被盜資金

ChainCatcher 消息，NEAR 聯創 @ilblackdragon 於 X 平台透露，此前 NEAR Intents 被盜資金被追回主要歸功於 Intents 上的 AI 安全層 SHIELD，以及一些積極的偵查工作。Intents 團隊在黑客攻擊發生不到 24 小時內就鎖定了責任方，建立溝通，並在今天 UTC 時間 14:30 全額追回了資金。@ilblackdragon 同時表示，NEAR 將不斷強化安全系統，並進一步適應不斷變化的網絡安全格局。AI 可能在加速漏洞利用，但它也能幫助我們防禦它們。希望整個行業都能以警惕之心回應，並感受到同樣的迫切感，一起合作。

ChainCatcher 消息，据 Cointelegraph 報導，NEAR Intents 總經理 Alex Shevchenko 表示，團隊已經確認此前安全事件背後的駭客身份，並給予對方 48 小時期限，要求其通過"負責任披露"方式歸還被盜資金。NEAR Intents 此前因 Omni 存取款基礎設施與 NEAR Intents 智能合約交互存在漏洞而暫停服務。初步調查顯示，約 380 萬美元用戶資金在此次事件中被盜，團隊已承諾全額賠償受影響用戶。鏈上偵探 ZachXBT 表示，相關被盜資金隨後被轉入 KuCoin，並跨鏈轉換為比特幣。

ChainCatcher 消息，Drift 基金會公布 4 月 1 日安全事件資金追回進展，約 2.954 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤，其中 Mandiant 將攻擊者識別為朝鮮威脅組織 UNC6862。被盜資金隨後被橋接至以太坊，約 130,259 枚 ETH 分散存放於 4 個錢包。其中 3 個錢包至今未發生轉移，合計持有 107,165 枚 ETH；另一錢包於 7 月 23 日將約 23,094 枚 ETH 轉入 Tornado Cash。基金會表示，目前已有約 920 萬美元被盜資金被凍結，相關資金此前於 8 月通過 Tornado Cash 轉移，但解凍及返還仍需配合法律程序。Drift 基金會將把通過凍結、賞金或執法途徑追回的資產全部轉入 DFX 恢復池，並正評估 DRIFT 代幣在更廣泛生態中的後續路徑。此外，基金會已與 Bybit 合作推出公開賞金計劃，對成功追回的資金提供 10% 賞金。

ChainCatcher 消息，CoinBureau 援引鏈上調查人員 ZachXBT 的說法稱，疑似朝鮮相關攻擊者正通過 Zcash 對 Bitget 被盜資金進行屏蔽。約 2700 枚 ZEC、價值約 380 萬美元的資金已開始轉入 Zcash 的 Ironwood。這些被盜 ZEC 正被轉入屏蔽池，交易細節可被隱藏。Bitget 涉及多類資產、總額約 3.88 億美元的安全事件中，約 18900 枚 ZEC、價值約 2830 萬美元被盜。此前，Bitget 首席執行官 Gracy Chen 表示，她對追回被盜資金"並不十分樂觀"。

ChainCatcher 消息，跨鏈交易協議 NEAR Intents 在 X 發文稱，9 月 24 日 Bitget 遭攻擊，約 3.875 億美元資金被盜，其中大部分跨鏈資金被歸集至以太坊並換成 ETH。黑客試圖經 NEAR Intents 轉移超過 5000 萬美元，最終僅 16.6 萬美元完成通過，50.3 萬美元在執行過程中被攔截。NEAR Intents 表示，相關數據來自鏈上追蹤工具、Arkham、內部日誌及風控層 SHIELD 等來源，所列數字為四捨五入後的示意值，評估偏差不超過 10%。SHIELD 識別出超過 5000 萬美元的洗錢嘗試，已過濾重複流向，其中 16.6 萬美元已通過，另有 50.3 萬美元在執行中途被凍結，目前仍受限制，待法律與追回程序處理。NEAR Intents 稱：無許可並不等於中立，團隊拒絕協助變現被盜資產，並將放棄此次事件中的賞金，以便 Bitget 儘可能追回資金。Bitget 此前設立了 5%+5% 的賞金安排。NEAR Intents 還表示，協議將保持無許可但設定邊界，並對抗被盜資金洗錢，同時建議 Bitget 通過法律與執法渠道聯繫，以處理被凍結資金。

ChainCatcher 消息，据鏈上分析師余燼監測，超過 90% 透過 THORChain 進行跨鏈兌換的資金為黑灰產資金。余燼表示，去年 Bybit 被盜資金中大部分透過 THORChain 轉移，THORChain 在 10 天內收取近 1000 萬美元手續費；近期 Bitget 被盜資金中已有部分透過 THORChain 轉移，其手續費收入已達 100 萬美元。

