混币

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，据 The Block 报道，Tornado Cash 开发者 Roman Storm 的重审日期已推迟至 2027 年 4 月 26 日，原因是其提出的无罪释放动议仍在待审。此前，美国检方曾推动将重审安排在 2026 年 10 月进行。Tornado Cash 为以太坊生态混币协议，Roman Storm 作为核心开发者之一，此前因相关指控面临司法程序，此次日程调整与其动议审理进度直接相关。

ChainCatcher 消息，据链上侦探 Specter 监测，该受害者声称因 Coldcard 遭黑客攻击，将资金从 Bitcoin 转移至 Ethereum。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至 Ethereum，随后通过钓鱼 Tornado Cash 界面存入。 相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。

ChainCatcher 消息，据派盾监测，标记为 Aztec Network Private Rollup Bridge 攻击者的钱包地址再次向 Tornado Cash 存入 300 枚 ETH，价值约 57.2 万美元。截至目前，该攻击者已累计向 Tornado Cash 转入 500 枚 ETH。此前，Aztec Network 于 2026 年 6 月遭遇安全攻击，造成约 216.5 万美元加密资产损失。此次资金转移或进一步增加被盗资产追踪难度。

ChainCatcher 消息，据 Bitcoin News 监测，Galaxy Research 表示，已知最大规模的 COLDCARD 被盗事件涉及 1159 枚 BTC，分散在七个攻击者地址中，目前仍未被动用，0 枚 BTC 被兑现或通过混币器转移。相关 BTC 在 41 分钟内被盗，但约 600 个攻击者地址已被执法机构、交易所和区块链分析公司标记。与此同时，一名规模较小的攻击者似乎已开始清洗资金。链上分析师追踪到 64 枚 BTC 进入混币器，其中最初仅约 10 枚 BTC 完成混币，54 枚 BTC 作为找零返回，随后被拆分为约 7 枚 BTC 的输出，用于进一步混币。分析师表示，这些异常大的输出仍易于追踪，使该清洗尝试相对透明。

ChainCatcher 消息，据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为 “Drift Exploiter” 的地址已将 23,095.1 枚 ETH（约 4,440 万美元）存入 Tornado Cash 进行混币，并另将 0.85 枚 ETH 转入 Bybit。

ChainCatcher 消息，美国财政部向国会提交一份 32 页报告，表示加密混币器可用于合法的金融隐私目的，用户可借此保护个人财富、商业付款或慈善捐赠等敏感信息。该立场与其 2022 年制裁 Tornado Cash 时的态度形成转变。 报告披露，朝鲜网络犯罪分子在 2024 年 1 月至 2025 年 9 月间窃取至少 28 亿美元数字资产，包括 Bybit 遭窃的 15 亿美元，并常规使用混币器进行多步骤洗钱。自 2020 年 5 月以来，超过 16 亿美元的混币器存款流入跨链桥，其中逾 9 亿美元集中于一座与朝鲜相关洗钱活动有关的桥接协议。 报告区分了托管型与非托管型混币器，指出合规的托管型混币器可提供客户身份及链下交易数据等信息，但未建议对非托管型混币器施加新限制。立法建议方面，报告敦促国会制定数字资产专项“冻结法”，为金融机构在短期调查期间临时冻结可疑资产提供安全港保护，并建议国会明确哪些 DeFi 参与者应承担反洗钱义务。 报告还提议在《美国爱国者法案》第 311 条中增设“第六项特别措施”，授权财政部对不涉及代理银行关系的特定数字资产传输施加禁令或限制条件。该报告依据 2025 年 7 月签署的 GENIUS 法案第 9 条编制。

ChainCatcher 消息，美国司法部宣布已正式获得与暗网加密货币混合服务 Helix 相关的超过 4 亿美元资产的法定所有权，包括加密货币、房地产和现金资产。哥伦比亚特区地方法院法官 Beryl A. Howell 签署了最终没收令。Helix 由 Larry Dean Harmon 运营，在 2014 年至 2017 年期间处理了约 354,468 枚比特币交易，当时价值 3 亿美元，主要服务于暗网毒品交易商的洗钱需求。Harmon 于 2021 年 8 月承认共谋洗钱罪，并于 2024 年 11 月被判处 36 个月监禁、3 年监督释放及资产没收。

ChainCatcher 消息，据市场消息，Saga 黑客攻击事件中多笔 Tornado Cash 存款已被识别，在进入 Tornado Cash 进行混币前，约 620 万美元被盗资金先被集中分散存入 5 个钱包地址，随后通过多笔交易完成转移。

ChainCatcher 消息，据 Crowdfund Insider 报道，TRM Labs 表示已在链上追踪到 2022 年 LastPass 漏洞事件中被盗加密资产，链上迹象显示俄罗斯网络犯罪团伙参与洗钱。 TRM 表示，尽管黑客使用 CoinJoin 等混币工具，但通过解混与行为连续性分析，仍将前后资金流向关联到同一批攻击者。相关资金最终流入高风险俄罗斯交易所 Cryptex 与 Audi6，总涉案金额估计超 2,800 万美元。

