混幣

ChainCatcher 消息，Galaxy Research 發文表示，Coldcard "Wave 3" 攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多簽金庫。首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下個 10 個金庫合計持有 30.81 枚 BTC，而排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45% 的被盜資產，資金分別流向以太坊（通過 THORChain）或進入 CoinJoin 混幣交易。此外，此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多簽方式共同支出，並由 Wave 3 攻擊者進一步轉入一個為 CoinJoin 提供資金的跳轉地址。鏈上分析團隊目前將該金庫標記為 "cause = open"，但認為其很可能同樣屬於 Coldcard 受害者，這意味著 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公布的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。目前，約 82% 的被盜 BTC 仍留在攻擊者最初控制的地址中，約 18% 已被轉移，資金流向顯示其可能正在進行洗錢處理。

ChainCatcher 消息，据 The Block 報導，Tornado Cash 開發者 Roman Storm 的重審日期已推遲至 2027 年 4 月 26 日，原因是其提出的無罪釋放動議仍在待審。此前，美國檢方曾推動將重審安排在 2026 年 10 月進行。Tornado Cash 為以太坊生態混幣協議，Roman Storm 作為核心開發者之一，此前因相關指控面臨司法程序，此次日程調整與其動議審理進度直接相關。

ChainCatcher 消息，据鏈上偵探 Specter 監測，該受害者聲稱因 Coldcard 遭黑客攻擊，將資金從 Bitcoin 轉移至 Ethereum。但鏈上數據顯示，73 枚 BTC（價值 460 萬美元）兩週前原本來自 Whirlpool 混幣器，其中部分跨鏈至 Ethereum，隨後通過釣魚 Tornado Cash 界面存入。相關資金轉移過程中使用了兩個混幣器。該人士還被發現出現在涉及私鑰搜索和暴力破解的 Telegram 群組中。鏈上偵探 Specter 表示，該受害者可能是威脅行為者，其資金也可能是被另一名威脅行為者盜取。

ChainCatcher 消息，据派盾監測，標記為 Aztec Network Private Rollup Bridge 攻擊者的錢包地址再次向 Tornado Cash 存入 300 枚 ETH，價值約 57.2 萬美元。截至目前，該攻擊者已累計向 Tornado Cash 轉入 500 枚 ETH。此前，Aztec Network 於 2026 年 6 月遭遇安全攻擊，造成約 216.5 萬美元加密資產損失。此次資金轉移或進一步增加被盜資產追蹤難度。

ChainCatcher 消息，据 Bitcoin News 監測，Galaxy Research 表示，已知最大規模的 COLDCARD 被盜事件涉及 1159 枚 BTC，分散在七個攻擊者地址中，目前仍未被動用，0 枚 BTC 被兌現或通過混幣器轉移。相關 BTC 在 41 分鐘內被盜，但約 600 個攻擊者地址已被執法機構、交易所和區塊鏈分析公司標記。與此同時，一名規模較小的攻擊者似乎已開始清洗資金。鏈上分析師追蹤到 64 枚 BTC 進入混幣器，其中最初僅約 10 枚 BTC 完成混幣，54 枚 BTC 作為找零返回，隨後被拆分為約 7 枚 BTC 的輸出，用於進一步混幣。分析師表示，這些異常大的輸出仍易於追蹤，使該清洗嘗試相對透明。

ChainCatcher 消息，据鏈上分析師 PeckShield（@PeckShieldAlert）監測，標記為 "Drift Exploiter" 的地址已將 23,095.1 枚 ETH（約 4,440 萬美元）存入 Tornado Cash 進行混幣，並另將 0.85 枚 ETH 轉入 Bybit。

ChainCatcher 消息，美國財政部向國會提交一份 32 頁報告，表示加密混幣器可用於合法的金融隱私目的，用戶可藉此保護個人財富、商業付款或慈善捐贈等敏感信息。該立場與其 2022 年制裁 Tornado Cash 時的態度形成轉變。報告披露，朝鮮網絡犯罪分子在 2024 年 1 月至 2025 年 9 月間竊取至少 28 億美元數字資產，包括 Bybit 遭竊的 15 億美元，並常規使用混幣器進行多步驟洗錢。自 2020 年 5 月以來，超過 16 億美元的混幣器存款流入跨鏈橋，其中逾 9 億美元集中於一座與朝鮮相關洗錢活動有關的橋接協議。報告區分了托管型與非托管型混幣器，指出合規的托管型混幣器可提供客戶身份及鏈下交易數據等信息，但未建議對非托管型混幣器施加新限制。立法建議方面，報告敦促國會制定數字資產專項"凍結法"，為金融機構在短期調查期間臨時凍結可疑資產提供安全港保護，並建議國會明確哪些 DeFi 參與者應承擔反洗錢義務。報告還提議在《美國愛國者法案》第 311 條中增設"第六項特別措施"，授權財政部對不涉及代理銀行關係的特定數字資產傳輸施加禁令或限制條件。該報告依據 2025 年 7 月簽署的 GENIUS 法案第 9 條編制。

ChainCatcher 消息，美國司法部宣布已正式獲得與暗網加密貨幣混合服務 Helix 相關的超過 4 億美元資產的法定所有權，包括加密貨幣、房地產和現金資產。哥倫比亞特區地方法院法官 Beryl A. Howell 簽署了最終沒收令。Helix 由 Larry Dean Harmon 營運，在 2014 年至 2017 年期間處理了約 354,468 枚比特幣交易，當時價值 3 億美元，主要服務於暗網毒品交易商的洗錢需求。Harmon 於 2021 年 8 月承認共謀洗錢罪，並於 2024 年 11 月被判處 36 個月監禁、3 年監督釋放及資產沒收。

