追回

ChainCatcher 消息，国际刑警组织表示，Operation Serengeti III 于 2026 年 6 月 29 日至 8 月 31 日期间在 21 个国家展开，共逮捕 1462 名嫌疑人、打击 10,909 个恶意网络，并追回超过 1.05 亿美元非法资金。调查还确认有 65,929 名受害者遭网络犯罪团伙攻击，相关损失超过 3.85 亿美元。此次行动重点打击网络诈骗、勒索软件、商业电子邮件入侵、在线骗局及数字勒索。具体案件中，乌干达警方打掉两个跨国诈骗团伙并逮捕 365 名外籍人员；安哥拉查获两个非法加密货币挖矿中心，逮捕 9 人并扣押超过 2000 台矿机；尼日利亚另有案件涉及超过 240 万美元疑似犯罪所得，其中大量资金通过加密货币交易洗钱。

ChainCatcher 消息，国际刑警组织通报，其在 2026 年 6 月 29 日至 8 月 31 日协调 21 国执法机构开展“塞伦盖蒂 III”行动，打击网络诈骗、勒索软件、商务邮件诈骗、在线诈骗和数字勒索。行动共逮捕 1462 名嫌疑人，捣毁 10909 个恶意网络，追回超过 1.05 亿美元非法资金。调查确认 65929 名受害者，金融调查关联损失超过 3.85 亿美元。在安哥拉，执法部门捣毁两个非法加密货币挖矿中心，逮捕 9 名嫌疑人，查获超过 2000 台加密货币挖矿设备及 6 座非法电力变压站，仅被查获的电力基础设施价值就超过 100 万美元。在尼日利亚，当局逮捕一名与大规模网络钓鱼和商务邮件诈骗有关的嫌疑人，该操作收集约 210 万个电子邮箱地址和软件凭证；另一项调查发现一个通过即时通讯应用推广的国际投资诈骗计划转移超过 240 万美元疑似犯罪所得，其中大部分通过加密货币交易洗钱。国际刑警组织网络犯罪主管 Neal Jetton 表示，网络犯罪网络无视边界，利用技术以前所未有的规模针对受害者；该行动表明，尽管网络犯罪日益无国界，国际合作仍是摧毁犯罪网络、追回犯罪资产和保护社区的有效工具。该行动得到 Group-IB、卡巴斯基、Fortinet、Meta 等私营部门合作伙伴支持，并由欧盟与欧洲委员会联合项目 GLACY-e 共同资助。

ChainCatcher 消息，据 The Defiant 报道，Blockaid 数据显示，2026 年 1 月至 8 月，其追踪的 60 起加密货币攻击事件涉及资金约 11.8 亿美元，受害者共追回约 980 万美元，占比不足 1%。报告指出，所有被冻结或返还的资金均通过链上治理或验证者行动实现，稳定币发行方的黑名单机制在这 60 起事件中未追回任何资金。

ChainCatcher 消息，NEAR 联创 @ilblackdragon 于 X 平台透露，此前 NEAR Intents 被盗资金被追回主要归功于 Intents 上的 AI 安全层 SHIELD，以及一些积极的侦查工作。 Intents 团队在黑客攻击发生不到 24 小时内就锁定了责任方，建立沟通，并在今天 UTC 时间 14:30 全额追回了资金。 @ilblackdragon 同时表示，NEAR 将不断强化安全系统，并进一步适应不断变化的网络安全格局。AI 可能在加速漏洞利用，但它也能帮助我们防御它们。希望整个行业都能以警惕之心回应，并感受到同样的紧迫感，一起合作。

ChainCatcher 消息，据 The Block 报道，英国金融行为监管局（FCA）获得法院命令，要求两名虚假加密投资骗局涉案人员共同偿还 851,402 英镑，并计划将这笔资金返还给受害者。 至少 65 名投资者共损失 154 万英镑，此次追回金额约为其中一半。

ChainCatcher 消息，Bitget 首席执行官 Gracy Chen 在 X 平台表示，Bitget 追偿赏金计划已上线：促成冻结攻击者资金可获5%奖励，成功追回资金可再获 5%奖励。她呼吁交易所、安全研究人员及链上调查人员参与追踪和追偿，并感谢 Circle 与 Tether 快速采取冻结措施。 此前报道， Circle 与 Tether 已冻结 Bitget 攻击相关地址中的 218,023 枚 USDT 和 99,990 枚 USDC ，合计约 31.8 万美元。Bitget 称此次攻击造成约 3.516 亿美元损失，攻击者入侵钱包服务后台系统、伪造转账信息并触发授权签名流程，已排除私钥泄漏。

