英国制裁 Cryptomus、Heleket 与 TokenSpot，指向俄罗斯制裁规避网络
英国外交、联邦及发展事务部于 10 月 8 日指定 38 家实体，其中包括同属母公司 Xeltox Enterprises Ltd. 的加密支付处理商 Cryptomus、Heleket，以及吉尔吉斯斯坦交易所 TokenSpot CJSC。
推荐理由：Chainalysis 用链上数据说明被制裁支付处理商与 A7A5 规避网络如何共用同一 HTX 充值地址，可看到制裁规避的资金归集路径。
#洗钱/追踪
Chainalysis精选AI 评分7171
慢雾 SlowMistAI 评分6262 慢雾复盘针对 Fomo 用户的恶意书签钓鱼攻击
慢雾调查了一起针对 Fomo 用户的恶意书签钓鱼攻击，攻击者用伪造的“人类验证”页面诱导用户把图标拖入浏览器书签栏并点击三次，恶意 bookmarklet 随后窃取 Privy access/refresh token、浏览器存储、IndexedDB 数据及钱包相关信息，并包含与 MFA/TOTP 相关的逻辑。
慢雾 SlowMist精选AI 评分6666 慢雾复盘针对 Fomo 用户的恶意书签钓鱼攻击，损失约 4.8 万美元
慢雾安全团队披露一起针对 Fomo 用户的钓鱼攻击：用户在查看 MOONLET 代币详情时点击外链进入 voltage.family，被诱导将名为 Triple click to verify 的恶意书签拖入浏览器书签栏并点击。
推荐理由：复盘揭示恶意书签可在已登录页面窃取内嵌钱包凭证，即使未连接钱包或签名也可能失窃。
慢雾 SlowMistAI 评分3232 X7 Finance 遭漏洞攻击损失约 6.78 ETH
慢雾 TI Alert 显示，X7 Finance 因 claimRewards() 逻辑缺陷损失约 6.78 ETH。
CertiK Alert精选AI 评分6565 CertiK 监测到 79thVault 遭特权函数攻击，约 1250 万美元 BNB 被转出
CertiK Alert 监测到 79thVault 出现可疑资金流动，攻击者通过一个特权函数卖出 2.01M 79AU，并将 16.2k BNB（约 1250 万美元）转入攻击者地址。约 90% 的资金目前存放在地址 0xa9537B40b02Af7Af8f1543aea3691992B2174F89，相关方已对该地址提出 10% 赏金。
推荐理由：CertiK 追踪到 79thVault 特权函数被滥用，读者可了解被盗资金规模、转移路径与赏金安排。
TRM Labs精选AI 评分7878 英国制裁 Cryptomus、Heleket 与 TokenSpot 等加密支付平台
英国外交、联邦和发展办公室于 2026 年 10 月 8 日宣布 38 项涉俄制裁，其中包括加密交易所 Cryptomus、Heleket、TokenSpot 以及支付平台 Tsunami Payments、Processing KG 等。
推荐理由：梳理英国本轮制裁中三家加密交易所与支付平台的关联网络，并给出合规团队需要覆盖的名称变体和历史敞口。
rekt.news精选AI 评分8080 NEAR Intents 遭窃 387 万美元，资金经自身跨链服务回流后追回
NEAR Intents 在 BNB Chain 上的 HOT Bridge 国库合约于 9 月 30 日至 10 月 1 日约六小时内被分五笔提走 3,865,000 USDT，另有约 822,000 美元被盗资金在事件进行中经由 NEAR Intents 自身服务流转，其中 750 BNB 被存回正在被清空的国库。
推荐理由：复盘梳理了签名授权与余额记账分离导致的提款漏洞，以及资金经跨链桥、交易所和比特币的完整流向。