ChainCatcher 消息，据市場消息，Saga 黑客攻擊事件中多筆 Tornado Cash 存款已被識別，在進入 Tornado Cash 進行混幣前，約 620 萬美元被盜資金先被集中分散存入 5 個錢包地址，隨後通過多筆交易完成轉移。

ChainCatcher 消息，据 Crowdfund Insider 報導，TRM Labs 表示已在鏈上追蹤到 2022 年 LastPass 漏洞事件中被盜加密資產，鏈上跡象顯示俄羅斯網絡犯罪團夥參與洗錢。TRM 表示，儘管駭客使用 CoinJoin 等混幣工具，但通過解混與行為連續性分析，仍將前後資金流向關聯到同一批攻擊者。相關資金最終流入高風險俄羅斯交易所 Cryptex 與 Audi6，總涉案金額估計超 2,800 萬美元。

ChainCatcher 消息，歐洲聯盟（歐盟）執法機構歐洲刑警組織週一表示，一項在蘇黎世開展的協同執法行動已成功捣毀據稱被網絡犯罪分子用於清洗非法比特幣的加密貨幣混幣服務 Cryptomixer。此次取締行動由瑞士和德國警方在歐洲刑警組織的協同下聯合開展，共查獲三台伺服器、Cryptomixer.io 域名、價值超過 2,500 萬歐元（約合 29,000 萬美元）的比特幣以及逾 12 太字節的數據。官方表示，自 2016 年以來，Cryptomixer 已協助清洗了超過 13 億歐元的比特幣。其較長的結算窗口期和隨機的資金分配模式，使其成為掩蓋犯罪所得的理想工具。

ChainCatcher 消息，据 Decrypt 報導，歐洲執法部門成功關閉了加密貨幣混幣服務 Cryptomixer，該平台自 2016 年以來已洗錢超過 14 億美元的比特幣。此次行動由德國和瑞士執法部門在歐洲刑警組織和歐洲司法組織支持下於瑞士蘇黎世執行，共繳獲三台伺服器、12 TB 資料以及超過 2700 萬美元的加密貨幣，並查封了 cryptomixer.io 域名。據報導，Cryptomixer 為勒索軟體團夥、暗網市場和地下論壇提供洗錢服務，通過混淆交易來源幫助犯罪分子清洗來自毒品交易、武器販賣、勒索攻擊和支付卡欺詐的非法收益。網路犯罪顧問 David Sehyeon Baek 表示，該混幣器運營近十年且處理巨額資金，顯示其在地下市場的重要地位。

ChainCatcher 消息，据 The Block 報導，Samourai Wallet 聯合創始人 William Lonergan Hill 因協助洗錢超 2.37 億美元被美國紐約南區法院判處四年監禁，此外還被罰款 25 萬美元並處以三年監管釋放。他與 CEO Keonne Rodriguez 已於 7 月認罪，後者於 11 月 6 日被判五年監禁。兩人通過 "Whirlpool" 及 "Ricochet" 等服務掩蓋資金來源，曾主動在暗網推廣其混幣服務。兩人共繳納 630 萬美元罰金。

ChainCatcher 消息，据彭博社報導，加密貨幣混幣器 Samourai Wallet 聯合創始人因洗錢案被判五年監禁，其洗白了數億美元的非法暗網交易和欺詐計劃所得資金。Keonne Rodriguez 於週四被美國地區法官 Denise Cote 判刑，該監禁期限是經營未經許可的貨幣傳輸業務陰謀罪的最高刑期，Rodriguez 已對該罪名認罪。

ChainCatcher 消息，据彭博社報導，美國紐約聯邦法院判處 Samourai Wallet 聯合創始人 Keonne Rodriguez 五年監禁，罪名為共謀經營無牌資金轉移業務。他此前已與檢方達成認罪協議，並同意與另一聯合創始人一同繳納 2.37 億美元資產與 40 萬美元罰金。案件涉及利用混幣服務為黑網與詐騙資金洗錢。

ChainCatcher 消息，据 CertiK 監測，黑客已將約 50% 的 CrediX 項目被盜資金轉入 Tornado Cash 混幣器。目前黑客錢包中仍持有 630 ETH（約合 280 萬美元）未轉移。

ChainCatcher 消息，据 Cointelegraph 報導，Samourai Wallet 聯合創始人 Keonne Rodriguez 和 William Lonergan Hill 已在美國紐約地方法院對與其加密貨幣混幣服務相關的指控認罪。

ChainCatcher 消息，据鏈上分析師 Ai 姨（@ai_9684xtpa）監測，GMX 黑客"自留"的 1700 枚 ETH 已開始通過混幣器"清洗"。過去 3 小時該黑客歸還了約 4000 萬美元的 FRAX 和 ETH，但保留了因幣價上漲多出來的近 500 萬美元利潤作為白帽獎金；半個小時前其中 100 ETH 已轉移至 Tornado 龍捲風了，剩下的估計只是時間問題。

ChainCatcher 消息，据 Decrypt 報導，區塊鏈協會、Coin Center、DeFi 教育基金和比特幣政策研究所等加密倡導團體呼籲駁回對比特幣混幣服務 Samourai 的案件。這些團體認為，Samourai Wallet 只是幫助人們在線執行金融交易，而沒有違反美國法律。儘管如此，聯邦法官本週拒絕接受這些團體的法庭之友簡報。此前，美國政府關閉了 Samourai Wallet，並逮捕了其開發者，指控該應用是"無證匯款業務"，被犯罪分子使用。

ChainCatcher 消息，鏈上偵探 ZachXBT 發文表示，"絲綢之路"創始人 Ross Ulbricht 捐贈錢包收到的 300 枚 BTC 似乎從 Jambler（一個粗略的中心化混合服務）發送。