被盗资金

ChainCatcher 消息，据链上侦探 Specter 监测，ZachXBT 发文披露 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，其中包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。 威胁行为者正利用 ZEC 转移被盗资金。

ChainCatcher 消息，NEAR 联创 @ilblackdragon 于 X 平台透露，此前 NEAR Intents 被盗资金被追回主要归功于 Intents 上的 AI 安全层 SHIELD，以及一些积极的侦查工作。 Intents 团队在黑客攻击发生不到 24 小时内就锁定了责任方，建立沟通，并在今天 UTC 时间 14:30 全额追回了资金。 @ilblackdragon 同时表示，NEAR 将不断强化安全系统，并进一步适应不断变化的网络安全格局。AI 可能在加速漏洞利用，但它也能帮助我们防御它们。希望整个行业都能以警惕之心回应，并感受到同样的紧迫感，一起合作。

ChainCatcher 消息，据 Cointelegraph 报道，NEAR Intents 总经理 Alex Shevchenko 表示，团队已经确认此前安全事件背后的黑客身份，并给予对方 48 小时期限，要求其通过“负责任披露”方式归还被盗资金。 NEAR Intents 此前因 Omni 存取款基础设施与 NEAR Intents 智能合约交互存在漏洞而暂停服务。初步调查显示，约 380 万美元用户资金在此次事件中被盗，团队已承诺全额赔偿受影响用户。 链上侦探 ZachXBT 表示，相关被盗资金随后被转入 KuCoin，并跨链转换为比特币。

ChainCatcher 消息，Drift 基金会公布 4 月 1 日安全事件资金追回进展，约 2.954 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，其中 Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。 被盗资金随后被桥接至以太坊，约 130,259 枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移，合计持有 107,165 枚 ETH；另一钱包于 7 月 23 日将约 23,094 枚 ETH 转入 Tornado Cash。基金会表示，目前已有约 920 万美元被盗资金被冻结，相关资金此前于 8 月通过 Tornado Cash 转移，但解冻及返还仍需配合法律程序。 Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池，并正评估 DRIFT 代币在更广泛生态中的后续路径。此外，基金会已与 Bybit 合作推出公开赏金计划，对成功追回的资金提供 10% 赏金。

ChainCatcher 消息，CoinBureau 援引链上调查人员 ZachXBT 的说法称，疑似朝鲜相关攻击者正通过 Zcash 对 Bitget 被盗资金进行屏蔽。约 2700 枚 ZEC、价值约 380 万美元的资金已开始转入 Zcash 的 Ironwood。 这些被盗 ZEC 正被转入屏蔽池，交易细节可被隐藏。Bitget 涉及多类资产、总额约 3.88 亿美元的安全事件中，约 18900 枚 ZEC、价值约 2830 万美元被盗。此前，Bitget 首席执行官 Gracy Chen 表示，她对追回被盗资金“并不十分乐观”。

ChainCatcher 消息，跨链交易协议 NEAR Intents 在 X 发文称，9 月 24 日 Bitget 遭攻击，约 3.875 亿美元资金被盗，其中大部分跨链资金被归集至以太坊并换成 ETH。黑客试图经 NEAR Intents 转移超过 5000 万美元，最终仅 16.6 万美元完成通过，50.3 万美元在执行过程中被拦截。NEAR Intents 表示，相关数据来自链上追踪工具、Arkham、内部日志及风控层 SHIELD 等来源，所列数字为四舍五入后的示意值，评估偏差不超过 10%。SHIELD 识别出超过 5000 万美元的洗钱尝试，已过滤重复流向，其中 16.6 万美元已通过，另有 50.3 万美元在执行中途被冻结，目前仍受限制，待法律与追回程序处理。NEAR Intents 称：无许可并不等于中立，团队拒绝协助变现被盗资产，并将放弃此次事件中的赏金，以便 Bitget 尽可能追回资金。Bitget 此前设立了 5%+5% 的赏金安排。NEAR Intents 还表示，协议将保持无许可但设定边界，并对抗被盗资金洗钱，同时建议 Bitget 通过法律与执法渠道联系，以处理被冻结资金。

ChainCatcher 消息，据链上分析师余烬监测，超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示，去年 Bybit 被盗资金中大部分通过 THORChain 转移，THORChain 在 10 天内收取近 1000 万美元手续费；近期 Bitget 被盗资金中已有部分通过 THORChain 转移，其手续费收入已达 100 万美元。

