zachxbt

ChainCatcher 消息，链上侦探 ZachXBT 发文称，他在审查相关证据后发现，美国两家投资平台 BitcoinIRA 与 iTrustCapital 今年疑似发生数据泄露，但目前似乎均未公开披露。泄露信息据称包括个人资料、投资组合、银行及托管账户信息、验证状态等。其举例称，攻击者 “Tiffany” 今年 6 月利用相关数据库针对一名 BitcoinIRA 用户实施攻击并盗走逾 120 万美元。ZachXBT 表示已于 8 月 21 日联系两家公司置评，截至发文时尚未收到回复。

ChainCatcher 消息，链上侦探 ZachXBT 发文称，其调查发现，一名使用 M1llionz（RichMilly666）身份的法国网络犯罪嫌疑人涉嫌清洗两起暴力入室抢劫所得的加密资产，两起案件于 2026 年 4 月发生在法国，涉案总额约 66.7 万美元。其中，4 月 17 日的案件约 7.2 枚 BTC（当时价值约 55.7 万美元）被盗，4 月 20 日的案件约 11 万美元加密资产被盗。ZachXBT 称，部分资金经 Chainflip 跨链至以太坊后流入多个 KuCoin 充值地址；其向 Tether 及执法部门报告资金动向后，相关地址内 9.3 万 USDT 已被冻结。

ChainCatcher 消息，BitMart 创始人 Sheldon 表示，针对此前 BitMart 员工通过官推账号发布的公开问责声明，其已完成对相关内容的取证，并称相关内容均属不实信息。Sheldon 表示，将于美国时间白天报警，并向 X 平台发出律师函，要求对相关内容进行技术和数据取证。Sheldon 同时表示，员工资产并不优先于客户资产，所有人均为客户，不存在任何特权。此前，BitMart 员工曾公开质疑平台资产去向及相关处理情况。Sheldon 此前曾表示，将于 19 日前对平台资产去向作出回应。 区块链调查员 ZachXBT 在 X 平台发文质疑 BitMart 交易所。他在回复相关账号时表示，若 BitMart 确实拥有充足流动性，应直接将资金归还给所有用户，而非发布含糊声明。ZachXBT 指出，BitMart 的相关举动已导致真实用户无法正常使用资金，且透明度不足。该言论引发市场对交易所资金安全与运营透明度的关注。

ChainCatcher 消息，链上侦探 ZachXBT 发帖称，美国威胁行为人 Tiffany Milanovich 通过冒充硬件钱包和中心化交易所客服，参与至少约 500 万美元加密资产盗窃。 其作案手法包括伪装为 Bitcoin IRA 邮件支援，在一次攻击中从受害者 Trezor 钱包中转走约 120 万美元 BTC 和 ETH，另一起案件中从 Coinbase 账户盗走约 50 万美元 BTC。Tiffany 负责以“客服来电”身份诱导受害者交出资金访问权，事后在社交媒体和 Telegram 群炫耀赃款、录音嘲讽受害者，并与其他威胁行为人合作利用钓鱼面板和即时兑换服务洗钱，部分被盗资金至今仍在链上休眠。 代号 “Tiffany” 的威胁行为者涉嫌参与多起加密资产盗窃，将受害者被盗资金在加密赌场进行赌博。平台 Shuffle 依据 ZachXBT 提交证据已冻结相关账户；Tiffany 此前曾分享一份康涅狄格州搜查扣押令，文书日期早于本次部分涉案事件。 ZachXBT 已掌握聊天记录、录音及链上证据，预判该人员或将面临进一步法律后果。该威胁行为者还和 John Daghita（Lick）案件存在关联，后者涉嫌从美国政府扣押钱包盗取超 4600 万美元加密资产。

ChainCatcher 消息，链上数据显示，加密盗窃嫌疑人 Dritan Kapllani Jr 于 7 月 22 日再次清洗 126.7 枚 ETH，价值约 23.9 万美元。 此前，链上侦探 ZachXBT 调查披露，Dritan Kapllani Jr 涉嫌通过社会工程手段盗窃加密货币持有者资产，涉案总额达 1900 万美元。Dritan Kapllani Jr 长期在社交媒体上展示豪车、名表、私人飞机等生活内容，并于 2026 年 4 月 23 日在 Discord 通话中公开展示其 Exodus 钱包内 368 万美元资产。

