zachxbt

ChainCatcher 消息，鏈上偵探 ZachXBT 發文稱，某機構疑於 10 月 8 日在 BNB 智能鏈（BSC）上遭朝鮮關聯組織 SquidSquad 盜取約 284 萬美元。據其追蹤，攻擊者於 10 月 20 日將 1,111.2 枚 ETH 存入 Tornado Cash，隨後提取至三個地址，再通過 USDT 將資金從以太坊跨鏈至波場（Tron），匯集至兩個地址。上述歸集地址均與此前被歸因於朝鮮的地址存在資金關聯。資金隨後在數分鐘內經中間地址流向中國場外交易商（OTC），ZachXBT 認為此舉可能是為規避 Tether 潛在的資金凍結。

ChainCatcher 消息，鏈上偵探 ZachXBT 發文稱，2026 年 8 月，一個名為 FreedomXMR (FXMR) 的中心化洗錢服務出現在 Hyperliquid Core（HL Core）上。其流入資金中，超過 87% 直接與非法活動相關。經人工核查，在 FXMR 所有超過 1 萬美元的歷史流入資金中，有超過 2000 萬美元直接源自勒索軟體攻擊、漏洞利用、惡意軟體及社會工程學攻擊事件，其中包括：DCENT 錢包漏洞利用事件（2026 年 9 月）、Fetch.ai 漏洞利用事件（2026 年 9 月）、Axelar 漏洞利用事件（2026 年 9 月）、某勒索軟體支付款項（2026 年 9 月，具體來源未披露）、Gamdom 漏洞利用事件（2026 年 10 月）。該服務的運營者從 KuCoin 獲取 XMR 流動性（超 3000 筆存入），疑似採用類似 Wagyu 的兌換模式。FXMR 這一代幣名稱（ticker）是運營者於 2026 年 7 月 27 日在 HL 拍賣中以 518.28 HYPE（約 2.8 萬美元）購得。HL Core 上此前已出現過多個此類中心化洗錢服務，它們利用了該鏈"無需許可"的設計特性及其廣泛應用進行非法洗錢活動。相關數據表格已分享給 Hyperliquid 團隊。

ChainCatcher 消息，鏈上偵探 ZachXBT 針對 XRP Ledger 基金會關於安全修復的回應表示，基金會金庫持有數十億美元，卻僅向發現「XRP 無限增發」嚴重漏洞的白帽駭客支付 25 萬美元。他稱，這會促使攻擊者不再選擇善意上報漏洞，而是利用漏洞竊取數億美元資金。ZachXBT 還表示，正因如此，人們難以將 XRP Ledger 或 Ripple 視為正經機構。此前，XRP Ledger 基金會澄清稱，相關漏洞並未增發 XRP，補丁由社區共識推動。

ChainCatcher 消息，「鏈上偵探」ZachXBT 發文稱，其曾偽裝成客戶滲透一個涉嫌為朝鮮背景黑客組織 Lazarus Group 洗錢的犯罪團夥，並協助凍結 2025 年 Bybit 攻擊事件相關資金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇價值 15 億美元攻擊後，他發現 Telegram 和 Discord 公開群組中有超過 15 個帳戶尋求幫助處理與被盜資金相關的交易。隨後，他聯繫其中一名使用「Jimmy Green」別名的 Telegram 用戶，並通過多筆交易建立信任。據其披露，2025 年 3 月 6 日，他向一個以太坊地址轉入 349.7 萬美元 USDC，用於與對方進行 USDC 與 TRON 鏈 USDT 兌換交易。該地址的 Gas 資金來源可追溯至 Bybit 攻擊資金，並被公開標記為 Bybit 攻擊黑名單地址。ZachXBT 稱，後續交流中，對方透露其團隊曾參與處理 Bybit 被盜資金，並提前透露資金將在 Solana 等鏈上轉移。通過交易時間、金額及鏈上數據匹配，他發現一個涉及超過 1,200 萬美元 Bybit 攻擊資金的錢包集群，資金路徑包括 BTC→ETH→SOL→TRON 等多個網絡，其中約 44.2 萬枚 USDT 已被 Tether 凍結，該團夥還嘗試通過 Uniswap 流動性池和低流動性代幣等方式進行洗錢。此外，對方還透露曾幫助其他客戶處理約 300 萬美元詐騙所得資金，ZachXBT 追蹤發現相關資金流向已被制裁的 Huione Guarantee 相關錢包。ZachXBT 透露，此次調查中他先行投入 349.7 萬美元資金，並承擔每筆交易約 5% 的損失風險，最終獲得的情報已第一時間提供給相關調查機構和執法部門。自 2022 年以來已協助凍結與朝鮮相關事件有關資金超過 7,500 萬美元。

