追回

ChainCatcher 消息，据 The Block 報導，比特幣開源支付處理器 BTCPay Server 支持者已承諾設立追回賞金：追回資金的 10% 將作為獎勵，若全額追回則上限為 3 枚 BTC。BTCPay 上週五披露一個嚴重漏洞正在被積極利用，敦促用戶儘快升級。該漏洞允許攻擊者獲取 LND 管理員憑證，從而完全控制連接的閃電錢包。BTCPay 表示鏈上錢包（含熱錢包）不受影響，未披露總損失金額和受影響節點數量。

ChainCatcher 消息，美國檢察官辦公室宣布已提起民事沒收訴訟，追回 47,461.73111 枚 USDT，檢方稱這筆款項來自一起網絡詐騙案。詐騙分子誘騙受害者將資金存入加密貨幣 ATM 機，然後盜取資金。執法部門追蹤部分資金至一個加密貨幣錢包，並於 2026 年 3 月扣押。調查中還確認另外 4 名類似詐騙受害者的資金可追溯至同一錢包。

ChainCatcher 消息，Cascade 在 X 平台發布公告稱，此前 CLS 資金被抽走的事件已得到解決，涉事方配合歸還了全部被盜資金。所有在 CLS 中持有資金的用戶，將能夠按照 2025 年 7 月 15 日 21:08:00 UTC 時的價值獲得 100% 全額賠付。索賠功能將在未來幾天內開放。ChainCatcher 此前報導，多資產永續合約平台 Cascade Discord 管理員 MAX 在頻道中表示，Cascade CLS 金庫疑似遭遇安全漏洞，造成約 130 萬美元資金損失。目前平台已暫停全部交易和提現，並邀請 SEAL 911 及其他第三方安全團隊介入調查和處置。

ChainCatcher 消息，据 Bitcoin.com 報導，美國哥倫比亞特區聯邦檢察官辦公室和美國特勤局華盛頓外勤辦公室宣布，網絡欺詐工作組多項調查已查獲超 2500 萬美元加密貨幣，相關資產涉及針對美國和加拿大居民的國際欺詐計劃。華盛頓特區聯邦檢察官已提交 5 項民事沒收申訴，尋求沒收追回的加密貨幣。調查人員確認多個洗錢網絡和全球數千名受害者，其中最大一項申訴涉及超 200 名受害者的戀愛詐騙，金額約 1210 萬美元。另一項申訴涉及加拿大當局向美國特勤局通報的可疑加密貨幣錢包網絡，金額約 1040 萬美元。特工追蹤到與虛假投資平台相關的 270 多筆疑似受害者交易，上述兩案約占 5 項沒收申訴所涉資產的 85%。其餘案件涉及提現受阻、虛假投資帳戶及追繳詐騙。調查人員稱，多數疑似洗錢者位於東南亞，並識別出與中國、馬來西亞和柬埔寨相關的互聯網協議地址，5 項調查仍在進行。

ChainCatcher 消息，据《金融时报》報導，英國稅務海關總署在打擊加密貨幣逃稅三年後，已通過與數百名加密貨幣投資者達成和解，追回了超過 800 萬英鎊的稅款。根據《資訊自由法》申請獲得的數據顯示，過去兩年中，有 502 名加密投資者與英國稅務海關總署 (HMRC) 就未繳稅款達成披露和解協議。在 2024/25 納稅年度，共有 280 人與 HMRC 達成和解，支付總額達 350 萬英鎊。在 2025/26 納稅年度，和解人數下降至 222 人，但總金額增加至約 480 萬英鎊。

ChainCatcher 消息，Binance 聯合創始人何一在社交媒體發文表示，自 2021 年以來，Binance 已幫助用戶追回超過 80 億美元的錯誤加密貨幣轉帳。

