被盗资金

ChainCatcher 消息，据 The Block 报道，比特币开源支付处理器 BTCPay Server 支持者已承诺设立追回赏金：追回资金的 10% 将作为奖励，若全额追回则上限为 3 枚 BTC。BTCPay 上周五披露一个严重漏洞正在被积极利用，敦促用户尽快升级。该漏洞允许攻击者获取 LND 管理员凭证，从而完全控制连接的闪电钱包。BTCPay 表示链上钱包（含热钱包）不受影响，未披露总损失金额和受影响节点数量。

ChainCatcher 消息，Galaxy Research 研究主管 Alex Thorn 发文表示，针对 Coldcard 钱包生成地址的攻击仍在持续，目前正在持续收集受害者信息，并将新的受害地址和攻击者地址加入调查数据库。 如果用户仍在使用受影响的 Coldcard 单签地址，应立即迁移资金，根据目前调查结果，所有在 2021 年 3 月固件升级后生成的单签 Coldcard 地址，最终都可能被攻击者清空，只是时间问题。 根据 Galaxy Research 的分析，目前已确认的前三轮攻击呈现出高度程序化特征，攻击交易模式相似，大量被盗比特币仍停留在攻击者地址中，尚未发生转移。 但与此同时一些新的机会型攻击者正在出现，通过剥离资金链、跨链服务（如 ThorChain）以及海外投注平台等方式进行转移和清洗。 此外，Alex Thorn 还提到 AI 工具在安全调查中的限制问题，美国部分大语言模型限制了研究人员追踪被盗资金的能力，团队甚至不得不转向中国开源 AI 模型来协助保护用户资产和进行链上追踪。 他认为这一现象“令人难以置信”，并计划推动相关问题在政府和行业层面展开讨论。Alex Thorn 最后表示，目前大量被盗资金仍处于静止状态，团队正在持续追踪相关地址，并已向美国相关机构及行业伙伴共享信息。他呼吁比特币社区从此次事件中吸取教训，加强自托管安全教育，并提高对钱包复杂性的认识。

ChainCatcher 消息，据链上分析师 Onchain Lens (@OnchainLens) 监测，Summer Fi 漏洞攻击者已转移大部分被盗资金。攻击者于 7 月 6 日从该漏洞中获取 601.7 万枚 DAI，随后持续通过 Tornado Cash 进行资金混币与转移。目前两个相关地址仍残留少量资金：原始钱包（0x7bf7...bdca）剩余 11.3 枚 ETH（约 2.16 万美元），第二钱包（0x46e0...eba7）剩余 282.9 枚 ETH（约 54.35 万美元）。

ChainCatcher 消息，据 Protos 报道，威斯康星州和纽约州检察官对稳定币发行商 Circle 表示不满，原因是 Circle 多次阻碍执法机构追回被盗资金的尝试。多地执法部门曾寻求 Circle 配合，通过销毁并重新发行 USDC 代币的方式帮助诈骗和黑客事件的受害者挽回损失，但 Circle 基于政策立场拒绝了这些请求。Circle 认为，修改区块链账本以逆转交易将破坏 USDC 稳定币的基本属性，并为整个加密货币行业开创危险的先例。这一立场凸显了区块链不可篡改性与执法需求之间的深层矛盾。检察官方面认为，Circle 作为受监管的稳定币发行商应当承担更多社会责任，而 Circle 则坚持维护区块链技术的核心原则，双方在这一问题上的分歧短期内难以弥合。

ChainCatcher 消息，区块链情报公司 AMLBot 监测数据显示，近日 Polymarket 用户在 Polygon 网络上因前端遭恶意脚本入侵，被盗走约 310 万美元 PUSD。 攻击者通过植入恶意脚本，诱导用户签署授权交易（涉及 EIP-7702 委托执行），导致用户钱包被清空。被盗资金随后通过 Relay 转换为 USDC.e，并桥接至以太坊，最终被兑换为 ETH 并集中至指定地址。目前约 1891.9 枚 ETH 分布在三个新钱包中。 AMLBot 指出，此次攻击与 2024 年 1inch 网页应用因 Lottie Player 库被植入钱包窃取脚本的情况类似，均为第三方脚本被攻破导致前端被污染。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，其发现 1 小时前 Humanity Protocol 和 Kelp DAO 漏洞攻击所被盗的资金出现混合迹象，这表明这两起事件的攻击者可能存在重叠。 基于这些新证据，基本可以排除 Humanity Protocol 被盗案是内部人员作案的嫌疑。