ChainCatcher 消息，ZachXBT 在 X 平台發文表示，UPay 可能允許受制裁的非法市場 Xinbi 白標發行其 Visa 加密卡，並要求 UPay 說明情況。ZachXBT 稱，Xinbi 主要涉及殺豬盤、欺詐、洗錢和人口販運。

ChainCatcher 消息，CoinBureau 援引鏈上調查人員 ZachXBT 的說法稱，疑似朝鮮相關攻擊者正通過 Zcash 對 Bitget 被盜資金進行屏蔽。約 2700 枚 ZEC、價值約 380 萬美元的資金已開始轉入 Zcash 的 Ironwood。這些被盜 ZEC 正被轉入屏蔽池，交易細節可被隱藏。Bitget 涉及多類資產、總額約 3.88 億美元的安全事件中，約 18900 枚 ZEC、價值約 2830 萬美元被盜。此前，Bitget 首席執行官 Gracy Chen 表示，她對追回被盜資金"並不十分樂觀"。

ChainCatcher 消息，据链上分析师 ZachXBT 披露，近期在 Zcash 链上发行的 10K PFP NFT 项目 zkSNARKs 涉嫌割韭菜。該項目通過盲拍方式共吸引 16,971 次出價，最終以 1.5 ZEC（約 2,190 美元）清算價完成 8,000 枚分配，總成交量達 25,305 ZEC（約 3,694 萬美元），退款 13,309 ZEC（約 1,943 萬美元）已陸續返還。ZachXBT 指出，該項目募資約 1,700 萬美元，同時設有 10% 團隊預留、5% 版稅及約 2,000 美元的鑄造費，卻毫無實用價值，疑似 Ordinals 系列慣用的"撈錢跑路"套路。

ChainCatcher 消息，鏈上偵探 ZachXBT 發帖稱，與 7zarc 關聯的錢包地址共收到 4870 枚 ETH（約 1500 萬美元），資金來源為 Raidparty 項目約 7000 萬美元的「退出詐騙」相關地址，隨後這部分 ETH 被轉入多家中心化交易所充值地址。ZachXBT 指出，7zarc 自 2022 年從公開視野中消失，直至 2026 年 9 月重新活躍，他據此公開發問要求對相關資金流向作出解釋。

ChainCatcher 消息，鏈上偵探 ZachXBT 在其個人頻道發文表示，Revolut 疑似因未識別一封偽造的政府機構信息請求，導致部分用戶的個人身份信息（PII）被洩露。據其披露，Revolut 此前收到一封看似來自真實政府機構、且通過該機構官方郵箱域名發送的客戶信息調取請求。由於郵件具備有效的域名認證信息，Revolut 據此認為請求真實並進行了響應。此次可能涉及的數據包括用戶姓名、出生日期、職業、住址、郵箱及電話號碼，以及護照或駕照複印件、身份驗證自拍照、賬戶賬單、IBAN、提現記錄和完整交易歷史，其中包括比特幣交易記錄。Revolut 在向用戶發送的通知中稱，沒有生物識別面部遙測數據遭到洩露。ZachXBT 表示，目前事件規模可能有限，但從情況來看，疑似主要針對高淨值用戶。多名 Revolut 用戶已於昨日收到相關安全事件通知。Revolut 官方此前也提醒用戶，遇到可疑信息應通過 App 內客服核實，避免提供個人或財務信息。

