追回

ChainCatcher 消息，据 The Block 报道，比特币开源支付处理器 BTCPay Server 支持者已承诺设立追回赏金：追回资金的 10% 将作为奖励，若全额追回则上限为 3 枚 BTC。BTCPay 上周五披露一个严重漏洞正在被积极利用，敦促用户尽快升级。该漏洞允许攻击者获取 LND 管理员凭证，从而完全控制连接的闪电钱包。BTCPay 表示链上钱包（含热钱包）不受影响，未披露总损失金额和受影响节点数量。

ChainCatcher 消息，美国检察官办公室宣布已提起民事没收诉讼，追回 47,461.73111 枚 USDT，检方称这笔款项来自一起网络诈骗案。诈骗分子诱骗受害者将资金存入加密货币 ATM 机，然后盗取资金。执法部门追踪部分资金至一个加密货币钱包，并于 2026 年 3 月扣押。调查中还确认另外 4 名类似诈骗受害者的资金可追溯至同一钱包。

ChainCatcher 消息，Cascade 在 X 平台发布公告称，此前 CLS 资金被抽走的事件已得到解决，涉事方配合归还了全部被盗资金。 所有在 CLS 中持有资金的用户，将能够按照 2025 年 7 月 15 日 21:08:00 UTC 时的价值获得 100% 全额赔付。索赔功能将在未来几天内开放。 ChainCatcher 此前报道，多资产永续合约平台 Cascade Discord 管理员 MAX 在频道中表示，Cascade CLS 金库疑似遭遇安全漏洞，造成约 130 万美元资金损失。目前平台已暂停全部交易和提现，并邀请 SEAL 911 及其他第三方安全团队介入调查和处置。

ChainCatcher 消息，据 Bitcoin.com 报道，美国哥伦比亚特区联邦检察官办公室和美国特勤局华盛顿外勤办公室宣布，网络欺诈工作组多项调查已查获超 2500 万美元加密货币，相关资产涉及针对美国和加拿大居民的国际欺诈计划。华盛顿特区联邦检察官已提交 5 项民事没收申诉，寻求没收追回的加密货币。 调查人员确认多个洗钱网络和全球数千名受害者，其中最大一项申诉涉及超 200 名受害者的恋爱诈骗，金额约 1210 万美元。另一项申诉涉及加拿大当局向美国特勤局通报的可疑加密货币钱包网络，金额约 1040 万美元。 特工追踪到与虚假投资平台相关的 270 多笔疑似受害者交易，上述两案约占 5 项没收申诉所涉资产的 85%。其余案件涉及提现受阻、虚假投资账户及追缴诈骗。调查人员称，多数疑似洗钱者位于东南亚，并识别出与中国、马来西亚和柬埔寨相关的互联网协议地址，5 项调查仍在进行。

ChainCatcher 消息，据《金融时报》报道，英国税务海关总署在打击加密货币逃税三年后，已通过与数百名加密货币投资者达成和解，追回了超 800 万英镑的税款。根据《信息自由法》申请获得的数据显示，过去两年中，有 502 名加密投资者与英国税务海关总署 (HMRC) 就未缴税款达成披露和解协议。在 2024/25 纳税年度，共有 280 人与 HMRC 达成和解，支付总额达 350 万英镑。在 2025/26 纳税年度，和解人数下降至 222 人，但总金额增加至约 480 万英镑。

ChainCatcher 消息，Binance 联合创始人何一在社交媒体发文表示，自 2021 年以来，Binance 已帮助用户追回超过 80 亿美元的错误加密货币转账。