ChainCatcher 消息，Bitget 首席執行官 Gracy Chen 在 X 平台表示，Bitget 追償賞金計畫已上線：促成凍結攻擊者資金可獲 5% 獎勵，成功追回資金可再獲 5% 獎勵。她呼籲交易所、安全研究人員及鏈上調查人員參與追蹤和追償，並感謝 Circle 與 Tether 快速採取凍結措施。此前報導， Circle 與 Tether 已凍結 Bitget 攻擊相關地址中的 218,023 枚 USDT 和 99,990 枚 USDC ，合計約 31.8 萬美元。Bitget 稱此次攻擊造成約 3.516 億美元損失，攻擊者入侵錢包服務後台系統、偽造轉帳資訊並觸發授權簽名流程，已排除私鑰洩漏。

ChainCatcher 消息，据鏈上分析師 tanuki42 披露，地址 0xe07 持有的 10 萬枚 USDC 與 21.8 萬 USDT 來自 Bitget 被盜資金起始地址，這批資金靜置已超 2.5 小時，隨後其公開喊話 Circle 與 Tether 進行資產凍結。下午 5 時，加密研究員 SomaXBT 發帖稱 Circle 已對 USDC 資產進行凍結，並點名 Tether 跟進。截至發稿時，Tether 暫無響應。

ChainCatcher 消息，幣安聯席 CEO Richard Teng 發文表示，Bitget 安全事件發生後，幣安安全團隊自事件被發現以來一直與 Bitget 方面密切合作，協助共享安全情報、追蹤相關資金並支持資產追回工作。Richard Teng 稱，在此類安全事件中，加密行業將聯合應對攻擊者，目前相關協助工作仍在繼續。

ChainCatcher 消息，据鏈上偵探 Specter 監測，其通過追蹤鏈上資金流，北韓駭客組織 Lazarus Group 可能是 Bitget 被盜事件的幕後攻擊者。本次事件與今年 7 月發生的 AFX 攻擊存在關聯，後者造成約 2400 萬美元損失，並被歸因於 Lazarus Group 相關的 TraderTraitor。Bitget 被盜的 XRP 經過跨鏈後，相關資金路徑可直接關聯至 AFX 攻擊中的被盜資金。

ChainCatcher 消息，Bitget CEO Gracy Chen 就平台遭攻擊事件直播表示，部分受影響資金可能有機會追回。關於恢復提幣，Gracy Chen 表示，Bitget 需要先排查清楚相關問題，技術團隊目前正在推進系統修復和安全加固。只有在確認系統安全，並確保恢復提幣不會導致黑客發動進一步攻擊後，平台才會重新開放提幣功能。她表示，一旦形成明確的提幣恢復時間窗口，將第一時間告知用戶並發布公告。目前無法承諾具體時間，因為平台不希望作出無法兌現的承諾。

ChainCatcher 消息，Cronos 在事後報告中確認，8 月 30 日借貸平台 Tectonic 遭受的攻擊涉及 1.204 億美元借款活動。驗證者做出「艱難決定」回滾鏈上歷史，成功追回約 1.112 億美元（約占受影響資金的 92%），仍有約 919 萬美元在網路暫停前流出且未能追回。攻擊者在幾分鐘內利用薄弱的 DEX 流動性將 Tectonic 代幣 TONIC 價格推高約 100 倍，並通過單筆交易在九個市場借出 1.204 億美元。驗證者在約兩小時後暫停網路，將鏈恢復到可疑活動前的最後一個區塊，區塊生產在攻擊發生約 11 小時後恢復。回滾涉及逆轉 1 小時 54 分鐘、共 10,961 個區塊的鏈上歷史，該窗口內的所有交易均被撤銷，無論是否涉及攻擊。Cronos 表示，替代方案是重啟網路但不恢復先前狀態，這將使被盜資產留在攻擊者手中。此次回滾緊隨 Harmony 宣布類似計畫之後，而 Flow 則在去年 12 月因社群反對而放棄回滾提案。Cronos 驗證者上限為 100 個，這使得快速協調暫停和重啟成為可能，但也表明該網路的最終性在緊急情況下取決於驗證者共識。

ChainCatcher 消息，加密主題漫畫創作者 Bold 發文表示，其錢包遭黑客攻擊，錢包內資金全部被盜。鏈上偵探 ZachXBT 隨後表示，已追蹤到部分被盜資金流向。其中約 5.1 萬美元被兌換為 ZEC，約 4.3 萬美元被兌換為 ETH；另有約 4.3 萬美元通過 Mayan Finance 從 Solana 跨鏈至以太坊，約 480 枚 SOL 經 Near Intents 轉移，約 51 枚 ZEC 經 Near Intents 轉入屏蔽地址。

ChainCatcher 消息，据 Galaxy 研究主管監測，COLDCARD Wave 3 攻擊者首次轉移被盜資金，並透過 THORChain 跨鏈 DEX 將其兌換為 ETH。這是 Wave 1、2 或 3 中首次從原始駭客地址發生鏈上轉移的資金。

