被盜資金

ChainCatcher 消息，据 The Block 報導，比特幣開源支付處理器 BTCPay Server 支持者已承諾設立追回賞金：追回資金的 10% 將作為獎勵，若全額追回則上限為 3 枚 BTC。BTCPay 上週五披露一個嚴重漏洞正在被積極利用，敦促用戶儘快升級。該漏洞允許攻擊者獲取 LND 管理員憑證，從而完全控制連接的閃電錢包。BTCPay 表示鏈上錢包（含熱錢包）不受影響，未披露總損失金額和受影響節點數量。

ChainCatcher 消息，Galaxy Research 研究主管 Alex Thorn 發文表示，針對 Coldcard 錢包生成地址的攻擊仍在持續，目前正在持續收集受害者資訊，並將新的受害地址和攻擊者地址加入調查資料庫。如果用戶仍在使用受影響的 Coldcard 單簽地址，應立即遷移資金，根據目前調查結果，所有在 2021 年 3 月固件升級後生成的單簽 Coldcard 地址，最終都可能被攻擊者清空，只是時間問題。根據 Galaxy Research 的分析，目前已確認的前三輪攻擊呈現出高度程序化特徵，攻擊交易模式相似，大量被盜比特幣仍停留在攻擊者地址中，尚未發生轉移。但與此同時一些新的機會型攻擊者正在出現，通過剝離資金鏈、跨鏈服務（如 ThorChain）以及海外投注平台等方式進行轉移和清洗。此外，Alex Thorn 還提到 AI 工具在安全調查中的限制問題，美國部分大語言模型限制了研究人員追蹤被盜資金的能力，團隊甚至不得不轉向中國開源 AI 模型來協助保護用戶資產和進行鏈上追蹤。他認為這一現象"令人難以置信"，並計劃推動相關問題在政府和行業層面展開討論。Alex Thorn 最後表示，目前大量被盜資金仍處於靜止狀態，團隊正在持續追蹤相關地址，並已向美國相關機構及行業夥伴共享資訊。他呼籲比特幣社區從此次事件中吸取教訓，加強自托管安全教育，並提高對錢包複雜性的認識。

ChainCatcher 消息，据鏈上分析師 Onchain Lens (@OnchainLens) 監測，Summer Fi 漏洞攻擊者已轉移大部分被盜資金。攻擊者於 7 月 6 日從該漏洞中獲取 601.7 萬枚 DAI，隨後持續通過 Tornado Cash 進行資金混幣與轉移。目前兩個相關地址仍殘留少量資金：原始錢包（0x7bf7...bdca）剩餘 11.3 枚 ETH（約 2.16 萬美元），第二錢包（0x46e0...eba7）剩餘 282.9 枚 ETH（約 54.35 萬美元）。

ChainCatcher 消息，据 Protos 報導，威斯康星州和紐約州檢察官對穩定幣發行商 Circle 表示不滿，原因是 Circle 多次阻礙執法機構追回被盜資金的嘗試。多地執法部門曾尋求 Circle 配合，通過銷毀並重新發行 USDC 代幣的方式幫助詐騙和黑客事件的受害者挽回損失，但 Circle 基於政策立場拒絕了這些請求。Circle 認為，修改區塊鏈帳本以逆轉交易將破壞 USDC 穩定幣的基本屬性，並為整個加密貨幣行業開創危險的先例。這一立場凸顯了區塊鏈不可篡改性與執法需求之間的深層矛盾。檢察官方面認為，Circle 作為受監管的穩定幣發行商應當承擔更多社會責任，而 Circle 則堅持維護區塊鏈技術的核心原則，雙方在這一問題上的分歧短期內難以彌合。

ChainCatcher 消息，區塊鏈情報公司 AMLBot 監測數據顯示，近日 Polymarket 用戶在 Polygon 網絡上因前端遭惡意腳本入侵，被盜走約 310 萬美元 PUSD。攻擊者通過植入惡意腳本，誘導用戶簽署授權交易（涉及 EIP-7702 委託執行），導致用戶錢包被清空。被盜資金隨後通過 Relay 轉換為 USDC.e，並橋接至以太坊，最終被兌換為 ETH 並集中至指定地址。目前約 1891.9 枚 ETH 分布在三個新錢包中。AMLBot 指出，此次攻擊與 2024 年 1inch 網頁應用因 Lottie Player 庫被植入錢包竊取腳本的情況類似，均為第三方腳本被攻破導致前端被污染。

ChainCatcher 消息，据鏈上偵探 ZachXBT 監測，其發現 1 小時前 Humanity Protocol 和 Kelp DAO 漏洞攻擊所被盜的資金出現混合跡象，這表明這兩起事件的攻擊者可能存在重疊。基於這些新證據，基本可以排除 Humanity Protocol 被盜案是內部人員作案的嫌疑。