ChainCatcher 消息，据 PeckShield 监测，被标记为 KyberSwap 攻击者的地址再次向 Tornado Cash 转入 2,000 枚 ETH。过去两年间，该攻击者已累计通过 Tornado Cash 转移并混淆 16,100 枚 ETH，按当前价格计算约合 4,000 万美元，占 2023 年 11 月 KyberSwap 遭攻击损失的 48,800 万美元资金中的逾 80%。目前仍有部分被盗资金尚未完成转移。

ChainCatcher 消息，据 Lookonchain 监测，Humanity Protocol 攻击者已将部分被盗资金兑换为 USDC，并存入 KuCoin。

ChainCatcher 消息，Humility Protocol 在 X 平台发布安全事件更新，其中指出昨日 H 代币在以太坊和 BSC 链上遭遇协同攻击，目前确认已有超过 3600 万美元资产被盗并遭抛售。 初步调查显示，此次事件源于一名员工的电脑被攻破，导致控制 Hyperlane Bridge ProxyAdmin 的多重签名钱包密钥泄露。其中，攻击者获取以太坊链上 Gnosis Safe 6 个持有者中的 3 个私钥，将 ProxyAdmin 所有权转移至其控制的钱包，并将桥接合约升级为恶意实现，随后通过单笔交易转移约 1.412 亿枚 H 代币。 与此同时，攻击者还控制了 BSC 链上 Safe 钱包 5 个持有者中的 3 个私钥，以相同方式接管 ProxyAdmin，并部署具备无限增发功能的恶意合约，分两次向自身钱包增发 2 亿枚 H 代币。 Humility 表示，已暂停受影响桥接服务的所有存取款操作并正与交易所等相关合作方协作以减少损失，同时正配合警方展开调查，并尝试追回部分被盗资金。

ChainCatcher 消息，据 The Defiant 报道，Kelp DAO 跨链桥攻击事件中约 2.2 亿美元未被冻结的资金已被黑客几乎全部清洗。链上分析师 Arkham Intelligence 追踪显示，原攻击者钱包中仅剩约 170 万美元。该黑客与朝鲜有关联，曾于 4 月发动针对 LayerZero 的 2.92 亿美元跨链桥攻击。 资金通过 THORChain、Wasabi、Tornado Cash 和 Umbra 等隐私工具转移。4 月 20 日 Arbitrum 安全理事会冻结的约 7100 万美元以太坊是目前唯一可追回的部分。LayerZero 于 5 月 18 日发布的报告将攻击归咎于朝鲜 TraderTraitor 组织。Kelp 已通过迁移至 Chainlink CCIP 及 DeFi United 计划恢复了约 11.6 万枚 rsETH，Aave 安全模块吸收了约 1.9 亿美元坏账。

ChainCatcher 消息，据 Specter 发文，其联合 ChangeNOW 冻结了 Gravity Bridge 被盗资金中的 9.1 万美元。攻击者仍持有大部分资金，尚未转移。此前消息，Gravity Bridge 桥接合约密钥遭泄露，导致 540 万美元资产被盗。攻击者提取的资产包括：430 万美元 USDC、274 枚 WETH（价值约 55.3 万美元）、43.4 万美元 USDT、6.4 万美元 PAYG。涉事地址为 0x7B58...1F9 及 0x4d3c...A47。

ChainCatcher 消息，Saturn 基金会官方于 X 发文表示，已将 Squid 黑客事件相关地址列入黑名单并冻结了被盗资金。受影响用户可在 Saturn 官方 Discord 服务器上提交工单。Saturn 的任何合约或基础设施均未受此次事件影响。

ChainCatcher 消息，据加密 KOL Yusuf 监测，昨日欧洲稳定币发行商 StabIR 旗下 EURR 及 USDR 两个合约遭到攻击，损失超 1000 万美元。 事件发生后，超 10 万美元被盗资金已被冻结，USDR 及 EURR 脱锚幅度超 20%。

ChainCatcher 消息，据派盾监测，Adshares 跨链桥攻击者已向项目部署者地址返还 256 枚 ETH，价值约 54.07 万美元，占此前被盗资金的约 86% 此前，Adshares 跨链桥于 2026 年 5 月 17 日遭遇攻击，损失约 62.8 万美元。

