盜資金

ChainCatcher 消息，跨鏈交易協議 NEAR Intents 在 X 發文稱，9 月 24 日 Bitget 遭攻擊，約 3.875 億美元資金被盜，其中大部分跨鏈資金被歸集至以太坊並換成 ETH。黑客試圖經 NEAR Intents 轉移超過 5000 萬美元，最終僅 16.6 萬美元完成通過，50.3 萬美元在執行過程中被攔截。NEAR Intents 表示，相關數據來自鏈上追蹤工具、Arkham、內部日誌及風控層 SHIELD 等來源，所列數字為四捨五入後的示意值，評估偏差不超過 10%。SHIELD 識別出超過 5000 萬美元的洗錢嘗試，已過濾重複流向，其中 16.6 萬美元已通過，另有 50.3 萬美元在執行中途被凍結，目前仍受限制，待法律與追回程序處理。NEAR Intents 稱：無許可並不等於中立，團隊拒絕協助變現被盜資產，並將放棄此次事件中的賞金，以便 Bitget 儘可能追回資金。Bitget 此前設立了 5%+5% 的賞金安排。NEAR Intents 還表示，協議將保持無許可但設定邊界，並對抗被盜資金洗錢，同時建議 Bitget 通過法律與執法渠道聯繫，以處理被凍結資金。

ChainCatcher 消息，据鏈上分析師余燼監測，超過 90% 透過 THORChain 進行跨鏈兌換的資金為黑灰產資金。余燼表示，去年 Bybit 被盜資金中大部分透過 THORChain 轉移，THORChain 在 10 天內收取近 1000 萬美元手續費；近期 Bitget 被盜資金中已有部分透過 THORChain 轉移，其手續費收入已達 100 萬美元。

ChainCatcher 消息，Bitget 首席執行官 Gracy Chen 在 X 平台表示，Bitget 追償賞金計畫已上線：促成凍結攻擊者資金可獲 5% 獎勵，成功追回資金可再獲 5% 獎勵。她呼籲交易所、安全研究人員及鏈上調查人員參與追蹤和追償，並感謝 Circle 與 Tether 快速採取凍結措施。此前報導， Circle 與 Tether 已凍結 Bitget 攻擊相關地址中的 218,023 枚 USDT 和 99,990 枚 USDC ，合計約 31.8 萬美元。Bitget 稱此次攻擊造成約 3.516 億美元損失，攻擊者入侵錢包服務後台系統、偽造轉帳資訊並觸發授權簽名流程，已排除私鑰洩漏。

ChainCatcher 消息，据鏈上分析師 tanuki42 披露，地址 0xe07 持有的 10 萬枚 USDC 與 21.8 萬 USDT 來自 Bitget 被盜資金起始地址，這批資金靜置已超 2.5 小時，隨後其公開喊話 Circle 與 Tether 進行資產凍結。下午 5 時，加密研究員 SomaXBT 發帖稱 Circle 已對 USDC 資產進行凍結，並點名 Tether 跟進。截至發稿時，Tether 暫無響應。

ChainCatcher 消息，幣安聯席 CEO Richard Teng 發文表示，Bitget 安全事件發生後，幣安安全團隊自事件被發現以來一直與 Bitget 方面密切合作，協助共享安全情報、追蹤相關資金並支持資產追回工作。Richard Teng 稱，在此類安全事件中，加密行業將聯合應對攻擊者，目前相關協助工作仍在繼續。

ChainCatcher 消息，据鏈上偵探 Specter 監測，其通過追蹤鏈上資金流，北韓駭客組織 Lazarus Group 可能是 Bitget 被盜事件的幕後攻擊者。本次事件與今年 7 月發生的 AFX 攻擊存在關聯，後者造成約 2400 萬美元損失，並被歸因於 Lazarus Group 相關的 TraderTraitor。Bitget 被盜的 XRP 經過跨鏈後，相關資金路徑可直接關聯至 AFX 攻擊中的被盜資金。

ChainCatcher 消息，Bitget CEO Gracy Chen 就平台遭攻擊事件直播表示，部分受影響資金可能有機會追回。關於恢復提幣，Gracy Chen 表示，Bitget 需要先排查清楚相關問題，技術團隊目前正在推進系統修復和安全加固。只有在確認系統安全，並確保恢復提幣不會導致黑客發動進一步攻擊後，平台才會重新開放提幣功能。她表示，一旦形成明確的提幣恢復時間窗口，將第一時間告知用戶並發布公告。目前無法承諾具體時間，因為平台不希望作出無法兌現的承諾。

