追回

ChainCatcher 消息，TON 網絡擴展項目 TAC 發文披露，5 月 11 日 TON-TAC 資產橋發生安全事件，四天後約 80% 的受影響資產已返還。TAC 今日發布事後分析報告詳細披露了事件經過。漏洞根源在於排序器軟體缺少一次驗證：攻擊者在 TON 上部署了偽造的 Jetton 錢包，排序器因未驗證發送方錢包的代碼哈希而接受了偽造代幣。總損失約 286 萬美元，涉及 USDT、BLUM 和 tsTON。公開呼籲後，約 90% 資產於 5 月 14 日返還至 TAC 控制的多簽地址，剩餘 10% 由攻擊者保留。跨鏈橋仍處於暫停狀態，等待審計方和 TON 合作夥伴完成對修復後排序器軟體的獨立審查。跨鏈操作將在修復軟體完成驗證、且用追回資產和 TAC 基金會代幣儲備填補缺口後恢復。由於需多方協調，無法提供確切時間表。剩餘資金缺口將由 TAC 基金會財庫填補，用戶和協議無財務損失。TAC 提醒用戶，官方更新僅通過本帳號和 Telegram 發布，任何未經請求的"恢復"或"支持"私信均為詐騙。

ChainCatcher 消息，据《湖南日报》報導，2 月 9 日 20 時許，中國湖南省保靖公安機關接到外省受害人劉先生被詐騙警情，自稱通過網絡購買虛擬貨幣 USDT 時遭遇詐騙，被騙資金共計 10 萬元。接到報案後，保靖縣公安局抽調精幹警力成立專案組，連夜開展案件偵查工作。辦案民警結合多種偵查手段最終將犯罪嫌疑人鎖定在石某身上。經查，犯罪嫌疑人石某無固定收入，也不具備虛擬貨幣交易資格，為騙取錢財，其通過網絡搜集他人炒幣截圖，偽造虛假盈利記錄，冒充資深"幣商"騙取其信任。受害人劉先生信以為真，將 10 萬元轉入石某指定賬戶，石某收款後並未交付虛擬貨幣，反而將部分資金用於賭博揮霍，剩餘資金拆分轉移藏匿。辦案民警通過精準研判資金流向、全面固定涉案證據，快速鎖定石某身份及活動軌跡，於報案當晚果斷出擊，成功將石某抓獲歸案，次日依法對該案立案偵查。案件偵破後，民警始終堅持"破案與追贓挽損並重"，耐心開展法律政策宣講，積極動員嫌疑人家屬配合退賠，最終全額追回 10 萬元涉案資金。5 月 14 日上午，依法被追繳的 10 萬元被詐騙資金全額發還到受害人劉先生手中。目前，犯罪嫌疑人石某因涉嫌詐騙罪已被依法採取刑事強制措施，案件正在進一步偵辦中。

ChainCatcher 消息，"鏈上偵探" ZachXBT 在 X 平台指出，某些美國律所利用其調查工作和鏈上取證成果幫助黑客事件受害者提出法律索賠，但這種做法反而可能影響受害者拿到補償或恢復資金。在此前多起涉及 Lazarus Group 的黑客事件中，此類律所通常會在其鏈上資金追蹤或凍結完成後才介入，並提出與加密事件本身關聯較弱的後續法律行動，也曾在 Harmony、Bybit 等事件中採取類似策略進行"搭便車式索賠"。ZachXBT 還呼籲加密社區應該成立 DAO 來抵制此類行為。

ChainCatcher 消息，AAVE 創始人 Stani 在 X 平台發文表示，團隊正在與多個合作夥伴推進多項方案，以實現有序回歸正常市場條件並確保用戶獲得最佳結果。Arbitrum Security Council 已追回價值 7,000 萬美元的 ETH，此舉可顯著降低潛在風險敞口。目前正在考慮多種討論和解決方案。Stani 表示其精力集中於 Aave 用戶和協議，並對行業開發者的支持表示感謝。有關後續進展將通過 @aave 持續發布。

ChainCatcher 消息，Rhea Finance 發布攻擊復盤報告，確認此次漏洞實際損失約 1840 萬美元，較最初約 760 萬美元的估算顯著上調。攻擊者通過構造複雜的交易路徑，利用虛假代幣池操縱流動性，將借入資產導入其控制的池中，同時僅返還極少資產，使大量保證金倉位迅速變為低抵押狀態並觸發清算，最終耗盡協議儲備資金。目前已有約 1120 萬美元資金被追回或凍結，其中包括攻擊者返還的部分 USDC 與 NEAR 資產，以及約 434 萬美元的 USDT 被凍結（由 Tether 協助）。

ChainCatcher 消息，以太坊基金會宣布其聯合發起的 ETH Rangers 項目已完成為期 6 個月的運行，該項目旨在資助為以太坊生態提供公共安全貢獻的獨立研究者，17 名資助對象在漏洞研究、安全工具開發、威脅情報與事件響應等方面取得多項成果，包括：累計追回或凍結資金超 580 萬美元、報告或記錄 785+ 漏洞與客戶端問題、識別約 100 名攻擊人員、覆蓋超 20.9 萬用戶的安全教育內容，以及處理 36+ 安全事件。此外，該項目還推動了 800+ 團隊參與安全挑戰、產出 80+ 場技術分享與培訓，並開發或改進 7 個以上開源安全工具，以太坊基金會表示相關成果表明去中心化網絡需要"去中心化防禦"並有效增強以太坊生態整體安全性與韌性。

