转移资金

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，FlashRescue 联创 @DarcyAri 在 X 平台发文称，近期在与合作方共同配侦的一起案件中，Tether 在执行提案冻结地址期间，一个地址的涉案资金发生转移，导致冻结金额减小。经 FlashRescue 进一步复核，这并非孤立事件。截至 2026 年 8 月 3 日，通过对以太坊和波场网络上 2,955 次 Tether 冻结事件的分析，在涉及实体制裁、欺诈活动、洗钱、FATF 黑名单辖区、恶意攻击等风险地址中：60 个地址在冻结正式执行前清空资产并完成抢跑转移，合计净转出 20,429,847 USDT，平均在冻结提案提交后 13 分 59 秒开始转账，并在 15 分 15 秒内完成主要资金转移；另有 113 个地址在冻结执行前转移了部分资产，涉及约 3,552.43 万 USDT。Tether 从提交冻结提案到正式执行冻结，平均耗时 2 小时 16 分 15 秒，冻结提案公开与实际执行之间存在较长时间窗口。其中 7 月 3 日一个地址集群在几分钟内连续转移资金并汇入同一地址后拆分转移。上述案例表明，部分高风险地址可能正在主动监测 Tether 冻结提案，并利用提案公开与冻结实际生效之间的时间差实施抢跑转移。该机制导致涉案资金冻结失败，并削弱制裁、反洗钱及执法协查措施的实际效果。

ChainCatcher 消息，据 CoinDesk 报道，迪拜无牌加密交易平台 Shelbit 涉嫌处于一个规模达 40 亿美元的伊朗制裁规避网络中心，并被指为一个大型非法赌博网络处理数百万美元加密货币资金。 Shelbit 由伊朗侨民 Siavash Kayvanpour 运营，涉嫌通过主要加密平台转移数亿美元资金，并为伊朗央行及其他受制裁实体提供进入全球市场的渠道。 美国及独立调查人员表示，该运作似乎与伊朗伊斯兰革命卫队关系密切，但尚未确认其直接控制 Shelbit 或相关赌博网络。

ChainCatcher 消息，据 Onchain Lens 监测，Drift Protocol 4 月在 Solana 上遭遇 2.85 亿美元攻击后，攻击者在资金静置 3 个月后开始通过 Tornado Cash 转移资金。 攻击者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分钟发生多笔转账。

ChainCatcher 消息，据 Onchain Lens 监测，某巨鲸通过 THORChain 将 40 枚 BTC 兑换为 1,384.6 枚 ETH，价值 323 万美元，随后通过 Tornado Cash 转移了这些资金。

ChainCatcher 消息，据央视新闻报道，第十四届全国人民代表大会第四次会议于今日在北京人民大会堂举行第二次全体会议，最高人民法院院长张军作最高人民法院工作报告。报告显示，过去五年审结危害网络安全犯罪案件 9326 件 2.2 万人，较上一个五年增长 158.5%（件数）。依法惩治网络谣言、网络传销、网络暴力等犯罪，促进网络空间安全综合治理。两名青年恶意“人肉开盒”，非法获取并散布他人隐私信息，被依法定罪判刑。严惩以虚拟货币为媒介洗钱、逃汇等犯罪，协力防范非法跨境转移资金。明确驾驶人醉酒后启用辅助驾驶功能仍应承担刑事责任，科技应用须守法律底线。

ChainCatcher 消息，据彭博社报道，纽约梅隆银行（BNY）推出代币化存款服务，支持客户通过区块链网络转移资金。 该代币化存款是 BNY 客户在银行账户中所持存款的链上表现形式，可用于抵押品和保证金交易，并实现 24 小时全天候运营以加快支付速度。目前参与该服务的机构包括洲际交易所（ICE）、Citadel Securities、DRW Holdings、Ripple Prime、Baillie Gifford 以及 Circle。BNY 目前管理或行政管理的资产规模达 57.8 万亿美元，此举使其成为继摩根大通（JPMorgan）和汇丰银行（HSBC）之后，又一家深入数字资产领域的全球大型银行。 ICE 计划在其清算所中支持代币化存款，以配合其 24 小时交易结算的准备工作。此外，该服务支持可编程交易，允许在满足预定义条件（如偿还贷款义务）时自动触发资金转账。

