specter

ChainCatcher 消息，据鏈上偵探 Specter 監測，其通過追蹤鏈上資金流，北韓駭客組織 Lazarus Group 可能是 Bitget 被盜事件的幕後攻擊者。本次事件與今年 7 月發生的 AFX 攻擊存在關聯，後者造成約 2400 萬美元損失，並被歸因於 Lazarus Group 相關的 TraderTraitor。Bitget 被盜的 XRP 經過跨鏈後，相關資金路徑可直接關聯至 AFX 攻擊中的被盜資金。

ChainCatcher 消息，据鏈上偵探 Specter 監測，該活動的攻擊者透過 YouTube 視頻提供所謂套利機器人教程及代碼，並引導受害者使用仿冒 Remix 的開發介面編譯和部署合約。攻擊者註冊包含 "Uniswap" 的 ENS 名稱，將相關地址偽裝為合法 DeFi 活動的入帳來源，使受害者誤以為部署的套利機器人正透過 Uniswap 獲利。受害者向合約注入自有資產後，資金被攻擊者轉走。攻擊者目前似乎仍在活躍，並在兩個地址中持有相當部分被盜資金。

ChainCatcher 消息，鏈上分析師 Specter 披露，過去 4 週內波場（Tron）網絡發生系列地址投毒攻擊，已致 15 名受害者累計損失約 940 萬美元。其中兩名受害者各被盜 250 萬美元，另一名損失 200 萬美元。攻擊者得手後迅速將盜取資產全部兌換為穩定幣 USDD 並轉至歸集地址，目前全部資金仍留存該地址。Specter 呼籲波場生態錢包服務商儘快採取攔截措施，並提醒用戶轉帳時仔細核對地址。

ChainCatcher 消息，据鏈上偵探 Specter 監測，上週 3 起獨立事件涉及超過 4000 萬美元被盜加密貨幣，每名受害者損失均達千萬美元級。Specter 表示，上週大量資金進入市場，社交工程、釣魚連結和錢包盜取詐騙也持續存在。Specter 提醒，加密貨幣並非買入資產後即可不加關注的行業，資產安全是投資的一部分，應及時關注最新攻擊事件、錢包漏洞利用和釣魚活動；若不活躍於加密推特或安全論壇，至少應關注一個持續發布安全更新的可靠來源。

ChainCatcher 消息，据鏈上偵探 Specter 監測，該受害者聲稱因 Coldcard 遭黑客攻擊，將資金從 Bitcoin 轉移至 Ethereum。但鏈上數據顯示，73 枚 BTC（價值 460 萬美元）兩週前原本來自 Whirlpool 混幣器，其中部分跨鏈至 Ethereum，隨後通過釣魚 Tornado Cash 界面存入。相關資金轉移過程中使用了兩個混幣器。該人士還被發現出現在涉及私鑰搜索和暴力破解的 Telegram 群組中。鏈上偵探 Specter 表示，該受害者可能是威脅行為者，其資金也可能是被另一名威脅行為者盜取。

ChainCatcher 消息，鏈上偵探 Specter 在 X 平台發文表示，考慮到被盜數據所涵蓋的時間段，這可能意味著數據洩露早在 4 月已經發生，最晚不遲於 5 月初，但相關方直到近期、與 Trezor 宣布自身數據洩露大致同時才選擇保持沉默。部分用戶當時已收到釣魚攻擊並遭受資產損失，但相關方沒有保持透明、提醒用戶或進行風險提示，而是否認了數據洩露。

ChainCatcher 消息，据鏈上偵探 Specter 監測，同一攻擊者正在針對 Ledger 運行類似的釣魚活動。相關截圖拍攝於兩天前，該贊助廣告目前已被移除。截至目前，這些活動已竊取超過 300 萬美元。

ChainCatcher 消息，据 Specter 監測，穩定幣支付基礎設施 Triple-A 熱錢包疑似遭遇攻擊，目前已有超過 930 萬美元資金被盜、兌換並跨鏈至以太坊。

ChainCatcher 消息，据 Specter 監測，一名長期未活躍的 PancakeSwap 流動性提供者（LP）因簽署惡意 EIP-7702 授權，損失約 296 萬美元。據悉，攻擊者移除了受害者提供的約 148 萬美元 BSC-USD 和 148 萬美元 BUSD 流動性，並將 BUSD 兌換為 ETH。目前，攻擊者已向 Tornado Cash 存入約 146 萬美元 資金，其餘約 148 萬美元 USDT 仍保留在攻擊者地址中。

ChainCatcher 消息，鏈上安全員 Specter 發文稱，對 BONK DAO 治理攻擊事件進行初步調查後發現，存在值得關注的鏈上關聯：Realms 創始人以及 Crypto Notte 均被發現與疑似攻擊者關聯地址存在鏈上資金暴露。Specter 指出，攻擊者於 2026 年 6 月 30 日通過某地址創建惡意治理提案，該提案要求獲得相當於 BONK 流通供應量 1% 的投票權支持後才能通過，隨後於 7 月 4 日至 5 日期間通過交易所購買以及在 marginfi 借貸方式獲得所需投票權，其中借貸規模約為 400 萬美元。