CertiK 博客精选AI 评分8484 HOT Omni Bridge 遭攻击损失 386 万美元，CertiK 复盘 NEAR Intents 退款逻辑缺陷
2026 年 9 月 30 日，NEAR 上的 HOT Omni Bridge 遭攻击，攻击者通过 5 笔 BSC 国库提款共取走 386 万美元。
推荐理由：复盘拆解了跨链桥三层记账中信用与背书脱钩的根因，以及退款上限缺失如何被放大成超额提款。
Security Alliance (SEAL)AI 评分4040 SEAL 通报 DPRK 三起攻击案例
DPRK：3 起案例，包括两起 UNC1069 虚假会议邀请，但未报告损失。第 3 起为 8.67 万美元私钥泄露事件。 7 个新的高置信度 UNC1069 域名： teampcsoft[.]com teamscloud[.]us[.]com teannslives[.]com teans-lives[.]com teensliwe[.]com us05cloud[.]co us05cloud[.]live
TRM LabsAI 评分2222 TRM Labs 与 Zscaler ThreatLabz 合作追踪网络犯罪与国家级区块链活动
TRM Labs 与 Zscaler ThreatLabz 达成合作，将网络威胁情报与链上分析结合，把威胁行为者活动与加密货币资金流关联起来，勒索软件是重点方向。
TRM Labs精选AI 评分8080 TRM Labs：吉尔吉斯斯坦交易所 TokenSpot 被认定为受制裁俄罗斯交易所 Grinex 的前台公司
TRM Labs 认定吉尔吉斯斯坦交易所 TokenSpot 是受欧盟、英国和美国制裁的俄罗斯交易所 Grinex 的前台公司，两者虽注册为独立公司，但在 TRON 上共用存款、归集和手续费出资地址。
推荐理由：TRM 用共享存款聚合地址、TRX 手续费归集地址和共同董事三条链上线索，说明被制裁交易所如何借另一家注册主体继续转移资金。
TRM LabsAI 评分3939 TRM Labs：美国人在同一批中国化工供应商处购买肽类，这些供应商也卖芬太尼前体，加密流入两年增32%
TRM Labs 数据显示，被确认同时销售肽类与芬太尼前体的中国化工供应商，其加密支付流入从 2023 年的 2820 万美元增至 2025 年的 3730 万美元，两年增长约 32%。
rekt.news精选AI 评分7171 Duelbits 热钱包再遭私钥泄露，五链资金外流约 607 万美元
Duelbits 在 9 月 24 日遭遇疑似私钥泄露，Ethereum、BNB Chain、Tron、Solana 和 Bitcoin 五条链上被追踪到的资金约 607 万美元，联合创始人 Joe 称损失约 700 万美元。
推荐理由：梳理了 Duelbits 两次被盗的链上资金流向，并指出其公开声明与 2024 年事件记录之间的矛盾。
CertiK 博客精选AI 评分6262 CertiK 复盘 MakerDAO 遗留拍卖 keeper 合约被盗 200 ETH 事件
CertiK 分析称，2026 年 10 月 6 日 06:13:11 UTC，攻击者从以太坊主网一个遗留拍卖 keeper 合约中取走 200 ETH 的 ETH-A 抵押品，当时价值 542,982 美元。
推荐理由：复盘了遗留拍卖 keeper 合约缺失访问控制导致 200 ETH 被取走的完整链路，可看到旧合约授权残留的风险。
ZachXBTAI 评分6868 ZachXBT 卧底渗透为 Lazarus Group 洗钱逾 10 亿美元的中国犯罪团伙
ZachXBT 称其假扮客户渗透了一个中国有组织犯罪团伙，该团伙为 Lazarus Group 的多起漏洞攻击洗钱超过 10 亿美元。他收集的情报协助了 2025 年 2 月 Bybit 漏洞攻击事件的资金冻结，并帮助在链上归因相关非法活动。