ChainCatcher 消息，据 Protos 報導，威斯康星州和紐約州檢察官對穩定幣發行商 Circle 表示不滿，原因是 Circle 多次阻礙執法機構追回被盜資金的嘗試。多地執法部門曾尋求 Circle 配合，通過銷毀並重新發行 USDC 代幣的方式幫助詐騙和黑客事件的受害者挽回損失，但 Circle 基於政策立場拒絕了這些請求。Circle 認為，修改區塊鏈帳本以逆轉交易將破壞 USDC 穩定幣的基本屬性，並為整個加密貨幣行業開創危險的先例。這一立場凸顯了區塊鏈不可篡改性與執法需求之間的深層矛盾。檢察官方面認為，Circle 作為受監管的穩定幣發行商應當承擔更多社會責任，而 Circle 則堅持維護區塊鏈技術的核心原則，雙方在這一問題上的分歧短期內難以彌合。

ChainCatcher 消息，据國際調查記者同盟（ICIJ）報導，穩定幣發行商 Circle 因拒絕配合法院命令協助追回詐騙受害者資金，遭威斯康星州檢方提起刑事訴訟。威斯康星州一名受害者被騙約 38.1 萬枚 USDC，法院去年 12 月簽發令狀要求 Circle 將凍結資產轉移至執法機構錢包，但 Circle 以"技術上無法銷毀並重新發行代幣"為由拒絕執行。紐約州檢方此前亦致函美國參議院，指控 Circle 多次拒絕無令凍結資產請求，並質疑其存在利益動機------Circle 目前持有至少 1.19 億枚凍結 USDC，可持續賺取利息收益。對此，Circle 否認指控，稱威斯康星州法院不具管轄權，並表示已與聯邦檢察官就受害者賠償機制達成初步協議。加密貨幣追蹤專家指出，Circle 完全可以通過更新代碼實現代幣銷毀與重新發行，其技術無能為力的說法存疑。

ChainCatcher 消息，Syscoin 發布橋接安全事件報告，披露 UTXO-to-NEVM 橋接漏洞事件詳情，據悉此次事件導致約 50 億枚 SYS 在 UTXO 側被未經授權釋放。相關資金隨後已返回官方恢復地址，並通過標準 OP_RETURN 方式銷毀，使其無法再次被協議使用，鏈上報告的 SYS 供應量恢復至預期值，目前橋接功能仍處於暫停狀態，團隊正在完成最終審查與修復。Syscoin 指出，將修復跨層解析缺陷，此次事件的核心教訓是跨層系統必須對數據進行統一規範化處理，任何存在歧義的橋接證明都應默認失敗。

ChainCatcher 消息，Syscoin 發布橋接安全事件報告，披露 UTXO-to-NEVM 橋接漏洞事件詳情。據悉此次事件導致約 50 億枚 SYS 在 UTXO 側被未經授權釋放。相關資金隨後已返回官方恢復地址，並透過標準 OP_RETURN 方式銷毀，使其無法再次被協議使用，鏈上報告的 SYS 供應量恢復至預期值。目前橋接功能仍處於暫停狀態，團隊正在完成最終審查與修復。

ChainCatcher 消息，据 Thaiger 報導，泰國警方在曼谷抓獲 8 名涉案人員，該團夥涉嫌在加密貨幣線下兌換過程中搶走一名 35 歲中國男子 19.6 萬泰銖。據悉受害者按線上約定，前往曼谷本坤區一處加油站咖啡館完成泰銖與加密貨幣兌換，嫌疑人收取現金後搭乘摩托車逃竄。此案共計 9 人參與，依靠 6 輛摩托車分頭撤離，目前仍有 1 名嫌犯在逃。警方搜查起獲涉案車輛、穿戴物品及 8.1 萬泰銖現金，8 名被捕人員因搶劫、協助逃逸及結夥作案被起訴，案件已移交當地警局進一步偵辦。

ChainCatcher 消息，据官方公告，Humanity 已將被盜資金實時追蹤頁面共享給所有 CEX、DEX 及交易聚合器，並將持續更新相關數據。項目方同時設立 100 萬 USDT 懸賞獎勵，徵集任何有助於追回被盜資金的信息，所有追回資金將用於回購 H 代幣。此外，在為受影響用戶制定恢復方案的同時，團隊已上線攻擊者地址及下游資金流向實時追蹤器，向社區公開展示攻擊者錢包、資金流動及資產處置情況，以便用戶實時關注事件進展。