ChainCatcher 消息，Bitget 首席执行官 Gracy Chen 在 X 平台表示，Bitget 追偿赏金计划已上线：促成冻结攻击者资金可获5%奖励，成功追回资金可再获 5%奖励。她呼吁交易所、安全研究人员及链上调查人员参与追踪和追偿，并感谢 Circle 与 Tether 快速采取冻结措施。 此前报道， Circle 与 Tether 已冻结 Bitget 攻击相关地址中的 218,023 枚 USDT 和 99,990 枚 USDC ，合计约 31.8 万美元。Bitget 称此次攻击造成约 3.516 亿美元损失，攻击者入侵钱包服务后台系统、伪造转账信息并触发授权签名流程，已排除私钥泄漏。

ChainCatcher 消息，据链上分析师 tanuki42 披露，地址 0xe07 持有的 10 万枚 USDC 与 21.8 万 USDT 来自 Bitget 被盗资金起始地址，这批资金静置已超 2.5 小时，随后其公开喊话 Circle 与 Tether 进行资产冻结。 下午 5 时，加密研究员 SomaXBT 发帖称 Circle 已对 USDC 资产进行冻结，并点名 Tether 跟进。截至发稿时，Tether 暂无响应。

ChainCatcher 消息，币安联席 CEO Richard Teng 发文表示，Bitget 安全事件发生后，币安安全团队自事件被发现以来一直与 Bitget 方面密切合作，协助共享安全情报、追踪相关资金并支持资产追回工作。 Richard Teng 称，在此类安全事件中，加密行业将联合应对攻击者，目前相关协助工作仍在继续。

ChainCatcher 消息，据链上侦探 Specter 监测，其通过追踪链上资金流，朝鲜黑客组织 Lazarus Group 可能是 Bitget 被盗事件的幕后攻击者。本次事件与今年 7 月发生的 AFX 攻击存在关联，后者造成约 2400 万美元损失，并被归因于 Lazarus Group 关联的 TraderTraitor。 Bitget 被盗的 XRP 经过跨链后，相关资金路径可直接关联至 AFX 攻击中的被盗资金。

ChainCatcher 消息，Bitget CEO Gracy Chen 就平台遭攻击事件直播表示，部分受影响资金可能有机会追回。关于恢复提币，Gracy Chen 表示，Bitget 需要先排查清楚相关问题，技术团队目前正在推进系统修复和安全加固。只有在确认系统安全，并确保恢复提币不会导致黑客发动进一步攻击后，平台才会重新开放提币功能。 她表示，一旦形成明确的提币恢复时间窗口，将第一时间告知用户并发布公告。目前无法承诺具体时间，因为平台不希望作出无法兑现的承诺。

ChainCatcher 消息，Cronos 在事后报告中确认，8 月 30 日借贷平台 Tectonic 遭受的攻击涉及 1.204 亿美元借款活动。验证者做出“艰难决定”回滚链上历史，成功追回约 1.112 亿美元（约占受影响资金的 92%），仍有约 919 万美元在网络暂停前流出且未能追回。 攻击者在几分钟内利用薄弱的 DEX 流动性将 Tectonic 代币 TONIC 价格推高约 100 倍，并通过单笔交易在九个市场借出 1.204 亿美元。验证者在约两小时后暂停网络，将链恢复到可疑活动前的最后一个区块，区块生产在攻击发生约 11 小时后恢复。回滚涉及逆转 1 小时 54 分钟、共 10,961 个区块的链上历史，该窗口内的所有交易均被撤销，无论是否涉及攻击。 Cronos 表示，替代方案是重启网络但不恢复先前状态，这将使被盗资产留在攻击者手中。此次回滚紧随 Harmony 宣布类似计划之后，而 Flow 则在去年 12 月因社区反对而放弃回滚提案。Cronos 验证者上限为 100 个，这使得快速协调暂停和重启成为可能，但也表明该网络的最终性在紧急情况下取决于验证者共识。

ChainCatcher 消息，加密主题漫画创作者 Bold 发文表示，其钱包遭黑客攻击，钱包内资金全部被盗。链上侦探 ZachXBT 随后表示，已追踪到部分被盗资金流向。其中约 5.1 万美元被兑换为 ZEC，约 4.3 万美元被兑换为 ETH；另有约 4.3 万美元通过 Mayan Finance 从 Solana 跨链至以太坊，约 480 枚 SOL 经 Near Intents 转移，约 51 枚 ZEC 经 Near Intents 转入屏蔽地址。