ChainCatcher 消息，据鏈上偵探 ZachXBT 在個人頻道發文表示，Revolut 疑因未能識別一份欺詐性請求，導致部分用戶個人身份信息（PII）遭洩露。洩露信息包括護照或駕照複印件及驗證自拍、帳戶對賬單、IBAN、提現記錄、包含 Bitcoin 交易在內的完整交易歷史，以及姓名、出生日期、職業、家庭住址、郵箱和電話號碼等。ZachXBT 稱，此次事件涉及用戶數量可能有限，但疑似針對高淨值用戶，據悉多名 Revolut 用戶已於昨日收到相關安全提醒郵件。

ChainCatcher 消息，鏈上調查員 ZachXBT 在 X 上發文指控用戶 "Mr Austin Fine"（帳號 "@xmrfine"）將受害者 Malone 的被盜加密資產兌換為奢侈品收取費用，並稱其 "可能告密"。ZachXBT 表示，在受害者獲得賠償前將視其為 "斷絕關係"，並將對其當前及未來所有品牌合作造成負面影響。隨後 ZachXBT 補充稱，其已在鏈上追蹤到部分資金經 Monero 流向洛杉磯奢侈品車商 TBTFW 購車。

ChainCatcher 消息，据鏈上偵探 ZachXBT 監測，多名已驗證的 WOO X 用戶近日反映，其提現在過去三天內持續處於"待處理"或"處理中"狀態。WOO X 由 Kronos Research 孵化，並於 2025 年第四季度被 FusionX Digital 收購，後者據稱與 BitMart 創始人 Sheldon Xia 存在關聯。此前，BitMart 於 2026 年 7 月 26 日宣布停止運營並進行重組，部分用戶資金至今無法提取，相關投訴在 X 平台增加。Sheldon Xia 曾表示用戶資產安全，但該說法尚未獲得獨立驗證。截至目前，WooX 尚未就提現延遲問題發布公開聲明。

ChainCatcher 消息，加密主題漫畫創作者 Bold 發文表示，其錢包遭黑客攻擊，錢包內資金全部被盜。鏈上偵探 ZachXBT 隨後表示，已追蹤到部分被盜資金流向。其中約 5.1 萬美元被兌換為 ZEC，約 4.3 萬美元被兌換為 ETH；另有約 4.3 萬美元通過 Mayan Finance 從 Solana 跨鏈至以太坊，約 480 枚 SOL 經 Near Intents 轉移，約 51 枚 ZEC 經 Near Intents 轉入屏蔽地址。

ChainCatcher 消息，鏈上偵探 ZachXBT 發文稱，他在審查相關證據後發現，美國兩家投資平台 BitcoinIRA 與 iTrustCapital 今年疑似發生數據洩露，但目前似乎均未公開披露。洩露信息據稱包括個人資料、投資組合、銀行及托管帳戶信息、驗證狀態等。其舉例稱，攻擊者 "Tiffany" 今年 6 月利用相關數據庫針對一名 BitcoinIRA 用戶實施攻擊並盜走逾 120 萬美元。ZachXBT 表示已於 8 月 21 日聯繫兩家公司置評，截至發文時尚未收到回覆。

ChainCatcher 消息，BitMart 創始人 Sheldon 表示，針對此前 BitMart 員工通過官推帳號發布的公開問責聲明，其已完成對相關內容的取證，並稱相關內容均屬不實信息。Sheldon 表示，將於美國時間白天報警，並向 X 平台發出律師函，要求對相關內容進行技術和數據取證。Sheldon 同時表示，員工資產並不優先於客戶資產，所有人均為客戶，不存在任何特權。此前，BitMart 員工曾公開質疑平台資產去向及相關處理情況。Sheldon 此前曾表示，將於 19 日前對平台資產去向作出回應。區塊鏈調查員 ZachXBT 在 X 平台發文質疑 BitMart 交易所。他在回覆相關帳號時表示，若 BitMart 確實擁有充足流動性，應直接將資金歸還給所有用戶，而非發布含糊聲明。ZachXBT 指出，BitMart 的相關舉動已導致真實用戶無法正常使用資金，且透明度不足。該言論引發市場對交易所資金安全與運營透明度的關注。