ChainCatcher 消息，Cronos 在事後報告中確認，8 月 30 日借貸平台 Tectonic 遭受的攻擊涉及 1.204 億美元借款活動。驗證者做出「艱難決定」回滾鏈上歷史，成功追回約 1.112 億美元（約占受影響資金的 92%），仍有約 919 萬美元在網路暫停前流出且未能追回。攻擊者在幾分鐘內利用薄弱的 DEX 流動性將 Tectonic 代幣 TONIC 價格推高約 100 倍，並通過單筆交易在九個市場借出 1.204 億美元。驗證者在約兩小時後暫停網路，將鏈恢復到可疑活動前的最後一個區塊，區塊生產在攻擊發生約 11 小時後恢復。回滾涉及逆轉 1 小時 54 分鐘、共 10,961 個區塊的鏈上歷史，該窗口內的所有交易均被撤銷，無論是否涉及攻擊。Cronos 表示，替代方案是重啟網路但不恢復先前狀態，這將使被盜資產留在攻擊者手中。此次回滾緊隨 Harmony 宣布類似計畫之後，而 Flow 則在去年 12 月因社群反對而放棄回滾提案。Cronos 驗證者上限為 100 個，這使得快速協調暫停和重啟成為可能，但也表明該網路的最終性在緊急情況下取決於驗證者共識。

ChainCatcher 消息，加密主題漫畫創作者 Bold 發文表示，其錢包遭黑客攻擊，錢包內資金全部被盜。鏈上偵探 ZachXBT 隨後表示，已追蹤到部分被盜資金流向。其中約 5.1 萬美元被兌換為 ZEC，約 4.3 萬美元被兌換為 ETH；另有約 4.3 萬美元通過 Mayan Finance 從 Solana 跨鏈至以太坊，約 480 枚 SOL 經 Near Intents 轉移，約 51 枚 ZEC 經 Near Intents 轉入屏蔽地址。

ChainCatcher 消息，据 Galaxy 研究主管監測，COLDCARD Wave 3 攻擊者首次轉移被盜資金，並透過 THORChain 跨鏈 DEX 將其兌換為 ETH。這是 Wave 1、2 或 3 中首次從原始駭客地址發生鏈上轉移的資金。

ChainCatcher 消息，据 The Block 報導，比特幣開源支付處理器 BTCPay Server 支持者已承諾設立追回賞金：追回資金的 10% 將作為獎勵，若全額追回則上限為 3 枚 BTC。BTCPay 上週五披露一個嚴重漏洞正在被積極利用，敦促用戶儘快升級。該漏洞允許攻擊者獲取 LND 管理員憑證，從而完全控制連接的閃電錢包。BTCPay 表示鏈上錢包（含熱錢包）不受影響，未披露總損失金額和受影響節點數量。

ChainCatcher 消息，Galaxy Research 研究主管 Alex Thorn 發文表示，針對 Coldcard 錢包生成地址的攻擊仍在持續，目前正在持續收集受害者資訊，並將新的受害地址和攻擊者地址加入調查資料庫。如果用戶仍在使用受影響的 Coldcard 單簽地址，應立即遷移資金，根據目前調查結果，所有在 2021 年 3 月固件升級後生成的單簽 Coldcard 地址，最終都可能被攻擊者清空，只是時間問題。根據 Galaxy Research 的分析，目前已確認的前三輪攻擊呈現出高度程序化特徵，攻擊交易模式相似，大量被盜比特幣仍停留在攻擊者地址中，尚未發生轉移。但與此同時一些新的機會型攻擊者正在出現，通過剝離資金鏈、跨鏈服務（如 ThorChain）以及海外投注平台等方式進行轉移和清洗。此外，Alex Thorn 還提到 AI 工具在安全調查中的限制問題，美國部分大語言模型限制了研究人員追蹤被盜資金的能力，團隊甚至不得不轉向中國開源 AI 模型來協助保護用戶資產和進行鏈上追蹤。他認為這一現象"令人難以置信"，並計劃推動相關問題在政府和行業層面展開討論。Alex Thorn 最後表示，目前大量被盜資金仍處於靜止狀態，團隊正在持續追蹤相關地址，並已向美國相關機構及行業夥伴共享資訊。他呼籲比特幣社區從此次事件中吸取教訓，加強自托管安全教育，並提高對錢包複雜性的認識。

ChainCatcher 消息，据鏈上分析師 Onchain Lens (@OnchainLens) 監測，Summer Fi 漏洞攻擊者已轉移大部分被盜資金。攻擊者於 7 月 6 日從該漏洞中獲取 601.7 萬枚 DAI，隨後持續通過 Tornado Cash 進行資金混幣與轉移。目前兩個相關地址仍殘留少量資金：原始錢包（0x7bf7...bdca）剩餘 11.3 枚 ETH（約 2.16 萬美元），第二錢包（0x46e0...eba7）剩餘 282.9 枚 ETH（約 54.35 萬美元）。