ChainCatcher 消息，据链上分析师 Ai 姨监测，疑似某个币安大账户被盗。由于风控机制，黑客无法直接提现，试图通过“对敲”方式转移资金。黑客选择流动性差、市值小的 meme 币 BROCCOLI714 作为标的，大量挂巨额买单，暴力拉升现货价格。交易者 Vida 通过警报注意到价格异常，迅速判断这是异常（非正常庄家行为），在合约熔断结束后精准开多、平仓，多次抢筹码拦截黑客操作，获利约 100 万美元。随后疑似币安风控介入，黑客无法继续下单，转而尝试操作 SOL 但失败，最终撤单放弃。

ChainCatcher 消息，美国国土安全部（DHS）披露，中国有组织犯罪团伙通过美国礼品卡大规模洗钱，将资金转移至中国。调查显示，犯罪分子在美国利用被盗礼品卡购买高价值电子产品，再运回中国倒卖，获利后将资金兑换为加密货币，通过中国支付平台转移。DHS 指出，过去两年相关欺诈损失已超 10 亿美元，涉案网络通过微信等平台批量采购被盗卡号，配合短信诈骗和 SIM 农场等手段进行犯罪。

ChainCatcher 消息，据财新报道，中国人民银行副行长陆磊在第十四届中国支付清算论坛上透露，跨境二维码支付互联互通取得重要进展，蚂蚁集团旗下支付宝和蚂蚁国际成为第一批参与跨境二维码统一网关业务试点的机构。 陆磊强调，当前支付行业的系统性风险威胁趋于增加，跨境资金流动规模扩大、频率加快，同时也为跨境洗钱、恐怖融资等风险提供了可乘之机。部分境外非法平台通过虚拟货币、地下钱庄等渠道转移资金，境内外风险形成“共振”，对中国外汇管理和金融安全构成挑战。

ChainCatcher 消息，X 用户 @thcaroline2233 发文爆料称，其在链上美股交易平台 MyStonks 账户中的约 620 万美元资金无法提现。该用户表示，曾通过币安陆续向该平台充值 700 余万美元，并在 7 月 22 日、8 月 11 日、8 月 12 日成功提现三笔共约 118 万美元。但在随后申请提现 360 万美元、260 万美元及 23 万美元时，平台以“触发风控”为由要求补交材料。 该用户称，提交材料后未获实质回应，且在官方 Telegram 群提及提现问题时被禁言，与平台客服及邮件沟通均无进展。其还表示，已有朋友告知相关资金或已被分散转移。 目前，该用户已公开其充值、提现地址及部分交易记录，并呼吁其他投资者警惕该平台的潜在风险。MyStonks 平台方面暂未对此作出公开回应。

ChainCatcher 消息，据链上分析师余烬监测，Infin i黑客在手上的 ETH 盈利 1100 万美元后开始卖出跟转移 ETH。2/24，Infini 被盗了约 4950 万枚 USDC。黑客把 USDC 以 2,798 美元的价格买成 17,696 枚 BTC，此后没有再操作。 5 个月后，今天 ETH 价格突破 3,400 美元。黑客手上的 ETH 价值增长了 1100 万美元，来到了 605 0万美元。于是黑客也动起来了： 把 1,770 枚 ETH 卖出换成 587.8 万枚 DAI； 把 5,001 枚 ETH 存入 Tornado Cash。

ChainCatcher 消息，据 Movement Network 基金会发布更新称，基金会目前持有 81.5 亿枚 MOVE。Movement Labs 的任何人，包括正在接受调查或涉嫌不当行为的人员，均无权转移基金会资金。资金的转移必须获得基金会的多重签名批准。在近期事件更加明朗之前，资金管理将受到更严格的审查。