ChainCatcher 消息，据 The Block 报道，Trezor 首席商务官 Danny Sanders 反驳了区块链调查员 ZachXBT 近期对加密硬件钱包的批评。 ZachXBT 本周早些时候在 Telegram 上发帖称：“所有硬件钱包都是彻头彻尾的垃圾，不建议用它们来执行诸如签署交易或存储资金等重要任务”，并建议用户使用专门的 iPhone 来存储资金和签署交易。 对此，Sanders 在一档采访节目中，承认硬件钱包的固件/软件更新有时会干扰紧急或大额交易，用户体验确实“笨拙”，并理解用户的挫败感。但反对 ZachXBT 的一概而论：硬件钱包对管理巨额资金的高阶用户可能不是最佳单一方案，但并非垃圾。 其指出，与硬件钱包相比，iPhone 的操作系统和连接功能会带来更多的“攻击风险”。对于普通加密用户，硬件钱包仍是目前最好的自我托管方式。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 上更新称，一家最初由 LAB 团队注资的实体向 Aster 存入 1840 万枚 LAB，约合 1830 万美元，并在 DEX 现货市场抛售，导致 LAB 价格再度下跌 54%，由 1.2 美元跌至 0.55 美元。 ZachXBT 表示，该实体在 7 月 10 日 至 11 日 期间，已向 3 个 Aster 存款地址转入 LAB，目前仍持有约 8150 万枚 LAB。其补充称，该实体于 2026 年 4 月 从 LAB 团队收到逾 1.96 亿枚 LAB，随后曾向 Bitget 地址转账，并于 5 月 11 日 至 12 日 从 Bitget 提出至 10 个地址。 ZachXBT 此前多次发文质疑 LAB 存在做市操纵与内幕供应问题，称 LAB 团队多签签名人之一曾与 RIVER 操纵相关地址存在资金联系，并指出近 2.26 亿枚 LAB 曾于 3 至 4 月间存入 Bitget。

ChainCatcher 消息，链上侦探 ZachXBT 发文表示，一名与 Solana 创世区块初始分配相关的早期巨鲸地址疑似于数小时前遭遇攻击，约 180,900 枚 SOL（约 1420 万美元）被盗。 ZachXBT 表示，其与链上调查机构 Specter Investigation 在追踪异常资金流动时发现，该地址出现异常解除质押及跨链至以太坊的操作，随后确认相关资产已被转移。 目前，涉事受害地址及多个疑似盗窃地址已被公开，事件具体攻击方式及资金去向仍在进一步调查中。

ChainCatcher 消息，链上调查员 ZachXBT 发文表示，LAB 代币过去 24 小时内已从 14 美元跌至不足 2 美元，跌幅约 85%，完全稀释估值（FDV）由约 140 亿美元大幅缩水。ZachXBT 称，对币安、Bitget 及 Gate 未能提前采取措施防止价格操纵感到失望，并表示若中心化交易所真正重视用户利益，至少应将涉嫌操纵市场账户的获利返还给用户。其还指出，LAB 投资者原定于本月晚些时候开始解锁代币，但此前已多次修改归属安排，内部人士长期控制几乎全部流通盘，并通过做市商在中心化交易所实施极端价格操纵，因此“不建议在任何情况下交易 LAB”。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 上表示，除非案件属于近期发生、每名受害者被盗金额超过 25 万美元、司法管辖区有利、相关链支持其开展工作，且不涉及 meme 币或预测市场，否则其将不会审核或回复相关案件请求。

ChainCatcher 消息，链上侦探 ZachXBT 在个人频道披露称，某黑客已于 7 月 2 日至 3 日期间通过 Tornado Cash 提取约 3,200 ETH，资金与两起私钥泄露事件相关，地址随后通过 Circle 的 CCTP 跨链桥将约 5,500,000 美元资产进行跨链洗钱，并进一步将 USDC 转入 Arbitrum 网络上的 7 个充值地址。 ZachXBT 指出，该资金流向呈现典型分散式洗钱路径，利用混币工具与跨链基础设施降低追踪难度，目前相关链上资产仍在持续流转中。

ChainCatcher 消息，据链上侦探 ZachXBT 披露，多份报告显示，中心化加密交易所 AscendEX（原 Bitmax）近期连续数日乃至数周拖延或未处理用户的提币请求，但目前该平台仍持续接受用户的充值。 早在 6 月 26 日的初步警告中，ZachXBT 就已指出，经查阅 Arkham 及 TRM 的链上数据，AscendEX 的多个已知热钱包（涵盖 EVM、Tron 和 Solana 网络）中严重缺乏 ETH、USDT、SOL 等大市值代币，表明该平台极有可能正面临严重的流动性危机。 最新情况显示，自首次警告以来的 9 天内，AscendEX 官方 X 账号一直处于停更状态，且平台联合创始人 George (Jing) Cao 对大额资金受困用户的问询未作任何回应。目前，ZachXBT 强烈建议资金无法提取的用户尽快向所在国家或地区的执法和监管机构报案。 据悉，AscendEX 由 George (Jing) Cao 和 Ariel Ling 于 2018 年创立。2021 年 12 月，该平台曾遭到黑客组织 Lazarus Group 攻击，导致约 7800 万美元的资产损失。

