可疑交易

ChainCatcher 消息，据 Cointelegraph 報導，韓國加密行業團體 DAXA（數字資產交易所聯盟）代表 27 家註冊虛擬資產服務商（VASP），對金融委員會（FSC）及金融情報機構（FIU）提出的《特定金融信息法》施行令修訂案提交反對意見。新規擬要求國內 VASP 在與境外 VASP 進行虛擬資產轉移時，無論風險水平如何，只要金額達到 1000 萬韓元（約合 6800 美元）或以上，均須作為可疑交易報告（STR）。DAXA 警告，這將導致韓國五大主要交易平台（Upbit、Bithumb、Coinone、Korbit、Gopax）的年報告量從去年的約 6.3 萬件暴增 85 倍至超過 540 萬件，使合規工作在實踐中幾乎不可能完成。業界同時反對擬議中關於核實驗證客戶信息準確性的要求，認為下級規則增加了法律未明確規定的義務。此次行業反彈正值交易所與金融監管機構的制裁在法庭上對峙之際。4 月 9 日，法院裁定撤銷對 Upbit 營運商 Dunamu 的部分業務暫停處分，但監管機構已提起上訴。4 月 30 日，法院暫停了對 Bithumb 的 6 個月部分業務停業處分。Coinone 也獲得了臨時暫緩執行。新規公眾意見徵詢期至 5 月 11 日，預計在經過監管和法律審查後於 7 月最終敲定。這凸顯了韓國收緊加密反洗錢監管與行業對合規負擔過重擔憂之間的緊張關係。

ChainCatcher 消息，据 BlockSec 監測，其系統在 BSC 檢測到一筆針對 MT-WBNB 資金池的可疑交易，預估損失約 24.2 萬美元。原因在於買方限制機制存在缺陷：在通縮模式下，正常買入操作會回退，而路由器 / 交易對則被列入白名單，這使得攻擊者可以通過路由器互換和流動性移除繞過限制，從該交易對獲取 MT。攻擊者隨後出售 MT 以積累 pendingBurnAmount，並調用 distributeFees（）直接從交易對中銷毀 MT，人為拉高價格，然後再將 MT 兌換回 WBNB 以獲利。此外，一條允許前 0.2 MT 轉帳繞過買家限制的推薦規則，使得攻擊者能夠啟動攻擊。

ChainCatcher 消息，針對 BlockSec 監測 Inverse Finance 疑似遭受攻擊損失約 24 萬美元資金，YAM Finance 在 X 平台發文回應表示，此次事件並非 Inverse 合約漏洞，而是與 LlamaLend 機制相關。根據其說明，攻擊者在 LlamaLend 上針對 sDOLA 發起 "捐贈攻擊"，將價格從約 1.188 sDOLA = 1 DOLA 推高至約 1.358 sDOLA = 1 DOLA，隨後清算了幾乎所有以 sDOLA 為抵押、借入 crvUSD 的用戶頭寸，目前尚未完全釐清為何抵押品價值上升反而觸發清算，按常理應使用戶遠離清算線而非更接近。值得注意的是，此次價格異常的 "次級效應" 仍在持續，因此未在 LlamaLend 進行槓桿操作、僅持有 sDOLA 的用戶賬面收益約提升 14%。此外，DOLA 目前在二級市場交易價格較錨定值存在約 1% 的折價，部分社區成員建議借款用戶可考慮在折價階段償還 DOLA 債務。

ChainCatcher 消息，香港證監會發布公告稱，持牌法團、獲證監會發牌的虛擬資產服務提供者及相關實體（統稱"持牌機構"）需在 2026 年 2 月 2 日或之前，過渡至聯合財富情報組開發的全新可疑交易報告平台，即"第二代可疑交易報告及管理系統"（STREAMS 2）。該平台取代現有系統，以提升自動化和分析能力，從而加強對可疑交易報告的分析和發放財務情報的效率。自 2026 年 2 月 2 日起，STREAMS 2 將成為提交可疑交易報告的唯一渠道，持牌機構可通過 XML 格式、指定 PDF 格式或在線表格方式提交報告。

ChainCatcher 消息，据 CertiK 監測，檢測到與 SynapLogic 相關的未經驗證合約出現 193 筆可疑交易。攻擊者透過重複調用合約函數，使用閃電貸借入 1 枚 ETH 鑄造 16,000 枚 SYP 代幣，隨後歸還 ETH，該操作來自多個新建地址。

ChainCatcher 消息，Cyvers 宣布檢測到 ARB 網絡上發生多筆可疑交易，涉及一個代理合約，造成約 150 萬美元的損失。初步分析顯示，USDGambit 和 TLP 項目的單一部署者可能失去了對其賬戶的訪問權限，攻擊者隨後部署了一個新合約，並更新了 ProxyAdmin 權限以控制賬戶。被盜資金隨後被轉移至 ETH 網絡，並存入了 TornadoCash。

