洗幣

ChainCatcher 消息，硬體錢包公司 Coinkite 旗下 Coldcard 安全事件中，被盜比特幣數量已升至約 1359.882 枚。Coldcard Sweep Watch 儀表板統計顯示，大部分已識別比特幣仍留在攻擊者控制的少數地址中。8 月 1 日，攻擊者一個持倉地址收到一筆包含 OP_RETURN 信息的交易。該信息公開提出以 10% 費用提供「清洗」比特幣、KYC 協助及贓款提現服務，並附 Telegram 聯繫方式。Coinkite 已發布緊急固件更新，以消除導致原漏洞的弱隨機數生成問題。公司表示，新固件僅保護未來創建的錢包，無法修復已在受影響版本中生成的種子。部分用戶反饋，安裝更新後設備停留在錯誤頁面、無法啟動或疑似變磚，主要涉及 Mk4 和 Q 設備，也有 Mk3 用戶報告類似問題。截至 8 月 2 日，Coinkite 尚未公開確認存在大範圍固件缺陷。

ChainCatcher 消息，据 PeckShieldAlert 報導，Infini 攻擊者已將 4,770 枚ETH（約合 1,600 萬美元）轉至兩個地址。其中，地址 0x7142...fa41 通過 Tornado Cash 洗幣 3,000 枚 ETH，地址 0x762d...F9FB 則將 1,770 枚 ETH 兌換為約 590 萬美元的 DAI。

ChainCatcher 消息，慢霧餘弦在 X 平台發文稱，Bybit 做的這個針對 Lazarus Group 的賞金網站，很有意思。前些天 Bybit 被盜資金當時價值約 15 億美金。10% 的追回賞金，5% 給成功凍結資金的實體，5% 給幫助追蹤資金的貢獻者。如果某特殊實體不能拿到高於 5%的洗幣抽點，那麼完全可以倒戈。

ChainCatcher 消息，据鏈上分析師余燼監測，Bybit 黑客在從昨天下午開始洗幣以來到現在差不多 30 個小時裡，已經使用大量地址利用 Chainflip、THORChain、LiFi、DLN、eXch 等跨鏈兌換平台將 3.79 萬枚 ETH （1.06 億美元）跨鏈兌換成了其它資產（BTC 等）。此外，Bybit 黑客地址目前還有 461,491 枚 ETH （12.9 億美元），他們從 Bybit 盜取的 ETH 總數是 499,395 枚（14 億美元）。

ChainCatcher 消息，据慢霧余弦表示，鑑於已經有比較大量的 ETH 通過 eXch 洗出去，換成 BTC XMR 等，所有平台針對出自 eXch 的資金都應該提升風控等級。

ChainCatcher 消息，慢霧餘弦在 X 平台發文稱："雖然現在沒有明確證據，但從搞 Safe 多簽的手法及目前洗幣手法，像朝鮮黑客。朝鮮黑客，如果我冤枉你們了，請糾正我，我會道歉的..."

ChainCatcher 消息，据 PeckShield 監測，Stake.com 攻擊者已通過中間地址完成 1.3 萬枚 BNB（價值約合 270 萬美元）的洗幣。此外，攻擊者還將一些被盜資金橋接至 Arbitrum 並將其轉出 BSC Token Hub。