ChainCatcher 消息，鏈上安全機構 Specter 發布 BONK DAO 治理攻擊初步調查結果，追蹤鏈上資金鏈路後發現重要疑點：Realms 創始人、Crypto Notte 相關地址與疑似攻擊者錢包存在資金往來痕跡。據復盤，攻擊者於 6 月 30 日發布惡意治理提案，提案通過門檻為 BONK 流通總量 1% 投票權；7 月 4 日至 5 日，攻擊者通過交易所購幣、Marginfi 借貸合計約 400 萬美元獲取足額投票權重，推動提案落地完成治理攻擊。

ChainCatcher 消息，鏈上分析師 Specter 在 X 平台發文披露，約 16 小時前，一個疑似與 Mining Express 相關的錢包將 5,004 枚 ETH 兌換為約 880 萬枚 DAI。Specter 表示，其曾於 6 月 15 日首次標記該地址，但近期才完成進一步追蹤分析，並附上多個相關地址以供驗證。當前該筆大額換倉行為引發市場對潛在歷史資金流動與清算動機的關注。據其追蹤，該地址與 2019 年在烏克蘭由巴西籍創始人 Kaze Fuziyama 發起的 Mining Express 項目存在鏈上關聯。該項目最初以多層級行銷（MLM）方式吸引投資者，後被指為龐氏騙局，並在停止兌付後轉向雲渲染等業務模式。歷史鏈上記錄顯示，2024 年 3 月 19 日，該錢包曾接收來自相關地址的 4,512 枚 ETH，並在隨後階段通過 Lido 與 Ether.fi 進行質押操作；至 2026 年 4 月，這些 ETH 已全部進入質押狀態，並於 5 月 4 日完成全部解押。

ChainCatcher 消息，鏈上安全分析師 Specter 發文稱，疑似針對 Polymarket 使用者的釣魚攻擊正在發生，當前累計損失約 294 萬美元。據其監測，攻擊者已從 11 個以上持有 PUSD 的受害錢包中轉移資金，將盜取資產兌換為 ETH，同時提醒使用者注意防範釣魚風險，並稱事件仍在持續追蹤中。

ChainCatcher 消息，鏈上調查員 Specter 發布安全警告，Solana DeFi 協議 Raydium 的某個舊流動性池疑似遭到攻擊，攻擊者竊取約 134 萬美元資產，主要包括 USDC、RAY 和 wSOL。黑客已將竊取的資金通過橋接轉移至以太坊，隨後存入 Tornado Cash 進行混幣。

ChainCatcher 消息，据 Specter（@SpecterAnalyst）監測，1 億枚 $H 剛剛被增發，並正在被拋售兌換為 BNB。

ChainCatcher 消息，据 Specter 監測，一名 rETH 持有者的 13 個錢包於 6 月 5 日遭到攻擊，累計損失約 450 萬美元資產，不過受害者在攻擊者進一步轉移資金前及時發現問題並轉移了約 470 萬美元的剩餘資產。據悉，這些錢包此前已多年未發生活動，目前攻擊者已開始對被盜資金進行清晰操作。

ChainCatcher 消息，据 Specter 发文，其聯合 ChangeNOW 凍結了 Gravity Bridge 被盜資金中的 9.1 萬美元。攻擊者仍持有大部分資金，尚未轉移。此前消息，Gravity Bridge 橋接合約密鑰遭洩露，導致 540 萬美元資產被盜。攻擊者提取的資產包括：430 萬美元 USDC、274 枚 WETH（價值約 55.3 萬美元）、43.4 萬美元 USDT、6.4 萬美元 PAYG。涉事地址為 0x7B58...1F9 及 0x4d3c...A47。

ChainCatcher 消息，据 Bits.media 報導，匿名區塊鏈研究員 Specter 披露，一個黑客團夥通過入侵 X 平台帳戶推廣自己的代幣以及跨區塊鏈洗錢等方式，總收入超過 14,000 萬美元。該團夥涉及攻擊投資者 Keith Gill、Pepe the Frog 創作者 Matt Furie 及 WinRAR 項目的 X 帳戶，資金流動涉及 Solana、BNB Chain、以太坊、波場和 Hyperliquid 五條網絡。該團夥還涉嫌參與 2024 年一起導致受害者損失 245 萬美元 wstETH 的釣魚攻擊。研究員分析稱，BNB Chain 上的代幣發行平台 bnbshare.fun 可能是該詐騙計劃的關鍵工具，該平台創建者 SHARE 代幣的費用流向與黑客錢包存在關聯。