ChainCatcher 消息，欧洲联盟（欧盟）执法机构欧洲刑警组织周一表示，一项在苏黎世开展的协同执法行动已成功捣毁据称被网络犯罪分子用于清洗非法比特币的加密货币混币服务 Cryptomixer。此次取缔行动由瑞士和德国警方在欧洲刑警组织的协同下联合开展，共查获三台服务器、Cryptomixer.io 域名、价值超过 2,500 万欧元（约合 29,000 万美元）的比特币以及逾 12 太字节的数据。官方表示，自 2016 年以来，Cryptomixer 已协助清洗了超过 13 亿欧元的比特币。其较长的结算窗口期和随机的资金分配模式，使其成为掩盖犯罪所得的理想工具。

ChainCatcher 消息，据 Decrypt 报道，欧洲执法部门成功关闭了加密货币混币服务 Cryptomixer，该平台自 2016 年以来已洗钱超过 14 亿美元的比特币。 此次行动由德国和瑞士执法部门在欧洲刑警组织和欧洲司法组织支持下于瑞士苏黎世执行，共缴获三台服务器、12 TB 数据以及超过 2700 万美元的加密货币，并查封了 cryptomixer.io 域名。 据报道称，Cryptomixer 为勒索软件团伙、暗网市场和地下论坛提供洗钱服务，通过混淆交易来源帮助犯罪分子清洗来自毒品交易、武器贩卖、勒索攻击和支付卡欺诈的非法收益。网络犯罪顾问 David Sehyeon Baek 表示，该混币器运营近十年且处理巨额资金，显示其在地下市场的重要地位。

ChainCatcher 消息，据 The Block 报道，Samourai Wallet 联合创始人 William Lonergan Hill 因协助洗钱超 2.37 亿美元被美国纽约南区法院判处四年监禁，此外还被罚款 25 万美元并处以三年监管释放。他与 CEO Keonne Rodriguez 已于 7 月认罪，后者于 11 月 6 日被判五年监禁。两人通过 “Whirlpool” 及 “Ricochet” 等服务掩盖资金来源，曾主动在暗网推广其混币服务。两人共缴纳 630 万美元罚金。

ChainCatcher 消息，据彭博社报道，美国纽约联邦法院判处 Samourai Wallet 联合创始人 Keonne Rodriguez 五年监禁，罪名为共谋经营无牌资金转移业务。他此前已与检方达成认罪协议，并同意与另一联合创始人一同缴纳 2.37 亿美元资产与 40 万美元罚金。案件涉及利用混币服务为黑网与诈骗资金洗钱。

ChainCatcher 消息，据 CertiK 监测，黑客已将约 50% 的 CrediX 项目被盗资金转入 Tornado Cash 混币器。目前黑客钱包中仍持有 630 ETH（约合 280 万美元）未转移。

ChainCatcher 消息，据 Cointelegraph 报道，Samourai Wallet 联合创始人 Keonne Rodriguez 和 William Lonergan Hill 已在美国纽约地方法院对与其加密货币混币服务相关的指控认罪。

ChainCatcher 消息，北京市海淀区人民检察院近日成功侦破一起利用比特币进行洗钱的重大职务侵占案。据通报，该案涉案金额高达 1.4 亿元人民币（约 2000 万美元），犯罪团伙主要成员为国内知名短视频平台快手的员工。 调查显示，犯罪嫌疑人通过 8 家海外加密货币交易所和混币服务转移非法所得，试图掩盖资金流向。经过技术追踪，执法部门成功追回 92 枚比特币（时值约 1170 万美元），并已返还受害企业。主犯冯某及其 7 名同伙因职务侵占罪被判处 3 至 14 年不等有期徒刑，并处相应罚金。

ChainCatcher 消息，据链上分析师 Ai 姨（@ai_9684xtpa）监测，GMX 黑客“自留”的 1700 枚 ETH 已开始通过混币器“清洗”。 过去 3 小时该黑客归还了约 4000 万美元的 FRAX 和 ETH，但保留了因币价上涨多出来的近 500 万美元利润作为白帽奖金；半小时前其中 100 ETH 已转移至 Tornado 龙卷风了，剩下的估计只是时间问题。

ChainCatcher 消息，据 Decrypt 报道，区块链协会、Coin Center、DeFi 教育基金和比特币政策研究所等加密倡导团体呼吁驳回对比特币混币服务 Samourai 的案件。 这些团体认为，Samourai Wallet 只是帮助人们在线执行金融交易，而没有违反美国法律。尽管如此，联邦法官本周拒绝接受这些团体的法庭之友简报。此前，美国政府关闭了 Samourai Wallet，并逮捕了其开发者，指控该应用是“无证汇款业务”，被犯罪分子使用。

ChainCatcher 消息，链上侦探 ZachXBT 发文表示，“丝绸之路”创始人 Ross Ulbricht 捐赠钱包收到的 300 枚 BTC 似乎从 Jambler（一个粗略的中心化混合服务）发送。