可疑交易

ChainCatcher 消息，据 Cointelegraph 报道，韩国加密行业团体 DAXA（数字资产交易所联盟）代表 27 家注册虚拟资产服务商（VASP），对金融委员会（FSC）及金融情报机构（FIU）提出的《特定金融信息法》施行令修订案提交反对意见。 新规拟要求国内 VASP 在与境外 VASP 进行虚拟资产转移时，无论风险水平如何，只要金额达到 1000 万韩元（约合 6800 美元）或以上，均须作为可疑交易报告（STR）。DAXA 警告，这将导致韩国五大主要交易平台（Upbit、Bithumb、Coinone、Korbit、Gopax）的年报告量从去年的约 6.3 万件暴增 85 倍至超过 540 万件，使合规工作在实践中几乎不可能完成。 业界同时反对拟议中关于核实验证客户信息准确性的要求，认为下级规则增加了法律未明确规定的义务。此次行业反弹正值交易所与金融监管机构的制裁在法庭上对峙之际。4 月 9 日，法院裁定撤销对 Upbit 运营商 Dunamu 的部分业务暂停处分，但监管机构已提起上诉。4 月 30 日，法院暂停了对 Bithumb 的 6 个月部分业务停业处分。Coinone 也获得了临时暂缓执行。 新规公众意见征询期至 5 月 11 日，预计在经过监管和法律审查后于 7 月最终敲定。这凸显了韩国收紧加密反洗钱监管与行业对合规负担过重担忧之间的紧张关系。

ChainCatcher 消息，据 BlockSec 监测，其系统在 BSC 检测到一笔针对 MT-WBNB 资金池的可疑交易，预估损失约 24.2 万美元。原因在于买方限制机制存在缺陷：在通缩模式下，正常买入操作会回退，而路由器 / 交易对则被列入白名单，这使得攻击者可以通过路由器互换和流动性移除绕过限制，从该交易对获取 MT。 攻击者随后出售 MT 以积累 pendingBurnAmount，并调用 distributeFees（）直接从交易对中销毁 MT，人为拉高价格，然后再将 MT 兑换回 WBNB 以获利。此外，一条允许前 0.2 MT 转账绕过买家限制的推荐规则，使得攻击者能够启动攻击。

ChainCatcher 消息，针对 BlockSec 监测 Inverse Finance 疑似遭受攻击损失约 24 万美元资金，YAM Finance 在 X 平台发文回应表示，此次事件并非 Inverse 合约漏洞，而是与 LlamaLend 机制相关。根据其说明，攻击者在 LlamaLend 上针对 sDOLA 发起 “捐赠攻击”，将价格从约 1.188 sDOLA = 1 DOLA 推高至约 1.358 sDOLA = 1 DOLA，随后清算了几乎所有以 sDOLA 为抵押、借入 crvUSD 的用户头寸，目前尚未完全厘清为何抵押品价值上升反而触发清算，按常理应使用户远离清算线而非更接近。值得注意的是，此次价格异常的 “次级效应” 仍在持续，因此未在 LlamaLend 进行杠杆操作、仅持有 sDOLA 的用户账面收益约提升 14%。此外，DOLA 目前在二级市场交易价格较锚定值存在约 1% 的折价，部分社区成员建议借款用户可考虑在折价阶段偿还 DOLA 债务。

ChainCatcher 消息，香港证监会发布公告称，持牌法团、获证监会发牌的虚拟资产服务提供者及相关实体（统称“持牌机构”）需在 2026 年 2 月 2 日或之前，过渡至联合财富情报组开发的全新可疑交易报告平台，即“第二代可疑交易报告及管理系统”（STREAMS 2）。 该平台取代现有系统，以提升自动化和分析能力，从而加强对可疑交易报告的分析和发放财务情报的效率。自 2026 年 2 月 2 日起，STREAMS 2 将成为提交可疑交易报告的唯一渠道，持牌机构可通过 XML 格式、指定 PDF 格式或在线表格方式提交报告。

ChainCatcher 消息，据 CertiK 监测，检测到与 SynapLogic 相关的未经验证合约出现 193 笔可疑交易。攻击者通过重复调用合约函数，使用闪电贷借入 1 枚 ETH 铸造 16,000 枚 SYP 代币，随后归还 ETH，该操作来自多个新建地址。

ChainCatcher 消息，Cyvers 宣布检测到 ARB 网络上发生多笔可疑交易，涉及一个代理合约，造成约 150 万美元的损失。 初步分析显示，USDGambit 和 TLP 项目的单一部署者可能失去了对其账户的访问权限，攻击者随后部署了一个新合约，并更新了 ProxyAdmin 权限以控制账户。被盗资金随后被转移至 ETH 网络，并存入了 TornadoCash。