ChainCatcher 消息，Cosmos Labs 发文披露，9 月 22 日 Neutron 遭遇治理攻击并导致 Astroport 等协议流动性被盗，约 173 万枚 ATOM 随后被攻击者转移至 Cosmos Hub。Cosmos Hub 本身未遭攻击，用户资金也未受影响。为阻止被盗 ATOM 继续转出，Hub 验证者一度暂停网络约 24.5 小时，并于 9 月 23 日基于修复后的 Gaia v28.3.0 恢复出块。Cosmos Labs 表示，暂停期间仍有 122.7 万枚 ATOM 留在攻击者的 Hub 地址，网络恢复时通过一次性变更将其转入由 Nansen、Keplr、Enigma、Silknodes、Kiln 和 Polkachu 组成的 4/6 多签地址。此前约 50 万枚 ATOM 已通过 THORChain 兑换为 ETH，无法追回；另有 16.9 万枚 ATOM 在网络恢复后因 THORChain 退款进入攻击者地址，并被转移至 Osmosis 后出售。当前多签地址持有约 122.7 万枚 ATOM，仅可在 Cosmos Hub 治理提案授权后执行返还，相关资金不会被质押、借贷或交易。Neutron 团队预计将于下周提交恢复方案及相关治理提案。

ChainCatcher 消息，币安联席 CEO Richard Teng 发文表示，Bitget 安全事件发生后，币安安全团队自事件被发现以来一直与 Bitget 方面密切合作，协助共享安全情报、追踪相关资金并支持资产追回工作。 Richard Teng 称，在此类安全事件中，加密行业将联合应对攻击者，目前相关协助工作仍在继续。

ChainCatcher 消息，Bitget CEO Gracy Chen 就平台遭攻击事件直播表示，部分受影响资金可能有机会追回。关于恢复提币，Gracy Chen 表示，Bitget 需要先排查清楚相关问题，技术团队目前正在推进系统修复和安全加固。只有在确认系统安全，并确保恢复提币不会导致黑客发动进一步攻击后，平台才会重新开放提币功能。 她表示，一旦形成明确的提币恢复时间窗口，将第一时间告知用户并发布公告。目前无法承诺具体时间，因为平台不希望作出无法兑现的承诺。

ChainCatcher 消息，Cosmos 生态协议 Neutron 一项加急治理提案遭攻击者操纵，相关地址仅花费约 20,199 USDC 买入 NTRN，并在投票结束前约 12 分钟质押 3160 万枚 NTRN，最终使提案以 82% 支持率通过，随后将 11 个合约管理权转给攻击者，并迁移至恶意代码，盗走约 440 万美元资产。为追回资金，Cosmos Hub 验证者协调停链近 24 小时 48 分钟，并在重启过程中将约 123 万枚 ATOM 从攻击者钱包转至新地址，计划后续归还原持有人。

ChainCatcher 消息，据 Cointelegraph 报道，跨链流动性协议 Symbiosis 宣布已从其比特币桥接漏洞中追回 15 枚 BTC（约 110 万美元），并存入团队控制的多签钱包。此次漏洞发生于上周五，攻击者利用协议漏洞铸造 461 亿枚无抵押代币，实际获利 4.3 枚 WBTC（约 33.6 万美元）。Symbiosis 此前曾向攻击者提供 20% 白帽赏金要求归还资产，但截止日期已过、攻击者未予回应。目前协议已转而向任何能提供线索协助追回资产的人士提供 20% 赏金，同时承诺将公布对受影响流动性提供者的赔偿方案，受影响的比特币桥接功能仍处于暂停状态。

ChainCatcher 消息，Cronos 在事后报告中确认，8 月 30 日借贷平台 Tectonic 遭受的攻击涉及 1.204 亿美元借款活动。验证者做出“艰难决定”回滚链上历史，成功追回约 1.112 亿美元（约占受影响资金的 92%），仍有约 919 万美元在网络暂停前流出且未能追回。 攻击者在几分钟内利用薄弱的 DEX 流动性将 Tectonic 代币 TONIC 价格推高约 100 倍，并通过单笔交易在九个市场借出 1.204 亿美元。验证者在约两小时后暂停网络，将链恢复到可疑活动前的最后一个区块，区块生产在攻击发生约 11 小时后恢复。回滚涉及逆转 1 小时 54 分钟、共 10,961 个区块的链上历史，该窗口内的所有交易均被撤销，无论是否涉及攻击。 Cronos 表示，替代方案是重启网络但不恢复先前状态，这将使被盗资产留在攻击者手中。此次回滚紧随 Harmony 宣布类似计划之后，而 Flow 则在去年 12 月因社区反对而放弃回滚提案。Cronos 验证者上限为 100 个，这使得快速协调暂停和重启成为可能，但也表明该网络的最终性在紧急情况下取决于验证者共识。