Chainalysis精选AI 评分7171 Chainalysis 复盘 Bitget 3.87 亿美元被盗资金追踪：AI 工具将跨链对账从 20 小时压缩至 10 分钟
Chainalysis 发布复盘，称 9 月 24 日从 Bitget 被盗的 3.87 亿美元在攻击后三小时内经 23 笔转账分散到四条链，其中 Ethereum 占 49.7%、XRP 占 40.8%、Zcash 占 7.6%、Tron 占 1.8%。
推荐理由：复盘披露了被盗资金在四条链上的分流比例与跨链洗钱路径，并说明AI工具如何压缩跨链追踪时间。
Chainalysis精选AI 评分6262 OFAC 制裁 Tren de Aragua 在逃成员，涉用加密货币洗白 ATM 盗窃资金
美国财政部 OFAC 于 2026 年 9 月 30 日制裁 10 个与 Tren de Aragua 关联的目标，该团伙通过 ATM jackpotting 攻击从美国金融机构窃取至少 4073 万美元并用加密货币洗钱。
推荐理由：OFAC 对 TdA 的制裁名单与链上分析结合，展示了犯罪团伙如何共用稳定币洗钱通道，可供合规与追踪团队参考。
BlockSec精选AI 评分8282 BlockSec：Bitget 被盗 3.875 亿美元，仅不到 100 万美元被冻结
BlockSec 发布 Bitget 被盗资金流向分析，称被盗金额为 3.875 亿美元，其中 1.83 亿美元在数小时内被兑换成 ETH。发行方冻结了 33.9 万美元，NEAR Intents 拦截了 5000 万美元的尝试但实际截获 50.3 万美元，THORChain 则全部放行。BlockSec 表示追踪有效但冻结无效，因为窗口只有数小时，大部分资金在首个冻结请求到达前已转移。
推荐理由：BlockSec 的资金流分析显示被盗资金在数小时内完成兑换，可用于理解跨链与发行方冻结机制在响应速度上的差异。
BlockSec精选AI 评分7878 Bitget 因内部凭证被攻破损失 3.875 亿美元
BlockSec 复盘称 Bitget 损失 3.875 亿美元，攻击者未窃取私钥、也未利用合约漏洞，而是攻破内部凭证后指示钱包系统转账。BlockSec 认为继 Bybit 之后，攻击面已从链上转移到链下，并发布了面向交易所和托管方的完整安全审查框架。
推荐理由：复盘指出攻击面已从链上私钥与合约转向交易所内部凭证，并给出面向交易所和托管方的安全审查框架。
rekt.news精选AI 评分8787 Bitget 遭攻击损失 3.875 亿美元，私钥未泄露而钱包系统执行伪造提款指令
Bitget 在 9 月 24 日遭攻击，损失 3.875 亿美元，涉及以太坊及其他 EVM 网络、XRP、Zcash 和 TRON，是 2026 年迄今规模最大的加密盗窃事件。
推荐理由：复盘还原了攻击者借第三方安全产品零日漏洞获取内部凭证、由钱包系统执行伪造提款指令的路径，以及资金经 THORChain 等渠道转移与冻结的实际情况。
英国 FCAAI 评分4242 FCA 就 150 万英镑加密投资欺诈案获得没收令，受害者将获退款
英国 FCA 就一起 150 万英镑加密投资欺诈案获得没收令，Raymondip Bedi 被判支付 £603,404.28、Patrick Mavanga 支付 £247,997.99，资金将返还受害者。
ZachXBT精选AI 评分7878 ZachXBT：中国洗钱团伙公开为 Bitget 3.87 亿美元漏洞资金洗钱
ZachXBT 称，为涉嫌朝鲜攻击者洗白 Bitget 3.87 亿美元漏洞资金的中国非法团伙，正公开在其使用的服务的 Discord 服务器和 Telegram 频道中寻求订单支持。
推荐理由：链上侦探披露 Bitget 3.87 亿美元漏洞资金洗钱网络，读者可了解资金经跨链桥与混币器转移的当前状态。
