風險地址

ChainCatcher 消息，Bit DigitaUSENIX Security '26 上發表的一項研究顯示，研究人員在以太坊與 BNB Chain 上識別出 65,340 個涉及濫用的高風險加密地址，關聯的原生代幣損失達 126,982.94 枚 ETH 和 17,726.7 枚 BNB。研究估算這些地址關聯的總損失超過 5.748 億美元，其中兩類新描述的主動攻擊向量直接導致約 1,570 萬美元的損失（占比 2.7%）。第一類為合約帳戶誤用與確定性合約地址利用；第二類利用 EIP-7702 將暴露密鑰的帳戶委託給惡意代碼直接轉移存款。研究團隊透過挖掘 2015 年 1 月至 2025 年 5 月期間的 63,004 個 GitHub 倉庫提取了超 1,630 萬個去重私鑰，檢測結果的整體準確率為 99.11%。

ChainCatcher 消息，FlashRescue 聯創 @DarcyAri 在 X 平台發文稱，近期在與合作方共同配偵的一起案件中，Tether 在執行提案凍結地址期間，一個地址的涉案資金發生轉移，導致凍結金額減小。經 FlashRescue 進一步複核，這並非孤立事件。截至 2026 年 8 月 3 日，通過對以太坊和波場網絡上 2,955 次 Tether 凍結事件的分析，在涉及實體制裁、欺詐活動、洗錢、FATF 黑名單轄區、惡意攻擊等風險地址中：60 個地址在凍結正式執行前清空資產並完成搶跑轉移，合計淨轉出 20,429,847 USDT，平均在凍結提案提交後 13 分 59 秒開始轉帳，並在 15 分 15 秒內完成主要資金轉移；另有 113 個地址在凍結執行前轉移了部分資產，涉及約 3,552.43 萬 USDT。Tether 從提交凍結提案到正式執行凍結，平均耗時 2 小時 16 分 15 秒，凍結提案公開與實際執行之間存在較長時間窗口。其中 7 月 3 日一個地址集群在幾分鐘內連續轉移資金並匯入同一地址後拆分轉移。上述案例表明，部分高風險地址可能正在主動監測 Tether 凍結提案，並利用提案公開與凍結實際生效之間的時間差實施搶跑轉移。該機制導致涉案資金凍結失敗，並削弱制裁、反洗錢及執法協查措施的實際效果。

ChainCatcher 消息，"鏈上偵探"ZachXBT 在 X 平台發文表示："有時候所謂高風險地址可能是不正確的，因此 WLFI 團隊不能簡單依賴合規工具。最近幫助一個團隊手動審查預售的地址，在進行手動審查後發現某些交易所/智能合約被錯誤地標記為高風險，許多案例中會發現就算是頭部合規工具也存在較大缺陷。很高興看到 World Liberty Financial 團隊採取了比 Circle 等其他團隊更積極主動的方法，因為這最終會使受害者受益，但他們確實需要謹慎，否則如果誤報被列入黑名單，可能會對他們的聲譽造成無法彌補的損害。困難的部分是找到平衡點，如果地址確實是誤報，希望問題能儘快得到解決。"

ChainCatcher 消息， OKX 官方表示，近期 OKX Web3 安全團隊收到了大量用戶反饋，訪談後發現，部分被盜用戶均曾下載名為"Bom"的挖礦軟體。經分析，該軟體存在上傳用戶相冊的邏輯，存在作惡嫌疑。其提醒稱，切勿下載來源不明的軟體（包括所謂"薅羊毛工具"）；妥善保管助記詞，嚴禁拍攝或截屏保存。OKX 錢包移動端已全面禁止此操作面。請大家務必提高警惕，存在風險的地址需儘快轉移資產。

ChainCatcher 消息，研究員 0xLoki 在 X 平台就 Pac Finance 清算事件發文表示，地址（0x4883094b78a6ea2A4AED28B864156276D2ACdb3d）完成了 93%的清算，獲得淨利大概 244 枚 ETH，資金轉入和轉出都是通過橋接，除了部署清算機器人沒有別的互動行為。對此，慢霧創始人余弦表示，該地址在 MistTrack 平台已被標記為高風險地址。此前消息，針對"2400 萬美元因協議 LTV 參數修改而被清算"一事，Pac Finance 于 X 回覆表示："我們已經注意到了這個問題，並且正在與受影響的用戶聯繫，積極與他們制定解決問題的計劃。在我們努力調整貸款價值比（LTV）的過程中，我們指派了一位智能合約工程師進行必要的修改。然而，我們發現清算閾值在未事先通知我們團隊的情況下意外改變，導致了當前的問題。未來，我們將設置一個治理合約或者時間鎖，以確保所有未來的升級都能提前進行討論。"