ChainCatcher 消息，慢雾创始人余弦针对电脑中毒问题发布应对指南，并在黑手册中文版上进行了补充。 他指出，黑客组织常通过社会工程学诱导用户安装恶意软件或运行恶意代码，例如假装投资人、记者或 HR 进行会议软件诱导，或伪装 Telegram 和 Cloudflare 验证要求用户运行恶意代码等。 余弦建议中毒用户及时采取以下措施：转移钱包资金、修改重要账号密码并检查未知设备登录情况、使用知名杀毒软件查杀病毒，必要时重置电脑并对备份文件进行杀毒。 他强调，这些攻击不仅针对 Windows，也包括 Mac 和部分 Linux 系统。

ChainCatcher 消息，Bitrace 链上安全分析团队披露，Loopring 黑客已开始转移被盗资金，其中 30 枚 ETH 已被转移至 Thorchain。Bitrace 团队在社交媒体上发出警报，提醒 Loopring 社区保持警惕。 此前消息，Loopring 智能钱包于去年 6 月遭黑客攻击。

ChainCatcher 消息，BeosinTrace 追踪到 Bybit 黑客新地址 0x96244d83dc15d36847c35209bbdc5bdde9bec3d8 于 2025 年 2 月 24 日 14:52:59开 始转移。 旧地址 0x83c7678492d623fb98834f0fbcb2e7b7f5af8950 于 2025 年 2 月 24 日14:57:59 转移完全部资产 BeosinKYT 已对这些地址打上标签，目的地址主要为 Thorchain和exch，Thorchain 和 exch 目前仍为黑客首选资金清洗通道。

ChainCatcher 消息，据央广网报道，近期，中国吉林省延边朝鲜族自治州经侦破获一起涉案金额超过 10 亿元，涉及全国 10 个省份的地下钱庄案件犯罪网络，抓获犯罪嫌疑人 20 余名。同时，该案的成功侦破也揭开了利用虚拟货币提供资金转移通道的犯罪黑幕。该案件具有家族式作案的特点，即团伙成员基本为亲属好友，他们打着境外公司的幌子，在国内外汇黑市进行低买高卖，从中赚取汇率差价。 主要犯罪嫌疑人张亮交代，他们通过与“同行”相互拆借外汇资金，或者通过虚拟货币“置换”等方式，在境内用人民币向炒币人员和币商收购虚拟货币，再向境外出售虚拟货币获得外汇，从而变相实现将境内的非法所得转移至境外的目的。延边经侦表示，通过对 2020 年至 2023 年全州公安机关侦办的地下钱庄案件资金来源和用途进行统计，已核实涉案资金中劳务、商贸、旅游等资金占比大部分，其余为疑似诈骗、贪腐等违法犯罪涉案资金。

ChainCatcher 消息，慢雾创始人余弦发文提醒，近期 Telegram 平台出现大量假冒 Safeguard 的诈骗活动，黑客通过仿冒评论引流，诱导用户安装木马程序，最终实现资产盗窃。 若用户电脑不幸中招，建议立即采取以下安全措施： 及时转移所有使用过的钱包资金，即使是带密码的扩展钱包也不能掉以轻心； 更改所有浏览器中保存的密码、登录状态的账号密码以及两步验证（2FA）； 修改电脑上其他应用如 Telegram 等账号的密码，即使目前未发现相关威胁； 余弦建议用户在备份重要资料后重装系统，并安装 AVG、Bitdefender、Kaspersky 等知名杀毒软件。目前该骗局主要针对 Windows 和 Mac 用户，虽然手机端暂无威胁，但用户仍需保持警惕。

ChainCatcher 消息，北京市公安局打掉一个通过虚拟币交易实施洗钱犯罪的地下钱庄团伙。目前涉案 4 名主要犯罪嫌疑人因涉嫌非法经营罪被检察机关批准逮捕。 经查证，团伙主要成员吕某多年前取得外国国籍，国外生活期间，发现通过虚拟币交易可将境内人民币转移至境外并兑换为外币。后吕某会同陈某等人，利用虚拟币交易平台，协助有转移资金意向的境内人员大肆购买虚拟币，从而将资金转移至境外，涉案金额约 8 亿余元。同时，警方查明该团伙曾为多起电信诈骗案件、职务侵占案等提供资金通道、转移涉案赃款。