ChainCatcher 消息，据 PeckShield 監測，被標記為 KyberSwap 攻擊者的地址再次向 Tornado Cash 轉入 2,000 枚 ETH。過去兩年間，該攻擊者已累計透過 Tornado Cash 轉移並混淆 16,100 枚 ETH，按當前價格計算約合 4,000 萬美元，占 2023 年 11 月 KyberSwap 遭攻擊損失的 48,800 萬美元資金中的逾 80%。目前仍有部分被盜資金尚未完成轉移。

ChainCatcher 消息，据 Lookonchain 監測，Humanity Protocol 攻擊者已將部分被盜資金兌換為 USDC，並存入 KuCoin。

ChainCatcher 消息，Humility Protocol 在 X 平台發布安全事件更新，其中指出昨日 H 代幣在以太坊和 BSC 鏈上遭遇協同攻擊，目前確認已有超過 3600 萬美元資產被盜並遭拋售。初步調查顯示，此次事件源於一名員工的電腦被攻破，導致控制 Hyperlane Bridge ProxyAdmin 的多重簽名錢包密鑰洩露。其中，攻擊者獲取以太坊鏈上 Gnosis Safe 6 個持有者中的 3 個私鑰，將 ProxyAdmin 所有權轉移至其控制的錢包，並將橋接合約升級為惡意實現，隨後通過單筆交易轉移約 1.412 億枚 H 代幣。與此同時，攻擊者還控制了 BSC 鏈上 Safe 錢包 5 個持有者中的 3 個私鑰，以相同方式接管 ProxyAdmin，並部署具備無限增發功能的惡意合約，分兩次向自身錢包增發 2 億枚 H 代幣。Humility 表示，已暫停受影響橋接服務的所有存取款操作並正與交易所等相關合作方協作以減少損失，同時正配合警方展開調查，並嘗試追回部分被盜資金。

ChainCatcher 消息，据 The Defiant 報導，Kelp DAO 跨鏈橋攻擊事件中約 2.2 億美元未凍結的資金已被黑客幾乎全部清洗。鏈上分析師 Arkham Intelligence 追蹤顯示，原攻擊者錢包中僅剩約 170 萬美元。該黑客與朝鮮有關聯，曾於 4 月發動針對 LayerZero 的 2.92 億美元跨鏈橋攻擊。資金通過 THORChain、Wasabi、Tornado Cash 和 Umbra 等隱私工具轉移。4 月 20 日 Arbitrum 安全理事會凍結的約 7100 萬美元以太坊是目前唯一可追回的部分。LayerZero 於 5 月 18 日發布的報告將攻擊歸咎於朝鮮 TraderTraitor 組織。Kelp 已通過遷移至 Chainlink CCIP 及 DeFi United 計劃恢復了約 11.6 萬枚 rsETH，Aave 安全模塊吸收了約 1.9 億美元壞帳。

ChainCatcher 消息，据 Specter 发文，其聯合 ChangeNOW 凍結了 Gravity Bridge 被盜資金中的 9.1 萬美元。攻擊者仍持有大部分資金，尚未轉移。此前消息，Gravity Bridge 橋接合約密鑰遭洩露，導致 540 萬美元資產被盜。攻擊者提取的資產包括：430 萬美元 USDC、274 枚 WETH（價值約 55.3 萬美元）、43.4 萬美元 USDT、6.4 萬美元 PAYG。涉事地址為 0x7B58...1F9 及 0x4d3c...A47。

ChainCatcher 消息，Saturn 基金會官方於 X 發文表示，已將 Squid 黑客事件相關地址列入黑名單並凍結了被盜資金。受影響用戶可在 Saturn 官方 Discord 伺服器上提交工單。Saturn 的任何合約或基礎設施均未受此次事件影響。

ChainCatcher 消息，据加密 KOL Yusuf 監測，昨日歐洲穩定幣發行商 StabIR 旗下 EURR 及 USDR 兩個合約遭到攻擊，損失超 1000 萬美元。事件發生後，超 10 萬美元被盜資金已凍結，USDR 及 EURR 脫鉤幅度超 20%。

ChainCatcher 消息，据派盾監測，Adshares 跨鏈橋攻擊者已向項目部署者地址返還 256 枚 ETH，價值約 54.07 萬美元，占此前被盜資金的約 86%此前，Adshares 跨鏈橋於 2026 年 5 月 17 日遭遇攻擊，損失約 62.8 萬美元。