ChainCatcher 消息，据 DL News 報導，Bittrex 的破產申請文件中充斥著數萬筆相互矛盾、可疑且不太可能的交易，這可能會影響到在 2023 年該加密貨幣交易所倒閉之前在該交易所持有資金的近 200 萬客戶。監管合規研究員 Pasha Onur 表示，"我們對法庭文件和 Bittrex 熱錢包和冷錢包的分析顯示，在多個破產案卷中，向破產法院提交了超過 5 億美元的虛假交易。"如果 Bittrex 破產申請文件中提交的大量交易不準確，可能會對試圖從這家倒閉的交易平台追回資金的債權人產生重大影響。Bittrex 於 2014 年在西雅圖成立，該交易平台曾多次違反監管規定，於 2023 年 5 月申請破產，此前數周，美國證券交易委員會指控其經營未經註冊的證券交易所。同年 12 月，該交易平台關閉。

ChainCatcher 消息，据 BlockSec Phalcon（@Phalcon_xyz）監測，以太坊網絡上發現一筆針對 Bunni 協議（@bunni_xyz）合約的可疑交易，造成約 230 萬美元損失。

ChainCatcher 消息，据 Cyvers Alerts 監測，"檢測到 Sonic 網絡上出現多筆涉及 CrediX 的可疑交易。一個從 Tornado Cash 在 ETH 網絡上獲得資金的地址將資金轉移至 Sonic 網絡，並從 CrediX 借出約 264 萬。"

ChainCatcher 消息，据派盾監測，Peapods Finance 出現可疑交易，11.494 枚 ETH（約 2.96 萬美元）被轉移。

ChainCatcher 消息，据彭博社報導，瑞士金融市場監管局(Finma)近日加大對瑞士最大消費者交易平台Swissquote Group Holding SA的監管力度，要求其採取更有效措施減少可疑活動。據 Swissquote 首席執行官 Marc Buerki 透露，Finma 在今年早些時候的年度評估信中明確指示該公司需減少向瑞士反洗錢報告辦公室提交的報告數量。此舉是針對該平台近期面臨的欺詐嘗試和黑客攻擊激增而採取的監管行動。值得注意的是，Swissquote 作為瑞士較早提供加密貨幣交易服務的傳統金融機構之一，此次監管加強可能對其包括加密貨幣在內的各項業務合規要求產生影響。

ChainCatcher 消息，ZachXBT 發文指出，儘管 Circle 公司不斷強調合規，但 USDC 穩定幣實際上已成為朝鮮 IT 工作者進行支付的主要基礎設施。他表示 Circle 目前完全沒有採取措施來檢測或凍結這些可疑活動，並稱自己可以指出近期高達 8 位數美元的相關交易量。ZachXBT 認為，在當前的"犯罪超級周期"中，這一嚴重問題未能引起足夠關注。

ChainCatcher 消息，据 CertiK Alert 監測，在 BSC 上檢測到已知攻擊者地址（0xd5c6f）的可疑交易。攻擊者地址在其授權攻擊合約中反復調用 printMoney ()，從未經驗證的受害者（0xb5cb0）中竊取約 200 萬美元資產。

ChainCatcher 消息，CertiK Alert 發文表示，檢測到 Base 鏈上涉及 Anome Official 的可疑交易。一名攻擊者用 0.2 ETH 購買了 1e20 枚 Bnome，並將其提供給合約 0x7144。隨後，該攻擊者反復借入價值約 44 ETH（約合 12 萬美元）的 Anome USD，然後將這些資金存入 Tornado.Cash。

ChainCatcher 消息，Cyvers Alerts 在 X 平台發文表示，其系統檢測到 Base 鏈上 Zora 出現可疑交易，某攻擊者竊取約 5500 枚 ZORA 代幣，價值約 129,000 美元，目前被盜資金已被兌換並橋接到以太坊網絡。

ChainCatcher 消息，Cyvers Alerts 在 X 平台發文表示，監測 Arbitrum 鏈上 Numa 協議出現可疑交易，約 82,279.85490689 枚 NUMA 和 283 枚 rETH 或已遭竊，攻擊者將相關資產橋接到以太坊並將資金存入 Tornado.cash。

ChainCatcher 消息，据 Cyvers Alerts 監測，系統檢測到多起涉及 UPCX Official 的可疑交易。似乎有人獲得了地址 0x4C 的訪問權限，升級了"ProxyAdmin"合約，並執行了"withdrawByAdmin"函數，導致從三個不同的管理賬戶轉移了 1840 萬 UPC（約 7000 萬美元）。

ChainCatcher 消息，据 BlockSec Phalcon 監測，其已檢測到涉及多條鏈的可疑交易，造成損失約 17 萬美元，這些交易由同一地址發起。分析表明，由於訪問控制不足，攻擊者能夠將資金強行注入欺詐性的 Uni-V3 池中並從中牟利。

ChainCatcher 消息，据慢霧安全團隊預警，"我們在 ETH 和 BSC 鏈上分別檢測到兩筆使用相同手法的可疑交易。受攻擊的合約可能在其類似 swap 的功能中未能對傳入的參數進行檢查，使得攻擊者能夠構造惡意代幣並獲取利潤。然而，這些合約均未開源。"慢霧提醒用戶保持警惕，注意資產安全。

ChainCatcher 消息，CertiK Alert 于 X 發文表示，其監測到 Arbitrum 上的合約 0x9e34F79E39AddB64f4874203066fFDdD6Ab63a41 發生可疑交易。大約 8 小時前，管理員和部署地址已更新，約 250 萬美元的資產已被提取，其中包括 147 萬枚 USDC、3.7 枚 WBTC 和 207 枚 WETH。