得。HL Core 上此前已出现过多个此类中心化洗钱服务，它们利用了该链“无需许可”的设计特性及其广泛应用进行非法洗钱活动。相关数据表格已分享给 Hyperliquid 团队。

ChainCatcher 消息，链上侦探 ZachXBT 针对 XRP Ledger 基金会关于安全修复的回应表示，基金会金库持有数十亿美元，却仅向发现“XRP 无限增发”严重漏洞的白帽黑客支付 25 万美元。他称，这会促使攻击者不再选择善意上报漏洞，而是利用漏洞窃取数亿美元资金。ZachXBT 还表示，正因如此，人们难以将 XRP Ledger 或 Ripple 视为正经机构。此前，XRP Ledger 基金会澄清称，相关漏洞并未增发 XRP，补丁由社区共识推动。

ChainCatcher 消息，“链上侦探” ZachXBT 发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。 ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用 “Jimmy Green” 别名的 Telegram 用户，并通过多笔交易建立信任。 据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。 ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1,200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。 此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。 ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5% 的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7,500 万美元。

ChainCatcher 消息，ZachXBT 在 X 平台发文表示，UPay 可能允许受制裁的非法市场 Xinbi 白标发行其 Visa 加密卡，并要求 UPay 说明情况。 ZachXBT 称，Xinbi 主要涉及杀猪盘、欺诈、洗钱和人口贩运。

ChainCatcher 消息，CoinBureau 援引链上调查人员 ZachXBT 的说法称，疑似朝鲜相关攻击者正通过 Zcash 对 Bitget 被盗资金进行屏蔽。约 2700 枚 ZEC、价值约 380 万美元的资金已开始转入 Zcash 的 Ironwood。 这些被盗 ZEC 正被转入屏蔽池，交易细节可被隐藏。Bitget 涉及多类资产、总额约 3.88 亿美元的安全事件中，约 18900 枚 ZEC、价值约 2830 万美元被盗。此前，Bitget 首席执行官 Gracy Chen 表示，她对追回被盗资金“并不十分乐观”。

ChainCatcher 消息，据链上分析师 ZachXBT 披露，近期在 Zcash 链上发行的 10K PFP NFT 项目 zkSNARKs 涉嫌割韭菜。该项目通过盲拍方式共吸引 16,971 次出价，最终以 1.5 ZEC（约 2,190 美元）清算价完成 8,000 枚分配，总成交量达 25,305 ZEC（约 3,694 万美元），退款 13,309 ZEC（约 1,943 万美元）已陆续返还。 ZachXBT 指出，该项目募资约 1,700 万美元，同时设有 10% 团队预留、5% 版税及约 2,000 美元的铸造费，却毫无实用价值，疑似 Ordinals 系列惯用的“捞钱跑路”套路。

ChainCatcher 消息，链上侦探 ZachXBT 发帖称，与 7zarc 关联的钱包地址共收到 4870 枚 ETH（约 1500 万美元），资金来源为 Raidparty 项目约 7000 万美元的“退出骗局”相关地址，随后这部分 ETH 被转入多家中心化交易所充值地址。 ZachXBT 指出，7zarc 自 2022 年从公开视野中消失，直至 2026 年 9 月重新活跃，他据此公开发问要求对相关资金流向作出解释。

ChainCatcher 消息，据链上侦探 ZachXBT 在个人频道发文表示，Revolut 疑因未能识别一份欺诈性请求，导致部分用户个人身份信息（PII）遭泄露。泄露信息包括护照或驾照复印件及验证自拍、账户对账单、IBAN、提现记录、包含 Bitcoin 交易在内的完整交易历史，以及姓名、出生日期、职业、家庭住址、邮箱和电话号码等。 ZachXBT 称，此次事件涉及用户数量可能有限，但疑似针对高净值用户，据悉多名 Revolut 用户已于昨日收到相关安全提醒邮件。