ChainCatcher 消息，Humility Protocol 在 X 平台發布安全事件更新，其中指出昨日 H 代幣在以太坊和 BSC 鏈上遭遇協同攻擊，目前確認已有超過 3600 萬美元資產被盜並遭拋售。初步調查顯示，此次事件源於一名員工的電腦被攻破，導致控制 Hyperlane Bridge ProxyAdmin 的多重簽名錢包密鑰洩露。其中，攻擊者獲取以太坊鏈上 Gnosis Safe 6 個持有者中的 3 個私鑰，將 ProxyAdmin 所有權轉移至其控制的錢包，並將橋接合約升級為惡意實現，隨後通過單筆交易轉移約 1.412 億枚 H 代幣。與此同時，攻擊者還控制了 BSC 鏈上 Safe 錢包 5 個持有者中的 3 個私鑰，以相同方式接管 ProxyAdmin，並部署具備無限增發功能的惡意合約，分兩次向自身錢包增發 2 億枚 H 代幣。Humility 表示，已暫停受影響橋接服務的所有存取款操作並正與交易所等相關合作方協作以減少損失，同時正配合警方展開調查，並嘗試追回部分被盜資金。

ChainCatcher 消息，Bitget 首席法務官 Hon Ng 今日發布公開信，並宣布 Bitget 正式啟動 2026 年度全球反欺詐月活動，主題為"更多資產，更強防護"。Hon Ng 在信中指出，隨著平台從加密資產向多資產生態擴展，用戶在享受更廣泛市場入口的同時，面臨的網絡安全威脅也日趨複雜。他強調：多資產時代意味著更大的責任。用戶保護不是一次性工程，而是持續的風險監控、快速響應、安全教育和行業協作的共同結果。公開信同步披露了 Bitget 2025 年安全與反詐成果。數據顯示，Bitget 全年攔截超 1.5 億次惡意攻擊請求，識別 1.3 萬餘個高風險惡意 IP，處理 18,135 起用戶保護案例，並協助用戶追回與安全事件及欺詐活動相關的資金約 3,230 萬美元。此外，Bitget 安全系統通過自定義防護規則實現超 28 億次風險攔截，抵禦超 15 億次 DDoS 攻擊嘗試，並引入基於機器學習的行為分析能力，以進一步識別可疑活動和潛在風險。

ChainCatcher 消息，据 The Block 報導，一名化名 Florent 的開發者透過白帽駭客技術，幫助解救了困在 2016 年 HongCoin IC0 合約中長達九年的約 1003 枚 ETH（價值約 200 萬美元）。該 IC0 因未達到融資目標本應自動退款，但因編碼錯誤導致資金被鎖。由於合約使用了舊版本 Solidity 語言，缺乏溢出保護機制。Florent 發現透過調用團隊的管理員函數並輸入特定數值，可將持有者餘額重置為 1，從而透過退款檢查釋放 ETH。該管理員函數受限於 HongCoin 的多簽地址，Florent 聯繫團隊並在測試網上驗證流程後，由團隊自行簽署了解鎖交易。整個過程約一週，團隊簽署了 41 筆交易，覆蓋約 1000 枚 ETH。目前已有兩位投資者領取了 96.5 枚 ETH，並自願向 Florent 支付了白帽獎勵。Florent 表示其動機是好奇心和了解舊合約的工作原理。

