赛道与方向
链上洗钱、资金追踪、制裁与反洗钱合规。
28 条精选近 30 天 25 条共收录 79 条
Bitget 于 2026 年 9 月 24 日约 18:31 UTC 检测到热钱包与温钱包基础设施出现未授权转账，损失超 3.5 亿美元，涉及 ETH、XRP、BNB、AVAX、USDT、USDC，横跨以太坊、XRP Ledger、Arbitrum、Avalanche、Optimism、BSC 和 Base 网络；冷存储未受影响，交易所已暂停提现。
推荐理由：Elliptic 用链上基础设施重叠与洗钱手法两条线索，说明这起交易所被盗案为何被归因于朝鲜相关团伙。
9 月 19 日晚，SingularityNET 的云基础设施被入侵，攻击者利用暴露的签名权限，用一次签名清空了以太坊侧转换器中全部 8,721,530.40 枚 FET，随后在约九小时内未授权增发 23 亿枚 AGIX、NTX、WMTX 和 CGV。
推荐理由：按交易级重建区分被盗资产、未授权增发与已实现收益，并梳理资金经 Chainflip、Baltex 等渠道的流向。
日本警察厅联合美国 FBI、美国国防部网络犯罪中心、澳大利亚信号局网络安全中心、德国联邦情报局和宪法保卫局发布联合报告，聚焦朝鲜支持的黑客组织 WaterPlum（又称 Contagious Interview）。
推荐理由：报告披露朝鲜黑客以招聘钓鱼和笔记本农场渗透加密从业者，并给出可对照的识别信号与处置建议。
慢雾威胁情报团队披露 PolinRider 活动投毒 Packagist 上的 Laravel Nova 扩展包 visanduma/nova-two-factor，累计下载量超过 70 万次，恶意代码被追加在 tailwind.config.js 末尾，由前端构建触发。
推荐理由：慢雾披露 PolinRider 通过被投毒的 Laravel Nova 扩展包植入加载器，并用以太坊交易接收地址充当 C2 地址解析，读者可了解这条从构建配置到跨平台窃密器的完整投递链。
慢雾安全团队与 OKX 安全团队联合分析确认，FomoPeek 1.1 和 1.2 版本内置 apptrace 与 libapptracecore 两个恶意模块，具备远程配置、内核漏洞利用、沙箱逃逸、Keychain 解密和跨应用数据收集能力，通过官方 App Store 渠道分发。
推荐理由：复盘完整还原了从 App Store 官方版本植入恶意框架到内核提权、Keychain 解密与资金跨链归集的全链条，可了解移动端钱包私钥泄露的路径与资金流向。
Cyvers 监测到 VerusCoin 以太坊跨链桥发生可疑交易，估计损失约 754 万美元。攻击者利用该跨链桥的 import 机制，从桥储备中转出 ETH、MKR、tBTC、EURC、USDT、USDC 和 scrvUSD。被盗资金已全部兑换为原生 ETH 并存入 Tornado Cash。
推荐理由：Cyvers 监测到 VerusCoin 以太坊跨链桥被攻击，读者可了解损失规模、被盗资产种类与资金流向。
Cyvers 系统检测到 AFX 在 Arbitrum 上的 USDC 托管跨链桥发生可疑交易，损失 2410 万美元，疑似根因是验证者密钥被攻破。攻击者已将资金跨链至以太坊网络并全部兑换为 ETH，目前资金存放在攻击者控制的钱包中。AFX 表示已暂停跨链桥运营并启动事件响应，称交易基础设施、主网和 Arbitrum 网络本身未受影响，正与安全机构合作追踪被盗资产。
推荐理由：事件给出了损失金额、疑似根因和资金转移路径，读者可据此了解跨链桥验证者密钥风险的具体形态。
Cyvers 监测到合成资产与永续合约交易协议 Ostium 出现多笔可疑交易，估计损失约 2370 万美元。攻击者通过 ChangeNow 在以太坊网络获得资金，跨链至 Arbitrum，利用未来日期的授权预言机报告操纵 PriceUpKeep forwarder 制造虚假交易利润。被盗资金已从 USDC 兑换为 ETH，并分散转入多个攻击者控制的地址。
推荐理由：Cyvers 披露 Ostium 因预言机报告被利用损失约 2370 万美元，读者可了解攻击手法类别与资金流向。