Elliptic精选AI 评分8282 Bitget 遭超 3.5 亿美元未授权转账，Elliptic 称朝鲜相关窃取 2026 年已超 10 亿美元
Bitget 于 2026 年 9 月 24 日约 18:31 UTC 检测到热钱包与温钱包基础设施出现未授权转账，损失超 3.5 亿美元，涉及 ETH、XRP、BNB、AVAX、USDT、USDC，横跨以太坊、XRP Ledger、Arbitrum、Avalanche、Optimism、BSC 和 Base 网络；冷存储未受影响，交易所已暂停提现。
推荐理由：Elliptic 用链上基础设施重叠与洗钱手法两条线索，说明这起交易所被盗案为何被归因于朝鲜相关团伙。
rekt.news精选AI 评分8484 SingularityNET 云基础设施被入侵，跨链桥被清空并增发 23 亿枚代币
9 月 19 日晚，SingularityNET 的云基础设施被入侵，攻击者利用暴露的签名权限，用一次签名清空了以太坊侧转换器中全部 8,721,530.40 枚 FET，随后在约九小时内未授权增发 23 亿枚 AGIX、NTX、WMTX 和 CGV。
推荐理由：按交易级重建区分被盗资产、未授权增发与已实现收益，并梳理资金经 Chainflip、Baltex 等渠道的流向。
慢雾 SlowMistAI 评分5555 慢雾解读 FATF 赌博业报告：虚拟资产如何被卷入洗钱风险
FATF 于 2026 年 9 月发布《赌博业风险》报告，系统分析赌场、体育博彩、线上游戏等领域的洗钱、恐怖融资和扩散融资风险，并明确把虚拟资产列为赌博业使用的支付方式之一。
慢雾 SlowMist精选AI 评分7272 日美澳德联合报告：朝鲜黑客组织 WaterPlum 以招聘钓鱼窃取加密资产
日本警察厅联合美国 FBI、美国国防部网络犯罪中心、澳大利亚信号局网络安全中心、德国联邦情报局和宪法保卫局发布联合报告，聚焦朝鲜支持的黑客组织 WaterPlum（又称 Contagious Interview）。
推荐理由：报告披露朝鲜黑客以招聘钓鱼和笔记本农场渗透加密从业者，并给出可对照的识别信号与处置建议。
慢雾 SlowMist精选AI 评分6969 慢雾披露 PolinRider 投毒 Laravel Nova 扩展包，用以太坊交易充当 C2 管理器
慢雾威胁情报团队披露 PolinRider 活动投毒 Packagist 上的 Laravel Nova 扩展包 visanduma/nova-two-factor，累计下载量超过 70 万次，恶意代码被追加在 tailwind.config.js 末尾，由前端构建触发。
推荐理由：慢雾披露 PolinRider 通过被投毒的 Laravel Nova 扩展包植入加载器，并用以太坊交易接收地址充当 C2 地址解析，读者可了解这条从构建配置到跨平台窃密器的完整投递链。
慢雾 SlowMist精选AI 评分8585 慢雾复盘 FomoPeek 恶意 App：1.1 与 1.2 版本植入内核漏洞框架，窃取钱包私钥并归集 57.9 万 USDT
慢雾安全团队与 OKX 安全团队联合分析确认，FomoPeek 1.1 和 1.2 版本内置 apptrace 与 libapptracecore 两个恶意模块，具备远程配置、内核漏洞利用、沙箱逃逸、Keychain 解密和跨应用数据收集能力，通过官方 App Store 渠道分发。
推荐理由：复盘完整还原了从 App Store 官方版本植入恶意框架到内核提权、Keychain 解密与资金跨链归集的全链条，可了解移动端钱包私钥泄露的路径与资金流向。
ZachXBTAI 评分3838 ZachXBT 曝光法国网络罪犯 M1llionz