ChainCatcher 消息，据 The Block 報導，比特幣開源支付處理器 BTCPay Server 支持者已承諾設立追回賞金：追回資金的 10% 將作為獎勵，若全額追回則上限為 3 枚 BTC。BTCPay 上週五披露一個嚴重漏洞正在被積極利用，敦促用戶儘快升級。該漏洞允許攻擊者獲取 LND 管理員憑證，從而完全控制連接的閃電錢包。BTCPay 表示鏈上錢包（含熱錢包）不受影響，未披露總損失金額和受影響節點數量。

ChainCatcher 消息，Galaxy Research 研究主管 Alex Thorn 發文表示，針對 Coldcard 錢包生成地址的攻擊仍在持續，目前正在持續收集受害者資訊，並將新的受害地址和攻擊者地址加入調查資料庫。如果用戶仍在使用受影響的 Coldcard 單簽地址，應立即遷移資金，根據目前調查結果，所有在 2021 年 3 月固件升級後生成的單簽 Coldcard 地址，最終都可能被攻擊者清空，只是時間問題。根據 Galaxy Research 的分析，目前已確認的前三輪攻擊呈現出高度程序化特徵，攻擊交易模式相似，大量被盜比特幣仍停留在攻擊者地址中，尚未發生轉移。但與此同時一些新的機會型攻擊者正在出現，通過剝離資金鏈、跨鏈服務（如 ThorChain）以及海外投注平台等方式進行轉移和清洗。此外，Alex Thorn 還提到 AI 工具在安全調查中的限制問題，美國部分大語言模型限制了研究人員追蹤被盜資金的能力，團隊甚至不得不轉向中國開源 AI 模型來協助保護用戶資產和進行鏈上追蹤。他認為這一現象"令人難以置信"，並計劃推動相關問題在政府和行業層面展開討論。Alex Thorn 最後表示，目前大量被盜資金仍處於靜止狀態，團隊正在持續追蹤相關地址，並已向美國相關機構及行業夥伴共享資訊。他呼籲比特幣社區從此次事件中吸取教訓，加強自托管安全教育，並提高對錢包複雜性的認識。

ChainCatcher 消息，据鏈上分析師 Onchain Lens (@OnchainLens) 監測，Summer Fi 漏洞攻擊者已轉移大部分被盜資金。攻擊者於 7 月 6 日從該漏洞中獲取 601.7 萬枚 DAI，隨後持續通過 Tornado Cash 進行資金混幣與轉移。目前兩個相關地址仍殘留少量資金：原始錢包（0x7bf7...bdca）剩餘 11.3 枚 ETH（約 2.16 萬美元），第二錢包（0x46e0...eba7）剩餘 282.9 枚 ETH（約 54.35 萬美元）。

ChainCatcher 消息，据 Protos 報導，威斯康星州和紐約州檢察官對穩定幣發行商 Circle 表示不滿，原因是 Circle 多次阻礙執法機構追回被盜資金的嘗試。多地執法部門曾尋求 Circle 配合，通過銷毀並重新發行 USDC 代幣的方式幫助詐騙和黑客事件的受害者挽回損失，但 Circle 基於政策立場拒絕了這些請求。Circle 認為，修改區塊鏈帳本以逆轉交易將破壞 USDC 穩定幣的基本屬性，並為整個加密貨幣行業開創危險的先例。這一立場凸顯了區塊鏈不可篡改性與執法需求之間的深層矛盾。檢察官方面認為，Circle 作為受監管的穩定幣發行商應當承擔更多社會責任，而 Circle 則堅持維護區塊鏈技術的核心原則，雙方在這一問題上的分歧短期內難以彌合。

ChainCatcher 消息，區塊鏈情報公司 AMLBot 監測數據顯示，近日 Polymarket 用戶在 Polygon 網絡上因前端遭惡意腳本入侵，被盜走約 310 萬美元 PUSD。攻擊者通過植入惡意腳本，誘導用戶簽署授權交易（涉及 EIP-7702 委託執行），導致用戶錢包被清空。被盜資金隨後通過 Relay 轉換為 USDC.e，並橋接至以太坊，最終被兌換為 ETH 並集中至指定地址。目前約 1891.9 枚 ETH 分布在三個新錢包中。AMLBot 指出，此次攻擊與 2024 年 1inch 網頁應用因 Lottie Player 庫被植入錢包竊取腳本的情況類似，均為第三方腳本被攻破導致前端被污染。

ChainCatcher 消息，据鏈上偵探 ZachXBT 監測，其發現 1 小時前 Humanity Protocol 和 Kelp DAO 漏洞攻擊所被盜的資金出現混合跡象，這表明這兩起事件的攻擊者可能存在重疊。基於這些新證據，基本可以排除 Humanity Protocol 被盜案是內部人員作案的嫌疑。