ChainCatcher 消息，据 Protos 报道，威斯康星州和纽约州检察官对稳定币发行商 Circle 表示不满，原因是 Circle 多次阻碍执法机构追回被盗资金的尝试。多地执法部门曾寻求 Circle 配合，通过销毁并重新发行 USDC 代币的方式帮助诈骗和黑客事件的受害者挽回损失，但 Circle 基于政策立场拒绝了这些请求。Circle 认为，修改区块链账本以逆转交易将破坏 USDC 稳定币的基本属性，并为整个加密货币行业开创危险的先例。这一立场凸显了区块链不可篡改性与执法需求之间的深层矛盾。检察官方面认为，Circle 作为受监管的稳定币发行商应当承担更多社会责任，而 Circle 则坚持维护区块链技术的核心原则，双方在这一问题上的分歧短期内难以弥合。

ChainCatcher 消息，据国际调查记者同盟（ICIJ）报道，稳定币发行商 Circle 因拒绝配合法院命令协助追回诈骗受害者资金，遭威斯康星州检方提起刑事诉讼。 威斯康星州一名受害者被骗约 38.1 万枚 USDC，法院去年 12 月签发令状要求 Circle 将冻结资产转移至执法机构钱包，但 Circle 以"技术上无法销毁并重新发行代币"为由拒绝执行。 纽约州检方此前亦致函美国参议院，指控 Circle 多次拒绝无令冻结资产请求，并质疑其存在利益动机——Circle 目前持有至少 1.19 亿枚冻结 USDC，可持续赚取利息收益。 对此，Circle 否认指控，称威斯康星州法院不具管辖权，并表示已与联邦检察官就受害者赔偿机制达成初步协议。加密货币追踪专家指出，Circle 完全可以通过更新代码实现代币销毁与重新发行，其技术无能为力的说法存疑。

ChainCatcher 消息，Syscoin 发布桥接安全事件报告，披露 UTXO-to-NEVM 桥接漏洞事件详情，据悉此次事件导致约 50 亿枚 SYS 在 UTXO 侧被未经授权释放。相关资金随后已返回官方恢复地址，并通过标准 OP_RETURN 方式销毁，使其无法再次被协议使用，链上报告的 SYS 供应量恢复至预期值，目前桥接功能仍处于暂停状态，团队正在完成最终审查与修复。 Syscoin 指出，将修复跨层解析缺陷，此次事件的核心教训是跨层系统必须对数据进行统一规范化处理，任何存在歧义的桥接证明都应默认失败。

ChainCatcher 消息，Syscoin 发布桥接安全事件报告，披露 UTXO-to-NEVM 桥接漏洞事件详情。据悉此次事件导致约 50 亿枚 SYS 在 UTXO 侧被未经授权释放。相关资金随后已返回官方恢复地址，并通过标准 OP_RETURN 方式销毁，使其无法再次被协议使用，链上报告的 SYS 供应量恢复至预期值。目前桥接功能仍处于暂停状态，团队正在完成最终审查与修复。

ChainCatcher 消息，据 Thaiger 报道，泰国警方在曼谷抓获 8 名涉案人员，该团伙涉嫌在加密货币线下兑换过程中抢走一名 35 岁中国男子 19.6 万泰铢。 据悉受害者按线上约定，前往曼谷本坤区一处加油站咖啡馆完成泰铢与加密货币兑换，嫌疑人收取现金后搭乘摩托车逃窜。此案共计 9 人参与，依靠 6 辆摩托车分头撤离，目前仍有 1 名嫌犯在逃。警方搜查起获涉案车辆、穿戴物品及 8.1 万泰铢现金，8 名被捕人员因抢劫、协助逃逸及结伙作案被起诉，案件已移交当地警局进一步侦办。

ChainCatcher 消息，据官方公告，Humanity 已将被盗资金实时追踪页面共享给所有 CEX、DEX 及交易聚合器，并将持续更新相关数据。项目方同时设立 100 万 USDT 悬赏奖励，征集任何有助于追回被盗资金的信息，所有追回资金将用于回购 H 代币。 此外，在为受影响用户制定恢复方案的同时，团队已上线攻击者地址及下游资金流向实时追踪器，向社区公开展示攻击者钱包、资金流动及资产处置情况，以便用户实时关注事件进展。