ChainCatcher 消息，据市场消息，一名居住在波多黎各的匿名加密巨鲸起诉 Coinbase，指控该交易所拒绝返还其在 2024 年黑客攻击中被盗的资金。该诉讼与 2024 年 8 月的一起安全漏洞高度相似，当时一名加密用户在遭受钓鱼攻击后损失超过 5500 万美元的 DAI 稳定币。原告称，在攻击发生后聘请了多家链上调查公司追踪被盗资金，资金被追踪至一个 Coinbase 账户，Coinbase 于 2024 年 12 月初确认已锁定相关资金，但将其冻结以待调查。然而一年半后，Coinbase 仍未返还资金，并声称需法院命令才会释放。该攻击最初由链上侦探 ZachXBT 识别，黑客使用 “Inferno Drainer” 平台创建了伪造的 DeFi Saver 登录页面，受害者误将钱包控制权交给攻击者。

ChainCatcher 消息，据链上分析师 Specter 监测，Wasabi 协议攻击者已将全部被盗资金转入 Tornado Cash，约 590 万美元资产完成集中混币操作。 链上分析显示，该攻击者及疑似朝鲜相关黑客组织（DPRK）近期持续使用 Tornado Cash 对包括 KelpDAO 与 LayerZero 在内的被盗资金进行洗钱，并呈现出多阶段复杂资金流转路径。 典型洗钱路径包括：资金先进入 Wasabi Mixer 进行初步混币提现后跨链回流至 Ethereum 再次进入 Tornado Cash 深度混合提现至新钱包并分散至多个地址新钱包部署代币并引导流动性利用资金买入并抽走流动性资产随后跨链至 Tron（USDT）体系资金短暂停留后流向 OTC 关联钱包链上安全分析指出，该模式已成为近期高频攻击资金清洗模板，呈现出“混币 + 跨链 + 代币化 + OTC 出口”的组合结构。 行业安全人员提醒，该类攻击已从单一盗取转向系统性资金工程化洗钱路径，追踪难度显著上升。

ChainCatcher 消息，据 Arkham 监测，Kyber Network 黑客正在将被盗资金转移至 Tornado Cash。该黑客 Andean Medjedovic 曾于 2023 年末从 KyberSwap 窃取 4,880 万美元资金，此前还曾攻击 Indexed Finance 并窃取 1,650 万美元。其已于 2025 年遭 FBI 起诉。

ChainCatcher 消息，据派盾监测，KelpDAO 攻击者已开始转移被盗资产：其将部分被盗 ETH 从 Ethereum 主网通过 Across Protocol 跨链至 Arbitrum，随后兑换为 USDT，并通过 LayerZero 路由至 TRON DAO 生态。 该路径显示攻击者正通过多链桥与稳定币转换手段进行资金分散与清洗，后续资金流向仍需持续追踪。

ChainCatcher 消息，隐私协议 Umbra 已关闭其托管前端网站，以阻止攻击者利用该协议转移近期安全事件中的被盗资金。 Umbra 表示，约 80 万美元资金曾通过其协议转移，但该协议仅用于隐藏接收方身份，相关交易仍可被链上追踪。此次措施发生在 Kelp 协议遭攻击后，后者损失超 2.8 亿美元。Umbra 称将待确认不影响资产追回工作后恢复前端服务，但无法阻止用户通过智能合约或自托管前端继续使用协议。

ChainCatcher 消息，据链上分析师 Specter（@SpecterAnalyst）监测，朝鲜黑客组织 TraderTraitor 于北京时间今日凌晨开始对 KelpDAO 被盗资金实施洗钱操作，距 Arbitrum Council 冻结 30.7 枚 ETH（约 7100 万美元）仅三小时后启动。攻击者将剩余资金拆分至三个钱包，分别持有约 2.5 万枚 ETH（约 5760 万美元）、2.57 万枚 ETH（约 5920 万美元）及 2.5 万枚 ETH（约 5790 万美元），其中第三个钱包已立即开始洗钱，目前仅剩约 3800 枚 ETH（约 800 万美元）。资金主要通过 THORChain 桥接至比特币网络，约 99% 的资金流经该协议，导致 THORChain 当日交易量飙升至 2.11 亿美元，超过其 30 日日均值的 10 倍，产生约 18.9 万美元手续费。此次洗钱过程中，资金还与 BTC Turk（2025）及 Bybit（2025）黑客事件的非法所得混合，目前比特币网络上追踪到的相关资金合计约 442 枚 BTC（约 3300 万美元），整个洗钱过程已动用逾 400 个地址。