1/ 认识一下 M1llionz（RichMilly666），一名法国网络罪犯，涉嫌为 2026 年 4 月法国两起暴力入室抢劫案洗钱，两案合计劫得 66.7 万美元，此人此前曾在社交媒体上公开谈论银行和零售欺诈。 我的工作已促成与这些攻击直接相关的 9.3 万美元 Tether 冻结。
Cyvers AlertsAI 评分3030 Cyvers 警报：地址投毒致 10 万美元损失
Cyvers 系统检测到一起地址投毒攻击，受害者向诈骗者地址误转价值 10 万美元的 solana:Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB。诈骗者约 66 天前已投毒受害者钱包，得手后已将资金兑换为 ETH 并持有 52.8 ETH 以规避冻结。
ZachXBTAI 评分5757 ZachXBT 曝光涉至少 500 万美元盗窃的美国威胁行为者 Tiffany Milanovich
链上调查者 ZachXBT 指出，美国威胁行为者 Tiffany Milanovich 与至少 500 万美元的盗窃案有关，作案手法为冒充硬件钱包和中心化交易所客服实施诈骗。她曾在盗走受害者资金后于通话中嘲讽对方，并在社交媒体上公开炫耀奢侈品消费、被盗资金和赌场赌博。
Cyvers Alerts精选AI 评分7171 VerusCoin 以太坊跨链桥遭攻击，约 754 万美元资产被转出
Cyvers 监测到 VerusCoin 以太坊跨链桥发生可疑交易，估计损失约 754 万美元。攻击者利用该跨链桥的 import 机制，从桥储备中转出 ETH、MKR、tBTC、EURC、USDT、USDC 和 scrvUSD。被盗资金已全部兑换为原生 ETH 并存入 Tornado Cash。
推荐理由：Cyvers 监测到 VerusCoin 以太坊跨链桥被攻击，读者可了解损失规模、被盗资产种类与资金流向。
Cyvers Alerts精选AI 评分7171 AFX 在 Arbitrum 上的 USDC 托管跨链桥遭攻击，损失 2410 万美元
Cyvers 系统检测到 AFX 在 Arbitrum 上的 USDC 托管跨链桥发生可疑交易，损失 2410 万美元，疑似根因是验证者密钥被攻破。攻击者已将资金跨链至以太坊网络并全部兑换为 ETH，目前资金存放在攻击者控制的钱包中。AFX 表示已暂停跨链桥运营并启动事件响应，称交易基础设施、主网和 Arbitrum 网络本身未受影响，正与安全机构合作追踪被盗资产。
推荐理由：事件给出了损失金额、疑似根因和资金转移路径，读者可据此了解跨链桥验证者密钥风险的具体形态。
Cyvers Alerts精选AI 评分7171 Ostium 遭预言机操纵攻击，损失约 2370 万美元
Cyvers 监测到合成资产与永续合约交易协议 Ostium 出现多笔可疑交易，估计损失约 2370 万美元。攻击者通过 ChangeNow 在以太坊网络获得资金，跨链至 Arbitrum，利用未来日期的授权预言机报告操纵 PriceUpKeep forwarder 制造虚假交易利润。被盗资金已从 USDC 兑换为 ETH，并分散转入多个攻击者控制的地址。
推荐理由：Cyvers 披露 Ostium 因预言机报告被利用损失约 2370 万美元，读者可了解攻击手法类别与资金流向。
ZachXBTAI 评分3030 ZachXBT 曝光印度诈骗者自投罗网
ZachXBT 披露，一名印度诈骗者主动私信求助，称其 5.73 BTC（47.5 万美元）于 2025 年 3 月被 Changelly 冻结，但链上追踪显示资金来自针对美国人的社会工程盗窃，关联集群自 2025 年以来已从受害者处窃取超 100 万美元，多为老年人。
samczsunAI 评分7171 https://x.com/samczsun/status/2055323055887650936