ChainCatcher 消息，Humility Protocol 在 X 平台发布安全事件更新，其中指出昨日 H 代币在以太坊和 BSC 链上遭遇协同攻击，目前确认已有超过 3600 万美元资产被盗并遭抛售。 初步调查显示，此次事件源于一名员工的电脑被攻破，导致控制 Hyperlane Bridge ProxyAdmin 的多重签名钱包密钥泄露。其中，攻击者获取以太坊链上 Gnosis Safe 6 个持有者中的 3 个私钥，将 ProxyAdmin 所有权转移至其控制的钱包，并将桥接合约升级为恶意实现，随后通过单笔交易转移约 1.412 亿枚 H 代币。 与此同时，攻击者还控制了 BSC 链上 Safe 钱包 5 个持有者中的 3 个私钥，以相同方式接管 ProxyAdmin，并部署具备无限增发功能的恶意合约，分两次向自身钱包增发 2 亿枚 H 代币。 Humility 表示，已暂停受影响桥接服务的所有存取款操作并正与交易所等相关合作方协作以减少损失，同时正配合警方展开调查，并尝试追回部分被盗资金。

ChainCatcher 消息，Bitget 首席法务官 Hon Ng 今日发布公开信，并宣布 Bitget 正式启动 2026 年度全球反欺诈月活动，主题为“更多资产，更强防护”。 Hon Ng 在信中指出，随着平台从加密资产向多资产生态扩展，用户在享受更广泛市场入口的同时，面临的网络安全威胁也日趋复杂。他强调：多资产时代意味着更大的责任。用户保护不是一次性工程，而是持续的风险监控、快速响应、安全教育和行业协作的共同结果。 公开信同步披露了 Bitget 2025 年安全与反诈成果。数据显示，Bitget 全年拦截超 1.5 亿次恶意攻击请求，识别 1.3 万余个高风险恶意 IP，处理 18,135 起用户保护案例，并协助用户追回与安全事件及欺诈活动相关的资金约 3,230 万美元。 此外，Bitget 安全系统通过自定义防护规则实现超 28 亿次风险拦截，抵御超 15 亿次 DDoS 攻击尝试，并引入基于机器学习的行为分析能力，以进一步识别可疑活动和潜在风险。

ChainCatcher 消息，据 The Block 报道，一名化名 Florent 的开发者通过白帽黑客技术，帮助解救了困在 2016 年 HongCoin IC0 合约中长达九年的约 1003 枚 ETH（价值约 200 万美元）。该 IC0 因未达到融资目标本应自动退款，但因编码错误导致资金被锁。由于合约使用了旧版本 Solidity 语言，缺乏溢出保护机制。 Florent 发现通过调用团队的管理员函数并输入特定数值，可将持有者余额重置为 1，从而通过退款检查释放 ETH。该管理员函数受限于 HongCoin 的多签地址，Florent 联系团队并在测试网上验证流程后，由团队自行签署了解锁交易。整个过程约一周，团队签署了 41 笔交易，覆盖约 1000 枚 ETH。目前已有两位投资者领取了 96.5 枚 ETH，并自愿向 Florent 支付了白帽奖励。Florent 表示其动机是好奇心和了解旧合约的工作原理。