ChainCatcher 消息，据市场消息，一名居住在波多黎各的匿名加密巨鲸起诉 Coinbase，指控該交易所拒絕返還其在 2024 年黑客攻擊中被盜的資金。該訴訟與 2024 年 8 月的一起安全漏洞高度相似，當時一名加密用戶在遭受釣魚攻擊後損失超過 5500 萬美元的 DAI 穩定幣。原告稱，在攻擊發生後聘請了多家鏈上調查公司追蹤被盜資金，資金被追蹤至一個 Coinbase 賬戶，Coinbase 于 2024 年 12 月初確認已鎖定相關資金，但將其凍結以待調查。然而一年半後，Coinbase 仍未返還資金，並聲稱需法院命令才會釋放。該攻擊最初由鏈上偵探 ZachXBT 識別，黑客使用 "Inferno Drainer" 平台創建了偽造的 DeFi Saver 登錄頁面，受害者誤將錢包控制權交給攻擊者。

ChainCatcher 消息，据鏈上分析師 Specter 監測，Wasabi 協議攻擊者已將全部被盜資金轉入 Tornado Cash，約 590 萬美元資產完成集中混幣操作。鏈上分析顯示，該攻擊者及疑似朝鮮相關黑客組織（DPRK）近期持續使用 Tornado Cash 對包括 KelpDAO 與 LayerZero 在內的被盜資金進行洗錢，並呈現出多階段複雜資金流轉路徑。典型洗錢路徑包括：資金先進入 Wasabi Mixer 進行初步混幣提現後跨鏈回流至 Ethereum 再次進入 Tornado Cash 深度混合提現至新錢包並分散至多個地址新錢包部署代幣並引導流動性利用資金買入並抽走流動性資產隨後跨鏈至 Tron（USDT）體系資金短暫停留後流向 OTC 相關錢包鏈上安全分析指出，該模式已成為近期高頻攻擊資金清洗模板，呈現出"混幣 + 跨鏈 + 代幣化 + OTC 出口"的組合結構。行業安全人員提醒，該類攻擊已從單一盜取轉向系統性資金工程化洗錢路徑，追蹤難度顯著上升。

ChainCatcher 消息，据 Arkham 監測，Kyber Network 黑客正在將被盜資金轉移至 Tornado Cash。該黑客 Andean Medjedovic 曾於 2023 年末從 KyberSwap 竊取 4,880 萬美元資金，此前還曾攻擊 Indexed Finance 並竊取 1,650 萬美元。其已於 2025 年遭 FBI 起訴。

ChainCatcher 消息，据派盾監測，KelpDAO 攻擊者已開始轉移被盜資產：其將部分被盜 ETH 從 Ethereum 主網通過 Across Protocol 跨鏈至 Arbitrum，隨後兌換為 USDT，並通過 LayerZero 路由至 TRON DAO 生態。該路徑顯示攻擊者正通過多鏈橋與穩定幣轉換手段進行資金分散與清洗，後續資金流向仍需持續追蹤。

ChainCatcher 消息，隱私協議 Umbra 已關閉其托管前端網站，以阻止攻擊者利用該協議轉移近期安全事件中的被盜資金。Umbra 表示，約 80 萬美元資金曾通過其協議轉移，但該協議僅用於隱藏接收方身份，相關交易仍可被鏈上追蹤。此次措施發生在 Kelp 協議遭攻擊後，後者損失超 2.8 億美元。Umbra 稱將待確認不影響資產追回工作後恢復前端服務，但無法阻止用戶通過智能合約或自托管前端繼續使用協議。

ChainCatcher 消息，据鏈上分析師 Specter（@SpecterAnalyst）監測，朝鮮黑客組織 TraderTraitor 於北京時間今日凌晨開始對 KelpDAO 被盜資金實施洗錢操作，距 Arbitrum Council 冻結 30.7 枚 ETH（約 7100 萬美元）僅三小時後啟動。攻擊者將剩餘資金拆分至三個錢包，分別持有約 2.5 萬枚 ETH（約 5760 萬美元）、2.57 萬枚 ETH（約 5920 萬美元）及 2.5 萬枚 ETH（約 5790 萬美元），其中第三個錢包已立即開始洗錢，目前僅剩約 3800 枚 ETH（約 800 萬美元）。資金主要通過 THORChain 橋接至比特幣網絡，約 99% 的資金流經該協議，導致 THORChain 當日交易量飆升至 2.11 億美元，超過其 30 日日均值的 10 倍，產生約 18.9 萬美元手續費。此次洗錢過程中，資金還與 BTC Turk（2025）及 Bybit（2025）黑客事件的非法所得混合，目前比特幣網絡上追蹤到的相關資金合計約 442 枚 BTC（約 3300 萬美元），整個洗錢過程已動用逾 400 個地址。