ChainCatcher 消息，据 DL News 报道，Bittrex 的破产申请文件中充斥着数万笔相互矛盾、可疑且不太可能的交易，这可能会影响到在 2023 年该加密货币交易所倒闭之前在该交易所持有资金的近 200 万客户。 监管合规研究员 Pasha Onur 表示，“我们对法庭文件和 Bittrex 热钱包和冷钱包的分析显示，在多个破产案卷中，向破产法院提交了超过 5 亿美元的虚假交易。”如果 Bittrex 破产申请文件中提交的大量交易不准确，可能会对试图从这家倒闭的交易平台追回资金的债权人产生重大影响。Bittrex 于 2014 年在西雅图成立，该交易平台曾多次违反监管规定，于 2023 年 5 月申请破产，此前数周，美国证券交易委员会指控其经营未经注册的证券交易所。同年 12 月，该交易平台关闭。

ChainCatcher 消息，据 BlockSec Phalcon（@Phalcon_xyz）监测，以太坊网络上发现一笔针对 Bunni 协议（@bunni_xyz）合约的可疑交易，造成约 230 万美元损失。

ChainCatcher 消息，据 Cyvers Alerts 监测，“检测到 Sonic 网络上出现多笔涉及 CrediX 的可疑交易。 一个从 Tornado Cash 在 ETH 网络上获得资金的地址将资金转移至 Sonic 网络，并从 CrediX 借出约 264 万。”

ChainCatcher 消息，据派盾监测，Peapods Finance 出现可疑交易，11.494 枚 ETH（约 2.96 万美元）被转移。

ChainCatcher 消息，据彭博社报道，瑞士金融市场监管局(Finma)近日加大对瑞士最大消费者交易平台Swissquote Group Holding SA的监管力度，要求其采取更有效措施减少可疑活动。 据 Swissquote 首席执行官 Marc Buerki 透露，Finma 在今年早些时候的年度评估信中明确指示该公司需减少向瑞士反洗钱报告办公室提交的报告数量。此举是针对该平台近期面临的欺诈尝试和黑客攻击激增而采取的监管行动。值得注意的是，Swissquote 作为瑞士较早提供加密货币交易服务的传统金融机构之一，此次监管加强可能对其包括加密货币在内的各项业务合规要求产生影响。

ChainCatcher 消息，ZachXBT 发文指出，尽管 Circle 公司不断强调合规，但 USDC 稳定币实际上已成为朝鲜 IT 工作者进行支付的主要基础设施。 他表示 Circle 目前完全没有采取措施来检测或冻结这些可疑活动，并称自己可以指出近期高达 8 位数美元的相关交易量。ZachXBT 认为，在当前的"犯罪超级周期"中，这一严重问题未能引起足够关注。

ChainCatcher 消息，据 CertiK Alert 监测，在 BSC 上检测到已知攻击者地址（0xd5c6f）的可疑交易。攻击者地址在其授权攻击合约中反复调用 printMoney ()，从未经验证的受害者（0xb5cb0）中窃取约 200 万美元资产。

ChainCatcher 消息，CertiK Alert 发文表示，检测到 Base 链上涉及 Anome Official 的可疑交易。一名攻击者用 0.2 ETH 购买了 1e20 枚 Bnome，并将其提供给合约 0x7144。随后，该攻击者反复借入价值约 44 ETH（约合 12 万美元）的 Anome USD，然后将这些资金存入 Tornado.Cash。

ChainCatcher 消息，Cyvers Alerts 在 X 平台发文表示，其系统检测到 Base 链上 Zora 出现可疑交易，某攻击者窃取约 5500 枚 ZORA 代币，价值约 129,000 美元，目前被盗资金已被兑换并桥接到以太坊网络。

ChainCatcher 消息，Cyvers Alerts 在 X 平台发文表示，监测 Arbitrum 链上 Numa 协议出现可疑交易，约 82,279.85490689 枚 NUMA 和 283 枚 rETH 或已遭窃，攻击者将相关资产桥接到以太坊并将资金存入 Tornado.cash。

ChainCatcher 消息，据 Cyvers Alerts 监测，系统检测到多起涉及 UPCX Official 的可疑交易。似乎有人获得了地址 0x4C 的访问权限，升级了“ProxyAdmin”合约，并执行了“withdrawByAdmin”函数，导致从三个不同的管理账户转移了 1840 万 UPC（约 7000 万美元）。

ChainCatcher 消息，据 BlockSec Phalcon 监测，其已检测到涉及多条链的可疑交易，造成损失约 17 万美元，这些交易由同一地址发起。 分析表明，由于访问控制不足，攻击者能够将资金强行注入欺诈性的 Uni-V3 池中并从中牟利。

ChainCatcher 消息，据慢雾安全团队预警，“我们在 ETH 和 BSC 链上分别检测到两笔使用相同手法的可疑交易。受攻击的合约可能在其类似 swap 的功能中未能对传入的参数进行检查，使得攻击者能够构造恶意代币并获取利润。然而，这些合约均未开源。 ” 慢雾提醒用户保持警惕，注意资产安全。

ChainCatcher 消息，CertiK Alert 于 X 发文表示，其监测到 Arbitrum 上的合约 0x9e34F79E39AddB64f4874203066fFDdD6Ab63a41 发生可疑交易。 大约 8 小时前，管理员和部署地址已更新，约 250 万美元的资产已被提取，其中包括 147 万枚 USDC、3.7 枚 WBTC 和 207 枚 WETH。