ChainCatcher 消息，一名英国男子 Chris 在英国加密货币交易所 Intersango 于 2014 年停止运营后，历经 12 年法律纠纷追回 61 枚比特币，目前价值约 440 万美元。Chris 于 2011 年购入上述比特币，随后将资产留在交易所托管，未转入自托管钱包。Intersango 前身为 Britcoin，是英国首批提供英镑比特币交易的交易所之一。CEL Solicitors 金融诉讼总监 Ryan Sweetnam 协助追回相关资产，律所用时 4 个月向美国法院提交所需文件，最终通过协商完成返还。Chris 表示，如今每天会打开存放比特币的钱包约 20 次。

ChainCatcher 消息，Cronos 借贷协议 Tectonic 发布 8 月 30 日攻击事件报告：攻击者操纵 TONIC 价格约 195 倍并循环抵押，从 9 个借贷市场借出约 1.204 亿美元。Cronos 暂停网络并恢复状态后，多数资产回归攻击前状态，但约 919 万美元已跨链转出、尚未追回。团队计划淘汰低流动性抵押品并设置市场借款上限。

ChainCatcher 消息，香港证监会将星桥资本、星桥资本集团、SBCFX、Star Bridge Capital Group、Star Bridge Capital Pty Limited 及 Topical Wealth International Ltd 列为无牌公司，不得在香港从事任何受规管活动，或向香港公众积极推广其服务（无论在香港境内或境外）。 此前消息，星桥资本出现伦敦金交易异常爆仓事件，事发后该平台香港办公点已人去楼空。由于部分资金通过 USDT 稳定币方式入金增加了资金追踪难度，香港警方已受理本案暂列欺诈，但暂未有人被捕。

ChainCatcher 消息，据 The Block 报道，比特币开源支付处理器 BTCPay Server 支持者已承诺设立追回赏金：追回资金的 10% 将作为奖励，若全额追回则上限为 3 枚 BTC。BTCPay 上周五披露一个严重漏洞正在被积极利用，敦促用户尽快升级。该漏洞允许攻击者获取 LND 管理员凭证，从而完全控制连接的闪电钱包。BTCPay 表示链上钱包（含热钱包）不受影响，未披露总损失金额和受影响节点数量。

ChainCatcher 消息，美国检察官办公室宣布已提起民事没收诉讼，追回 47,461.73111 枚 USDT，检方称这笔款项来自一起网络诈骗案。诈骗分子诱骗受害者将资金存入加密货币 ATM 机，然后盗取资金。执法部门追踪部分资金至一个加密货币钱包，并于 2026 年 3 月扣押。调查中还确认另外 4 名类似诈骗受害者的资金可追溯至同一钱包。

ChainCatcher 消息，Cascade 在 X 平台发布公告称，此前 CLS 资金被抽走的事件已得到解决，涉事方配合归还了全部被盗资金。 所有在 CLS 中持有资金的用户，将能够按照 2025 年 7 月 15 日 21:08:00 UTC 时的价值获得 100% 全额赔付。索赔功能将在未来几天内开放。 ChainCatcher 此前报道，多资产永续合约平台 Cascade Discord 管理员 MAX 在频道中表示，Cascade CLS 金库疑似遭遇安全漏洞，造成约 130 万美元资金损失。目前平台已暂停全部交易和提现，并邀请 SEAL 911 及其他第三方安全团队介入调查和处置。

ChainCatcher 消息，据 Bitcoin.com 报道，美国哥伦比亚特区联邦检察官办公室和美国特勤局华盛顿外勤办公室宣布，网络欺诈工作组多项调查已查获超 2500 万美元加密货币，相关资产涉及针对美国和加拿大居民的国际欺诈计划。华盛顿特区联邦检察官已提交 5 项民事没收申诉，寻求没收追回的加密货币。 调查人员确认多个洗钱网络和全球数千名受害者，其中最大一项申诉涉及超 200 名受害者的恋爱诈骗，金额约 1210 万美元。另一项申诉涉及加拿大当局向美国特勤局通报的可疑加密货币钱包网络，金额约 1040 万美元。 特工追踪到与虚假投资平台相关的 270 多笔疑似受害者交易，上述两案约占 5 项没收申诉所涉资产的 85%。其余案件涉及提现受阻、虚假投资账户及追缴诈骗。调查人员称，多数疑似洗钱者位于东南亚，并识别出与中国、马来西亚和柬埔寨相关的互联网协议地址，5 项调查仍在进行。

ChainCatcher 消息，据《金融时报》报道，英国税务海关总署在打击加密货币逃税三年后，已通过与数百名加密货币投资者达成和解，追回了超 800 万英镑的税款。根据《信息自由法》申请获得的数据显示，过去两年中，有 502 名加密投资者与英国税务海关总署 (HMRC) 就未缴税款达成披露和解协议。在 2024/25 纳税年度，共有 280 人与 HMRC 达成和解，支付总额达 350 万英镑。在 2025/26 纳税年度，和解人数下降至 222 人，但总金额增加至约 480 万英镑。