ChainCatcher 消息，据市場消息，佛羅里達州與馬薩諸塞州在一起由「戀愛詐騙」演變而來的加密投資詐騙案件中追回約 540 萬美元加密資產。其中，約 70 萬美元已返還佛羅里達州受害者，130 萬美元返還馬薩諸塞州受害者，其餘資金將用於繼續打擊加密詐騙。佛羅里達州檢方稱，該案受害者分布於州內 6 個縣，單名馬里恩縣受害者損失超 45 萬美元。佛羅里達州網絡欺詐執法部門表示，2026 年第一季度已追回 330 萬美元，其成立 2.5 年來累計追回 720 萬美元，另有 1260 萬美元凍結加密資產仍在訴訟處理中。

ChainCatcher 消息，韓國交易所 Bithumb 因未能收回此前誤發的部分比特幣，已對相關用戶啟動資產扣押保全程序。事件發生於 2 月活動發放獎勵期間，原計劃向 249 名用戶發放共計 62 萬韓元獎勵，但操作失誤導致以"比特幣"為單位發放。儘管平台在數十分鐘後撤回操作，但部分用戶已完成交易或轉移資產，造成約 123 億韓元價值資產未能追回。隨後平台逐一聯繫用戶，大部分已歸還資金，仍有部分用戶拒絕返還。

ChainCatcher 消息，据 Decrypt 報導，美國康乃狄克州聯邦檢察官辦公室宣布，已追回並沒收超過 60 萬美元加密貨幣，此前一名 Ledger 硬體錢包用戶在遭遇網路釣魚詐騙，被冒充"Ledger 安全與合規"名義的信件誘導執行所謂安全檢查，導致約 23.4 萬美元加密資產被盜。FBI 與州警追蹤資金流向，成功扣押約 60 萬美元 USDT 並提起民事沒收訴訟，指控資金來源涉及電匯欺詐和洗錢。據悉，這是針對硬體錢包用戶的一系列釣魚事件之一，詐騙者利用帶有公司標識、全息圖及二維碼的實體郵寄信件，提高欺詐可信度。類似事件曾影響 Ledger、Trezor 等廠商，伴隨數據洩露和第三方服務漏洞，引發持續釣魚攻擊。

ChainCatcher 消息，据美國馬薩諸塞州聯邦檢察官辦公室披露，該辦公室已提起民事沒收訴訟，擬追回約 344.4 萬枚 USDT（價值約 344.4 萬美元），這些資產涉嫌為在線投資欺詐和洗錢計劃的收益。該案件涉及至少四名受害者，包括兩名馬薩諸塞州居民、一名猶他州居民和一名南卡羅來納州居民。詐騙者通過短信或 WhatsApp、Telegram 等加密通訊應用發送看似誤發的消息與受害者建立聯繫，隨後誘導受害者投資所謂由實物黃金支持的 Ethereum 投資機會。受害者被要求購買 ETH 並轉帳至詐騙者控制的中間錢包，詐騙者隨後將 ETH 轉換為 USDT 並轉移至非托管錢包竊取資金。

ChainCatcher 消息，据 Cointelegraph 報導，去中心化匿名彩票協議 Foom Cash 在一次安全漏洞利用中損失約 226 萬美元資金，但白帽黑客及時介入幫助追回了 184 萬美元（約占被盜資金的 81%）這起安全事件源於 Foom Cash 在部署過程中的一個關鍵錯誤，具體涉及 Groth16 驗證器配置問題，導致攻擊者能夠向協議提交偽造的證明。化名為 Duha 的白帽黑客識別出漏洞並迅速保護了 Base 鏈上的資金，同時安全公司 Decurity 負責以太坊上的資金救援工作。作為回報，Foom Cash 向白帽黑客支付了 32 萬美元賞金，並向 Decurity 支付了 10 萬美元安全費用。

ChainCatcher 消息，已倒閉交易所 Mt. Gox 前 CEO Mark Karpelès 近日提出一項比特幣硬分叉方案，建議通過修改共識規則追回 2011 年黑客事件中被盜的約 79,956 枚 BTC，按當前價格計算價值約 52 億美元。該提案針對一個與 2011 年 Mt. Gox 系統被攻破事件相關的钱包地址，該地址在黑客攻擊後接收了近 8 萬枚比特幣，並在過去 15 年以上一直處於未動用狀態。目前按照比特幣既有規則，這些資金只有在持有對應私鑰的情況下才能轉移。根據提案，新規則將允許通過 Mt. Gox 恢復地址的簽名來支配該地址中的未花費輸出，從而將資金納入現有的司法監督賠付程序，用於償還 Mt. Gox 債權人。Karpelès 表示，該方案僅作為討論起點，擬將規則修改限定於單一地址，並在未來特定區塊高度激活。不過提案同時承認，這一方案需要全網協調升級，若部分社區成員拒絕支持，可能導致區塊鏈分裂風險。需要注意的是，這約 8 萬枚 BTC 目前並不屬於 Mt. Gox 債權人分配資產的一部分，也未由破產受託機構控制。

