跳到正文
10月19日周一
  1. 链捕手 ChainCatcher51

    布鲁克林检方联合 FBI 查封 241 个加密诈骗域名及 112 台服务器

    布鲁克林地方检察院虚拟货币部门联合 FBI 查封或关停了 241 个诈骗域名和 112 台服务器,终结了一项历时三年的加密投资诈骗调查。该网络主要通过 Facebook 俄语广告引流并以协助追回资金名义实施二次诈骗,调查人员估计涉案损失达数千万美元,检方已追回约 30 万美元且暂未逮捕人员。

  2. 链捕手 ChainCatcher47

    Ledger CEO 回击 Mt. Gox 前 CEO:应基于事实而非妄加猜测,你不是白衣骑士

    Ledger 首席执行官 Pascal Gauthier 回应 Mt. Gox 前首席执行官 Mark Karpelès 关于硬件植入安全风险的警告,要求其基于已知事实发言避免猜测,并称其不是白衣骑士。此前 Karpelès 指责 Ledger 未及时有效披露问题,若妥善披露或许能避免超过 9000 万美元损失,并质疑其未对大规模生产的先进植入设备保持警惕。

  3. 链捕手 ChainCatcher56

    Cysic 跨链桥因漏洞被未授权铸造 1000 万枚 CYS,官方已暂停跨链桥

    去中心化计算网络 Cysic 跨链桥因数据库遭未授权访问及处理漏洞遭到攻击,攻击者在 BNB Smart Chain 上未授权铸造了 1000 万枚 CYS,目前该跨链桥已被暂停。Cysic 随后将接收地址列入代币合约黑名单并限制了其剩余约 280 万枚 CYS 的转账。官方表示事件未波及主网或导致用户已有资产被盗,实际损失仍在核查并已聘请安全机构协助调查。

  4. 链捕手 ChainCatcher75

    ZachXBT 卧底调查揭示 Bybit 案 15 亿美元黑客资金洗钱网络与变现困境

    调查员 ZachXBT 通过出资卧底洗钱网络并交叉比对链上数据,追踪到超 1200 万美元与 Bybit 15 亿美元失窃案相关的涉案资金。调查指出,黑客变现巨额加密资产高度依赖灰色中介与结算网络,为人际渗透与中心化稳定币冻结提供了抓手。但由于资金在不同公链和平台间拆分转移,加上执法打击后犯罪需求易迁移至替代平台,追讨全额赃款仍面临极大阻力。

  5. 链捕手 ChainCatcher76

    慢雾发布 DarkSword 报告:公开代码被武器化威胁 iOS 加密钱包

    慢雾发布 DarkSword 木马后端及 iOS 攻击链威胁情报报告,指出公开漏洞代码已被武器化整合进自动化框架,专门用于解密加密钱包数据并归集资金。该工具包实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1,用户仅在 Safari 打开恶意链接就可能触发。慢雾建议受害设备将助记词和私钥视为已泄露,须在干净设备上新建钱包转移资产并撤销异常链上授权。

    推荐理由:报告拆解了利用公开代码攻击 iOS 钱包的自动化链条与受影响版本,为移动端加密资产防护提供了排查与处置依据。

  6. 深潮 TechFlow68

    慢雾发布 DarkSword 木马后端及 iOS 攻击链威胁情报分析

    慢雾发布 DarkSword 木马后端及 iOS 攻击链威胁情报分析,指出该恶意框架已具备窃取加密钱包数据并转移资产的完整攻击能力。该工具包主要窃取钥匙串数据、本地文件与通信记录,实际有效攻击窗口集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1 版本。建议疑似受影响的用户及时更新系统,并在安全设备上创建新钱包迁移资产并撤销非必要授权。

  7. CoinDesk66

    Hacken 称 Q3 加密黑客盗取 11.8 亿美元,安全审计或给投资者虚假安全感

    区块链安全公司 Hacken 报告指出,黑客在第三季度共 107 起事件中盗取 11.8 亿美元加密资产,环比增长 55%。其中约 9.068 亿美元损失源自被攻破的供应商或开发工具、未安装已知安全补丁以及被排除在审计范围之外的组件。Hacken 警告称,很多项目的审计往往仅覆盖特定智能合约,将钱包、签名系统和第三方软件排除在外,审计徽章容易给投资者造成整个系统均受保护的错觉。

10月17日周六
10月2日周五
  1. Chainalysis Blog78

    Chainalysis 详解如何利用 AI 追踪 Bitget 被朝鲜黑客窃取的 3.87 亿美元

    Chainalysis 披露其调查团队利用自研 AI 与智能体自动化工具,协助 Bitget 及执法部门追踪 9 月 24 日被朝鲜黑客窃取的 3.87 亿美元资金。

    推荐理由:原文复盘了链上追踪将二十多小时跨链核对压缩至十分钟的具体路径,展现了智能体工具在反洗钱实战中的应用细节。