ChainCatcher 消息，鏈上偵探 ZachXBT 發帖稱，美國威脅行為人 Tiffany Milanovich 透過冒充硬體錢包和中心化交易所客服，參與至少約 500 萬美元加密資產盜竊。其作案手法包括偽裝為 Bitcoin IRA 郵件支援，在一次攻擊中從受害者 Trezor 錢包中轉走約 120 萬美元 BTC 和 ETH，另一起案件中從 Coinbase 帳戶盜走約 50 萬美元 BTC。Tiffany 負責以"客服來電"身份誘導受害者交出資金訪問權，事後在社交媒體和 Telegram 群炫耀贓款、錄音嘲諷受害者，並與其他威脅行為人合作利用釣魚面板和即時兌換服務洗錢，部分被盜資金至今仍在鏈上休眠。代號 "Tiffany" 的威脅行為者涉嫌參與多起加密資產盜竊，將受害者被盜資金在加密賭場進行賭博。平台 Shuffle 依據 ZachXBT 提交證據已凍結相關帳戶；Tiffany 此前曾分享一份康涅狄格州搜查扣押令，文書日期早於本次部分涉案事件。ZachXBT 已掌握聊天記錄、錄音及鏈上證據，預判該人員或將面臨進一步法律後果。該威脅行為者還和 John Daghita（Lick）案件存在關聯，後者涉嫌從美國政府扣押錢包盜取超 4600 萬美元加密資產。

ChainCatcher 消息，鏈上數據顯示，加密盜竊嫌疑人 Dritan Kapllani Jr 於 7 月 22 日再次清洗 126.7 枚 ETH，價值約 23.9 萬美元。此前，鏈上偵探 ZachXBT 調查披露，Dritan Kapllani Jr 涉嫌通過社會工程手段盜竊加密貨幣持有者資產，涉案總額達 1900 萬美元。Dritan Kapllani Jr 長期在社交媒體上展示豪車、名錶、私人飛機等生活內容，並於 2026 年 4 月 23 日在 Discord 通話中公開展示其 Exodus 錢包內 368 萬美元資產。

ChainCatcher 消息，据 The Block 报道，Trezor 首席商務官 Danny Sanders 反駁了區塊鏈調查員 ZachXBT 近期對加密硬體錢包的批評。ZachXBT 本週早些時候在 Telegram 上發帖稱："所有硬體錢包都是徹頭徹尾的垃圾，不建議用它們來執行諸如簽署交易或存儲資金等重要任務"，並建議用戶使用專門的 iPhone 來存儲資金和簽署交易。對此，Sanders 在一檔訪談節目中，承認硬體錢包的固件/軟體更新有時會干擾緊急或大額交易，用戶體驗確實"笨拙"，並理解用戶的挫敗感。但反對 ZachXBT 的一概而論：硬體錢包對管理巨額資金的高階用戶可能不是最佳單一方案，但並非垃圾。其指出，與硬體錢包相比，iPhone 的操作系統和連接功能會帶來更多的"攻擊風險"。對於普通加密用戶，硬體錢包仍是目前最好的自我托管方式。

ChainCatcher 消息，鏈上偵探 ZachXBT 在 X 上更新稱，一家最初由 LAB 團隊注資的實體向 Aster 存入 1840 萬枚 LAB，約合 1830 萬美元，並在 DEX 現貨市場拋售，導致 LAB 價格再度下跌 54%，由 1.2 美元跌至 0.55 美元。ZachXBT 表示，該實體在 7 月 10 日至 11 日期間，已向 3 個 Aster 存款地址轉入 LAB，目前仍持有約 8150 萬枚 LAB。其補充稱，該實體於 2026 年 4 月從 LAB 團隊收到逾 1.96 億枚 LAB，隨後曾向 Bitget 地址轉帳，並於 5 月 11 日至 12 日從 Bitget 提出至 10 個地址。ZachXBT 此前多次發文質疑 LAB 存在做市操縱與內幕供應問題，稱 LAB 團隊多簽簽名人之一曾與 RIVER 操縱相關地址存在資金聯繫，並指出近 2.26 億枚 LAB 曾於 3 至 4 月間存入 Bitget。