ChainCatcher 消息，据 Protos 報導，威斯康星州和紐約州檢察官對穩定幣發行商 Circle 表示不滿，原因是 Circle 多次阻礙執法機構追回被盜資金的嘗試。多地執法部門曾尋求 Circle 配合，通過銷毀並重新發行 USDC 代幣的方式幫助詐騙和黑客事件的受害者挽回損失，但 Circle 基於政策立場拒絕了這些請求。Circle 認為，修改區塊鏈帳本以逆轉交易將破壞 USDC 穩定幣的基本屬性，並為整個加密貨幣行業開創危險的先例。這一立場凸顯了區塊鏈不可篡改性與執法需求之間的深層矛盾。檢察官方面認為，Circle 作為受監管的穩定幣發行商應當承擔更多社會責任，而 Circle 則堅持維護區塊鏈技術的核心原則，雙方在這一問題上的分歧短期內難以彌合。

ChainCatcher 消息，据鏈上偵探 ZachXBT 監測，其發現 1 小時前 Humanity Protocol 和 Kelp DAO 漏洞攻擊所被盜的資金出現混合跡象，這表明這兩起事件的攻擊者可能存在重疊。基於這些新證據，基本可以排除 Humanity Protocol 被盜案是內部人員作案的嫌疑。

ChainCatcher 消息，据 PeckShield 監測，被標記為 KyberSwap 攻擊者的地址再次向 Tornado Cash 轉入 2,000 枚 ETH。過去兩年間，該攻擊者已累計透過 Tornado Cash 轉移並混淆 16,100 枚 ETH，按當前價格計算約合 4,000 萬美元，占 2023 年 11 月 KyberSwap 遭攻擊損失的 48,800 萬美元資金中的逾 80%。目前仍有部分被盜資金尚未完成轉移。

ChainCatcher 消息，据 Lookonchain 監測，Humanity Protocol 攻擊者已將部分被盜資金兌換為 USDC，並存入 KuCoin。

ChainCatcher 消息，Humility Protocol 在 X 平台發布安全事件更新，其中指出昨日 H 代幣在以太坊和 BSC 鏈上遭遇協同攻擊，目前確認已有超過 3600 萬美元資產被盜並遭拋售。初步調查顯示，此次事件源於一名員工的電腦被攻破，導致控制 Hyperlane Bridge ProxyAdmin 的多重簽名錢包密鑰洩露。其中，攻擊者獲取以太坊鏈上 Gnosis Safe 6 個持有者中的 3 個私鑰，將 ProxyAdmin 所有權轉移至其控制的錢包，並將橋接合約升級為惡意實現，隨後通過單筆交易轉移約 1.412 億枚 H 代幣。與此同時，攻擊者還控制了 BSC 鏈上 Safe 錢包 5 個持有者中的 3 個私鑰，以相同方式接管 ProxyAdmin，並部署具備無限增發功能的惡意合約，分兩次向自身錢包增發 2 億枚 H 代幣。Humility 表示，已暫停受影響橋接服務的所有存取款操作並正與交易所等相關合作方協作以減少損失，同時正配合警方展開調查，並嘗試追回部分被盜資金。

ChainCatcher 消息，据 The Defiant 報導，Kelp DAO 跨鏈橋攻擊事件中約 2.2 億美元未凍結的資金已被黑客幾乎全部清洗。鏈上分析師 Arkham Intelligence 追蹤顯示，原攻擊者錢包中僅剩約 170 萬美元。該黑客與朝鮮有關聯，曾於 4 月發動針對 LayerZero 的 2.92 億美元跨鏈橋攻擊。資金通過 THORChain、Wasabi、Tornado Cash 和 Umbra 等隱私工具轉移。4 月 20 日 Arbitrum 安全理事會凍結的約 7100 萬美元以太坊是目前唯一可追回的部分。LayerZero 於 5 月 18 日發布的報告將攻擊歸咎於朝鮮 TraderTraitor 組織。Kelp 已通過遷移至 Chainlink CCIP 及 DeFi United 計劃恢復了約 11.6 萬枚 rsETH，Aave 安全模塊吸收了約 1.9 億美元壞帳。

ChainCatcher 消息，据 Specter 发文，其聯合 ChangeNOW 凍結了 Gravity Bridge 被盜資金中的 9.1 萬美元。攻擊者仍持有大部分資金，尚未轉移。此前消息，Gravity Bridge 橋接合約密鑰遭洩露，導致 540 萬美元資產被盜。攻擊者提取的資產包括：430 萬美元 USDC、274 枚 WETH（價值約 55.3 萬美元）、43.4 萬美元 USDT、6.4 萬美元 PAYG。涉事地址為 0x7B58...1F9 及 0x4d3c...A47。