ChainCatcher 消息，据 The Block 報導，韓國檢方已追回約價值 2140 萬美元的比特幣（BTC），這些資產此前在去年從其保管中被盜。去年 12 月，韓國檢方發現，他們在此前針對某賭博平台突襲行動中查獲的比特幣不翼而飛。內部調查顯示，今年 8 月調查人員誤入釣魚網站並輸入恢復助記詞，導致比特幣被黑客盜走。該黑客周二已將 320.8 枚 BTC 返還至韓國執法機構控制的錢包。檢方表示，他們此前已封鎖該黑客錢包在中心化交易平台的交易，使其難以變現比特幣。目前黑客身份仍未查明。檢方已將返還的比特幣轉移至本地交易平台保管，並將繼續追查黑客身份。

ChainCatcher 消息，虛擬貨幣交易所 bithumb 向 249 名用戶發放獎勵時發生操作失誤，將總計 62 萬韓元錯誤輸入為 62 萬枚比特幣，導致價值 60 萬億韓元的比特幣被錯誤發放。儘管交易所收回了 99.7% 的資產，但仍有 125 枚比特幣尚未收回，總價值約 130 億韓元。經確認，已有 80 余人將錯誤到帳的比特幣套現。其中約 30 億韓元已轉入個人銀行賬戶，另有約 100 億韓元被用於購買其他加密貨幣。bithumb 目前正與相關用戶溝通要求返還資金。針對受市場波動影響的用戶，bithumb 計劃全額補償賣出差價並額外提供 10% 補償，同時免除一周交易手續費。韓國金融監管部門已宣布將對所有交易所的內部控制及資產驗證體系展開檢查。

ChainCatcher 消息，Sonic 在 X 平台發文表示，2025 年 11 月初，Beets 遭遇漏洞攻擊。Sonic Labs 團隊成功追回 5,829,196 枚 S，目前已按比例將資金全部分配給所有受影響用戶。

ChainCatcher 消息，Flow 在 X 平台發布攻擊事件更新：其社區治理委員會已完成對包括幣安和 HTX 在內的中心化交易所中未清算的偽造 FLOW 代幣的最終追回工作。截至目前，所有由法證公司追蹤的偽造代幣已被成功追回，並在鏈上隔離鎖定以待銷毀，這標誌著隔離恢復計劃第四階段的完成。基金會計劃於 2026 年 1 月撤銷社區治理委員會在恢復操作期間使用的臨時提升權限。該緊急措施在 Flow 五年歷史中首次啟用，其所有操作均鏈上透明且可審計。偽造代幣的永久銷毀定於 2026 年 1 月 30 日進行。在此期間，外部法律顧問與法證合作夥伴正與交易所協調評估用戶受影響情況。基金會承諾全力配合交易所合作夥伴，以儘快全面恢復各交易平台功能。Coinbase、Kraken 和 Gate 已重啟存取款服務。

ChainCatcher 消息，慢霧發布 2025 年第四季度 MistTrack 被盜資金分析，2025 年第四季度收到 300 起資金被盜報告（不包括通過其他渠道報告的案件），9 起案例中約有 100 萬美元在被成功凍結或追回。盜竊事件的三大原因為：釣魚攻擊、詐騙和私鑰洩露。網絡釣魚仍然是造成損失的首要原因，從虛假域名到自動完成劫持重定向，網絡釣魚已經不再局限於"點擊錯誤的鏈接"。其中一名受害者誤將 5000 萬 USDT 發送到偽造的相似地址------前 3 位和後 4 位字符完全相同。

ChainCatcher 消息，Gnosis Chain 宣布，其運營者社區已決定執行硬分叉，以追回此前在 Balancer 漏洞事件中丟失的資金。目前，這些資金已脫離黑客控制。此前，Gnosis 曾表示已與 Monerium 和 Balancer 團隊合作，凍結了部分受影響資金池，並暫時限制了通過標準橋從 Gnosis 鏈跨鏈轉出資產的操作。Gnosis 團隊將繼續與生態合作夥伴協作，並提醒剩餘節點運營者採取行動以避免處罰。

ChainCatcher 消息，据美國司法部網站披露，美國弗吉尼亞州東區檢察官辦公室通過民事資產沒收程序，成功追回 420,740.422314 枚 USDT 和 1,249,996.15 枚 BUSD，總價值近 170 萬美元，這些資金來自加密貨幣投資詐騙收益和洗錢活動，目前正在返還給受害者。據法庭文件顯示，詐騙分子通過短信和社交媒體聯繫受害者，偽裝成意外接觸後誘導受害者轉移至加密聊天應用。詐騙分子隨後獲取受害者信任，鼓勵其在虛假投資網站"投資"加密貨幣。該網站模仿合法的加密貨幣投資平台，但實際將受害者資金轉移給詐騙分子。