ChainCatcher 消息，链上侦探 ZachXBT 表示，X 平台从传统私信系统迁移至 XChat 的过程中出现多项技术 Bug，同时平台搜索功能可靠性下降，影响信息检索效率，更重要的是 X 平台算法对加密货币内容存在“流量困局”，导致内容更容易被限制在加密垂直圈层，降低触达更广泛受众的能力。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，其发现 1 小时前 Humanity Protocol 和 Kelp DAO 漏洞攻击所被盗的资金出现混合迹象，这表明这两起事件的攻击者可能存在重叠。 基于这些新证据，基本可以排除 Humanity Protocol 被盗案是内部人员作案的嫌疑。

ChainCatcher 消息，ZachXBT 在 X 平台发布社区警报，中心化交易所 AscendEX（原 Bitmax）被多名用户报告存在提现延迟数天至数周甚至无法处理的情况。ZachXBT 通过 Arkham 和 TRM 查看该交易所已知热钱包后发现，其储备缺乏 ETH、USDT、SOL 等主流大市值代币，可能面临流动性问题。AscendEX 由 George Cao 和 Ariel Ling 于 2018 年创立，2021 年 12 月曾遭 Lazarus Group 黑客攻击，损失约 7800 万美元。

ChainCatcher 消息，据 “链上侦探” ZachXBT 在其个人频道发文披露，波兰社交工程攻击者 Wojtek Kulisz（网名 “Merry”）近期疑似被波兰执法部门突袭调查，同时还有另外三人被带走。 尽管官方新闻稿未披露其姓名或照片，但其公开 Instagram 账号 “wojtekk” 中展示的多件设计师服饰与珠宝，与警方此次行动中查获的物品高度一致。相关案件由波兰中央网络犯罪打击部门（CBZC）主导，并获得 FBI 与 HSI 等机构协助。

ChainCatcher 消息，“链上侦探”ZachXBT 发布案例分析称，一起涉及印度诈骗团伙的加密资产案件中，相关人员在资产被冻结后反而向执法部门自报案，引发关注。事件起因于一名用户向其求助，称其在 2025 年 3 月于 Changelly 被冻结约 5.73 BTC（约 47.5 万美元）。 随后链上分析显示，这笔资金可追溯至多起针对美国用户的社会工程攻击与比特币 ATM 相关盗窃案件，累计涉案金额已超过 100 万美元，并有多名老年受害者。调查显示，当事人对资金来源解释多次变化，包括“贷款”“老板转账”“2014–2015 年投资”等不同说法，且证据链存在明显矛盾。 更引人关注的是，该用户在 2025 年 12 月曾在印度提交警方报案，试图追回被冻结资金（案件编号 3207-P/2025）。后续链上取证与邮件数据分析显示，其可能为资金中转“mule（资金搬运者）”，部分银行文件与其身份信息不一致。ZachXBT 表示，该类案例显示社工攻击与跨境资金转移仍在持续发生，并提醒用户避免与可疑来源资金交互，以免触发合规冻结或法律风险。

ChainCatcher 消息，据 ZachXBT 监测，TA6YHq 开头地址在波场链收到 1.202 亿枚 USDT，随后向 Kucoin 充值地址转移超过 1200 万美元，并向多家即时交易所转移 800 万美元。该实体创建了 Monero 订单，导致其价格从 330 美元短暂飙升至 420 美元。另有超过 800 万美元通过 Near Intents 从波场跨链至比特币和以太坊。 此前消息，Tether 冻结了与 TA6YHq 直接相关的 TBzrPE 开头地址中的 7200 万枚 USDT。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 平台发文表示，加密社区对其调查工作的要求往往难以满足。 ZachXBT 称，当其在内幕人士退出前发布代币操纵调查时，会被指责做空相关项目，例如 RAVE、M 及 LAB；而当其在事件发生后公布调查结果时，又会被批评未能提前发出警告。 他表示，持续面对此类质疑使其逐渐失去定期公开发布调查报告的动力，因为相比承受舆论压力，其更倾向于私下继续开展调查工作。ZachXBT 同时批评部分社区成员过度依赖其调查成果，而非自行开展研究。

ChainCatcher 消息，链上侦探 ZachXBT 对 Humanity 3100 万美元安全事件发布更新。经过进一步分析资金流转路径，ZachXBT 认为团队大概率不是“监守自盗”或“自导自演”，官方公告披露的私钥泄露属实，却在解锁前拉盘 H 代币反遭黑客抢跑。私钥泄露与此前的异常拉盘应当为独立事件。 ZachXBT 还质疑团队在代币解锁前，通过可疑的做市协议和场外大额交易来人为拉高 H 代币价格，以便在即将到来的投资者/早期贡献者解锁（6 月 25 日左右）前顺利出货或减轻抛压。