风险地址

ChainCatcher 消息，Bit DigitaUSENIX Security '26 上发表的一项研究显示，研究人员在以太坊与 BNB Chain 上识别出 65,340 个涉及滥用的高风险加密地址，关联的原生代币损失达 126,982.94 枚 ETH 和 17,726.7 枚 BNB。 研究估算这些地址关联的总损失超过 5.748 亿美元，其中两类新描述的主动攻击向量直接导致约 1,570 万美元的损失（占比 2.7%）。 第一类为合约账户误用与确定性合约地址利用；第二类利用 EIP-7702 将暴露密钥的账户委托给恶意代码直接转移存款。研究团队通过挖掘 2015 年 1 月至 2025 年 5 月期间的 63,004 个 GitHub 仓库提取了超 1,630 万个去重私钥，检测结果的整体准确率为 99.11%。

ChainCatcher 消息，FlashRescue 联创 @DarcyAri 在 X 平台发文称，近期在与合作方共同配侦的一起案件中，Tether 在执行提案冻结地址期间，一个地址的涉案资金发生转移，导致冻结金额减小。经 FlashRescue 进一步复核，这并非孤立事件。截至 2026 年 8 月 3 日，通过对以太坊和波场网络上 2,955 次 Tether 冻结事件的分析，在涉及实体制裁、欺诈活动、洗钱、FATF 黑名单辖区、恶意攻击等风险地址中：60 个地址在冻结正式执行前清空资产并完成抢跑转移，合计净转出 20,429,847 USDT，平均在冻结提案提交后 13 分 59 秒开始转账，并在 15 分 15 秒内完成主要资金转移；另有 113 个地址在冻结执行前转移了部分资产，涉及约 3,552.43 万 USDT。Tether 从提交冻结提案到正式执行冻结，平均耗时 2 小时 16 分 15 秒，冻结提案公开与实际执行之间存在较长时间窗口。其中 7 月 3 日一个地址集群在几分钟内连续转移资金并汇入同一地址后拆分转移。上述案例表明，部分高风险地址可能正在主动监测 Tether 冻结提案，并利用提案公开与冻结实际生效之间的时间差实施抢跑转移。该机制导致涉案资金冻结失败，并削弱制裁、反洗钱及执法协查措施的实际效果。

ChainCatcher 消息，“链上侦探”ZachXBT 在 X 平台发文表示：“有时候所谓高风险地址可能是不正确的，因此 WLFI 团队不能简单依赖合规工具。最近帮助一个团队手动审查预售的地址，在进行手动审查后发现某些交易所/智能合约被错误地标记为高风险，许多案例中会发现就算是头部合规工具也存在较大缺陷。很高兴看到 World Liberty Financial 团队采取了比 Circle 等其他团队更积极主动的方法，因为这最终会使受害者受益，但他们确实需要谨慎，否则如果误报被列入黑名单，可能会对他们的声誉造成无法弥补的损害。困难的部分是找到平衡点，如果地址确实是误报，希望问题能尽快得到解决。”

ChainCatcher 消息， OKX 官方表示，近期 OKX Web3 安全团队收到了大量用户反馈，访谈后发现，部分被盗用户均曾下载名为“Bom”的挖矿软件。经分析，该软件存在上传用户相册的逻辑，存在作恶嫌疑。 其提醒称，切勿下载来源不明的软件（包括所谓“薅羊毛工具”）；妥善保管助记词，严禁拍摄或截屏保存。OKX 钱包移动端已全面禁止此操作面。请大家务必提高警惕，存在风险的地址需尽快转移资产。

ChainCatcher 消息，研究员 0xLoki 在 X 平台就 Pac Finance 清算事件发文表示，地址（0x4883094b78a6ea2A4AED28B864156276D2ACdb3d）完成了 93%的清算，获得净利大概 244 枚 ETH，资金转入和转出都是通过桥接，除了部署清算机器人没有别的交互行为。 对此，慢雾创始人余弦表示，该地址在 MistTrack 平台已被标记为高风险地址。 此前消息，针对“2400 万美元因协议 LTV 参数修改而被清算”一事，Pac Finance 于 X 回复表示：“我们已经到注意到了这个问题，并且正在与受影响的用户联系，积极与他们制定解决问题的计划。在我们努力调整贷款价值比（LTV）的过程中，我们指派了一位智能合约工程师进行必要的修改。然而，我们发现清算阈值在未事先通知我们团队的情况下意外改变，导致了当前的问题。未来，我们将设置一个治理合约或者时间锁，以确保所有未来的升级都能提前进行讨论。”