ChainCatcher 消息，TON 网络扩展项目 TAC 发文披露，5 月 11 日 TON-TAC 资产桥发生安全事件，四天后约 80% 的受影响资产已返还。TAC 今日发布事后分析报告详细披露了事件经过。漏洞根源在于排序器软件缺少一次验证：攻击者在 TON 上部署了伪造的 Jetton 钱包，排序器因未验证发送方钱包的代码哈希而接受了伪造代币。总损失约 286 万美元，涉及 USDT、BLUM 和 tsTON。公开呼吁后，约 90% 资产于 5 月 14 日返还至 TAC 控制的多签地址，剩余 10% 由攻击者保留。跨链桥仍处于暂停状态，等待审计方和 TON 合作伙伴完成对修复后排序器软件的独立审查。跨链操作将在修复软件完成验证、且用追回资产和 TAC 基金会代币储备填补缺口后恢复。由于需多方协调，无法提供确切时间表。剩余资金缺口将由 TAC 基金会财库填补，用户和协议无财务损失。TAC 提醒用户，官方更新仅通过本账号和 Telegram 发布，任何未经请求的“恢复”或“支持”私信均为诈骗。

ChainCatcher 消息，据《湖南日报》报道，2 月 9 日 20 时许，中国湖南省保靖公安机关接到外省受害人刘先生被诈骗警情，自称通过网络购买虚拟货币 USDT 时遭遇诈骗，被骗资金共计 10 万元。接到报案后，保靖县公安局抽调精干警力成立专案组，连夜开展案件侦查工作。 办案民警结合多种侦查手段最终将犯罪嫌疑人锁定在石某身上。经查，犯罪嫌疑人石某无固定收入，也不具备虚拟货币交易资质，为骗取钱财，其通过网络搜集他人炒币截图，伪造虚假盈利记录，冒充资深“币商”骗取其信任。受害人刘先生信以为真，将 10 万元转入石某指定账户，石某收款后并未交付虚拟货币，反而将部分资金用于赌博挥霍，剩余资金拆分转移藏匿。 办案民警通过精准研判资金流向、全面固定涉案证据，快速锁定石某身份及活动轨迹，于报案当晚果断出击，成功将石某抓获归案，次日依法对该案立案侦查。案件侦破后，民警始终坚持“破案与追赃挽损并重”，耐心开展法律政策宣讲，积极动员嫌疑人家属配合退赔，最终全额追回 10 万元涉案资金。5 月 14 日上午，依法被追缴的 10 万元被诈骗资金全额发还到受害人刘先生手中。目前，犯罪嫌疑人石某因涉嫌诈骗罪已被依法采取刑事强制措施，案件正在进一步侦办中。

ChainCatcher 消息，“链上侦探” ZachXBT 在 X 平台指出，某些美国律所利用其调查工作和链上取证成果帮助黑客事件受害者提出法律索赔，但这种做法反而可能影响受害者拿到补偿或恢复资金。在此前多起涉及 Lazarus Group 的黑客事件中，此类律所通常会在其链上资金追踪或冻结完成后才介入，并提出与加密事件本身关联较弱的后续法律行动，也曾在 Harmony、Bybit 等事件中采取类似策略进行“搭便车式索赔”。ZachXBT 还呼吁加密社区应该成立 DAO 来抵制此类行为。

ChainCatcher 消息，AAVE 创始人 Stani 在 X 平台发文表示，团队正在与多个合作伙伴推进多项方案，以实现有序回归正常市场条件并确保用户获得最佳结果。 Arbitrum Security Council 已追回价值 7,000 万美元的 ETH，此举可显著降低潜在风险敞口。目前正在考虑多种讨论和解决方案。Stani 表示其精力集中于 Aave 用户和协议，并对行业开发者的支持表示感谢。有关后续进展将通过 @aave 持续发布。

ChainCatcher 消息，Rhea Finance 发布攻击复盘报告，确认此次漏洞实际损失约 1840 万美元，较最初约 760 万美元的估算显著上调。攻击者通过构造复杂的交易路径，利用虚假代币池操纵流动性，将借入资产导入其控制的池中，同时仅返还极少资产，使大量保证金仓位迅速变为低抵押状态并触发清算，最终耗尽协议储备资金。目前已有约 1120 万美元资金被追回或冻结，其中包括攻击者返还的部分 USDC 与 NEAR 资产，以及约 434 万美元的 USDT 被冻结（由 Tether 协助）。