ChainCatcher 消息，据 Galaxy 研究主管监测，COLDCARD Wave 3 攻击者首次转移被盗资金，并通过 THORChain 跨链 DEX 将其兑换为 ETH。这是 Wave 1、2 或 3 中首次从原始黑客地址发生链上转移的资金。

ChainCatcher 消息，据 The Block 报道，比特币开源支付处理器 BTCPay Server 支持者已承诺设立追回赏金：追回资金的 10% 将作为奖励，若全额追回则上限为 3 枚 BTC。BTCPay 上周五披露一个严重漏洞正在被积极利用，敦促用户尽快升级。该漏洞允许攻击者获取 LND 管理员凭证，从而完全控制连接的闪电钱包。BTCPay 表示链上钱包（含热钱包）不受影响，未披露总损失金额和受影响节点数量。

ChainCatcher 消息，Galaxy Research 研究主管 Alex Thorn 发文表示，针对 Coldcard 钱包生成地址的攻击仍在持续，目前正在持续收集受害者信息，并将新的受害地址和攻击者地址加入调查数据库。 如果用户仍在使用受影响的 Coldcard 单签地址，应立即迁移资金，根据目前调查结果，所有在 2021 年 3 月固件升级后生成的单签 Coldcard 地址，最终都可能被攻击者清空，只是时间问题。 根据 Galaxy Research 的分析，目前已确认的前三轮攻击呈现出高度程序化特征，攻击交易模式相似，大量被盗比特币仍停留在攻击者地址中，尚未发生转移。 但与此同时一些新的机会型攻击者正在出现，通过剥离资金链、跨链服务（如 ThorChain）以及海外投注平台等方式进行转移和清洗。 此外，Alex Thorn 还提到 AI 工具在安全调查中的限制问题，美国部分大语言模型限制了研究人员追踪被盗资金的能力，团队甚至不得不转向中国开源 AI 模型来协助保护用户资产和进行链上追踪。 他认为这一现象“令人难以置信”，并计划推动相关问题在政府和行业层面展开讨论。Alex Thorn 最后表示，目前大量被盗资金仍处于静止状态，团队正在持续追踪相关地址，并已向美国相关机构及行业伙伴共享信息。他呼吁比特币社区从此次事件中吸取教训，加强自托管安全教育，并提高对钱包复杂性的认识。

ChainCatcher 消息，据链上分析师 Onchain Lens (@OnchainLens) 监测，Summer Fi 漏洞攻击者已转移大部分被盗资金。攻击者于 7 月 6 日从该漏洞中获取 601.7 万枚 DAI，随后持续通过 Tornado Cash 进行资金混币与转移。目前两个相关地址仍残留少量资金：原始钱包（0x7bf7...bdca）剩余 11.3 枚 ETH（约 2.16 万美元），第二钱包（0x46e0...eba7）剩余 282.9 枚 ETH（约 54.35 万美元）。

ChainCatcher 消息，据 Protos 报道，威斯康星州和纽约州检察官对稳定币发行商 Circle 表示不满，原因是 Circle 多次阻碍执法机构追回被盗资金的尝试。多地执法部门曾寻求 Circle 配合，通过销毁并重新发行 USDC 代币的方式帮助诈骗和黑客事件的受害者挽回损失，但 Circle 基于政策立场拒绝了这些请求。Circle 认为，修改区块链账本以逆转交易将破坏 USDC 稳定币的基本属性，并为整个加密货币行业开创危险的先例。这一立场凸显了区块链不可篡改性与执法需求之间的深层矛盾。检察官方面认为，Circle 作为受监管的稳定币发行商应当承担更多社会责任，而 Circle 则坚持维护区块链技术的核心原则，双方在这一问题上的分歧短期内难以弥合。

ChainCatcher 消息，区块链情报公司 AMLBot 监测数据显示，近日 Polymarket 用户在 Polygon 网络上因前端遭恶意脚本入侵，被盗走约 310 万美元 PUSD。 攻击者通过植入恶意脚本，诱导用户签署授权交易（涉及 EIP-7702 委托执行），导致用户钱包被清空。被盗资金随后通过 Relay 转换为 USDC.e，并桥接至以太坊，最终被兑换为 ETH 并集中至指定地址。目前约 1891.9 枚 ETH 分布在三个新钱包中。 AMLBot 指出，此次攻击与 2024 年 1inch 网页应用因 Lottie Player 库被植入钱包窃取脚本的情况类似，均为第三方脚本被攻破导致前端被污染。