ChainCatcher 消息，TON 網絡擴展項目 TAC 發文披露，5 月 11 日 TON-TAC 資產橋發生安全事件，四天後約 80% 的受影響資產已返還。TAC 今日發布事後分析報告詳細披露了事件經過。漏洞根源在於排序器軟體缺少一次驗證：攻擊者在 TON 上部署了偽造的 Jetton 錢包，排序器因未驗證發送方錢包的代碼哈希而接受了偽造代幣。總損失約 286 萬美元，涉及 USDT、BLUM 和 tsTON。公開呼籲後，約 90% 資產於 5 月 14 日返還至 TAC 控制的多簽地址，剩餘 10% 由攻擊者保留。跨鏈橋仍處於暫停狀態，等待審計方和 TON 合作夥伴完成對修復後排序器軟體的獨立審查。跨鏈操作將在修復軟體完成驗證、且用追回資產和 TAC 基金會代幣儲備填補缺口後恢復。由於需多方協調，無法提供確切時間表。剩餘資金缺口將由 TAC 基金會財庫填補，用戶和協議無財務損失。TAC 提醒用戶，官方更新僅通過本帳號和 Telegram 發布，任何未經請求的"恢復"或"支持"私信均為詐騙。

ChainCatcher 消息，据《湖南日报》報導，2 月 9 日 20 時許，中國湖南省保靖公安機關接到外省受害人劉先生被詐騙警情，自稱通過網絡購買虛擬貨幣 USDT 時遭遇詐騙，被騙資金共計 10 萬元。接到報案後，保靖縣公安局抽調精幹警力成立專案組，連夜開展案件偵查工作。辦案民警結合多種偵查手段最終將犯罪嫌疑人鎖定在石某身上。經查，犯罪嫌疑人石某無固定收入，也不具備虛擬貨幣交易資格，為騙取錢財，其通過網絡搜集他人炒幣截圖，偽造虛假盈利記錄，冒充資深"幣商"騙取其信任。受害人劉先生信以為真，將 10 萬元轉入石某指定賬戶，石某收款後並未交付虛擬貨幣，反而將部分資金用於賭博揮霍，剩餘資金拆分轉移藏匿。辦案民警通過精準研判資金流向、全面固定涉案證據，快速鎖定石某身份及活動軌跡，於報案當晚果斷出擊，成功將石某抓獲歸案，次日依法對該案立案偵查。案件偵破後，民警始終堅持"破案與追贓挽損並重"，耐心開展法律政策宣講，積極動員嫌疑人家屬配合退賠，最終全額追回 10 萬元涉案資金。5 月 14 日上午，依法被追繳的 10 萬元被詐騙資金全額發還到受害人劉先生手中。目前，犯罪嫌疑人石某因涉嫌詐騙罪已被依法採取刑事強制措施，案件正在進一步偵辦中。

ChainCatcher 消息，"鏈上偵探" ZachXBT 在 X 平台指出，某些美國律所利用其調查工作和鏈上取證成果幫助黑客事件受害者提出法律索賠，但這種做法反而可能影響受害者拿到補償或恢復資金。在此前多起涉及 Lazarus Group 的黑客事件中，此類律所通常會在其鏈上資金追蹤或凍結完成後才介入，並提出與加密事件本身關聯較弱的後續法律行動，也曾在 Harmony、Bybit 等事件中採取類似策略進行"搭便車式索賠"。ZachXBT 還呼籲加密社區應該成立 DAO 來抵制此類行為。

ChainCatcher 消息，AAVE 創始人 Stani 在 X 平台發文表示，團隊正在與多個合作夥伴推進多項方案，以實現有序回歸正常市場條件並確保用戶獲得最佳結果。Arbitrum Security Council 已追回價值 7,000 萬美元的 ETH，此舉可顯著降低潛在風險敞口。目前正在考慮多種討論和解決方案。Stani 表示其精力集中於 Aave 用戶和協議，並對行業開發者的支持表示感謝。有關後續進展將通過 @aave 持續發布。

ChainCatcher 消息，Rhea Finance 發布攻擊復盤報告，確認此次漏洞實際損失約 1840 萬美元，較最初約 760 萬美元的估算顯著上調。攻擊者通過構造複雜的交易路徑，利用虛假代幣池操縱流動性，將借入資產導入其控制的池中，同時僅返還極少資產，使大量保證金倉位迅速變為低抵押狀態並觸發清算，最終耗盡協議儲備資金。目前已有約 1120 萬美元資金被追回或凍結，其中包括攻擊者返還的部分 USDC 與 NEAR 資產，以及約 434 萬美元的 USDT 被凍結（由 Tether 協助）。