2026年7月28日，面向中国受害人的资金盘项目 ODY，增发10B枚代币，从交易池取走约15M USDT 后卷款跑路 现阶段已知受害者高达1w余人，目前案件已被受理，进入调查阶段 计入后续转账及手续费金库，ODY关联归集至少15,669,118 USDT 进一步追踪发现，同一主归集地址此前还接收了KXG钱包转入的5,383,428 USDT，可以确认：ODY与KXG共用资金总库： 0x486f1dc40c4da1e9f8db6d94c0ac9266610a1e7f

Gate被盗案，结合我们的配侦经验来说，追回的难度极大 当资金进入0xFF9c79B3d6151cEc643099f10c15Cbb61E435Fb8后与其他资金混合，后续资金归属难以区分，如果不能解释其他资金成分，寻求Tether进行链上冻结，几乎不可能 后续资金进入无KYC交易所SuperEX，需要找平台调证，找到用户后询问与以下地址的关系： 0xb88da2373084e42358E7bBE9b76BdcF734Aaa013 0x5b6cf102ba75f51133d409668cf03cb0fefb1596 0x098f3eC7b8Ce0e1cd684daFc55D46EC00b49f020 按照“链上地址→SuperEX账户→设备和提现去向→实际控制人”的顺序逐层调查 案件涉及资金混合、无KYC交易所及跨境调证，技术和取证难度较高，每一个环节都可能遇到无法解决的难点，如果没有经验丰富的配侦公司协助，大多数办案警察是没有推进思路的

Gate被盗案，结合我们的配侦经验来说，追回的难度极大 当资金进入0xFF9c79B3d6151cEc643099f10c15Cbb61E435Fb8后与其他资金混合，后续资金归属难以区分，如果不能解释其他资金成分，寻求Tether进行链上冻结，几乎不可能 后续资金进入无KYC交易所SuperEX，需要找平台调证，找到用户后询问与以下地址的关系： 0xb88da2373084e42358E7bBE9b76BdcF734Aaa013 0x5b6cf102ba75f51133d409668cf03cb0fefb1596 0x098f3eC7b8Ce0e1cd684daFc55D46EC00b49f020 按照“链上地址→SuperEX账户→设备和提现去向→实际控制人”的顺序逐层调查 案件涉及资金混合、无KYC交易所及跨境调证，技术和取证难度较高，每一个环节都可能遇到无法解决的难点，如果没有经验丰富的配侦公司协助，大多数办案警察是没有推进思路的

COLDCARD第三轮攻击与前两轮明显不同： 前两轮将数千受害地址汇入少数归集钱包 第三轮被盗地址分别走“临时地址→独立P2WSH地址”， 费率也升至约200 sat/vB，或为新的黑客行为 经周密的分析部署，我们将与@ZeroDriftSec ，一同展开白帽救援行动，如有进展，我们将会及时披露，Wish us luck

第一次成功的多签了黑客😂，受害人资产已经被窃取，还有价值 A6 的 HYPE 仍在质押，等到质押到期，黑客就可以转出质押的 HYPE 检查以后发现，黑客并不知道 Hyperliquid 的 HyperCore 支持多签，我们直接升级成了多签，成功救援了质押资产 救援教学： from eth_account import Account from import Exchange from hyperliquid.utils import constants wallet = Account.from_key("0x你的私钥") client = Exchange( wallet, constants.MAINNET_API_URL, account_address=wallet.address, ) client.convert_to_multi_sig_user( [ "0x第一个多签地址", "0x第二个多签地址", ], 2, )

吴说获悉，Flash Rescue 联合创始人 Darcy 称，2026 年已知约 2200 万美元赃款流入 HitBTC，在两次配合警方办案过程中，HitBTC 始终未配合调证，多位链上调查员也称这属于 HitBTC 的一贯作风。Darcy 称，仅 Bybit 被盗案中，DPRK 相关洗钱网络就有约 368 万美元赃款流入 HitBTC，但 HitBTC 并未配合相关单位调查。

2026年，我们已知有约 22M 美元赃款流入HitBTC @hitbtc 在我们两次配合警方办案的过程中，Hitbtc始终不予调证，多位链上调查员也表示这是Hitbtc的一贯作风 仅在bybit被盗案中，DPRK相关洗钱网络就有 3.68M 赃款流入Hitbtc，Hitbtc并未配合相关单位进行调查

2026 年 7 月 3 日 13:48:09 GMT，以色列 NBCTF 在以色列国防部相关站点发布 “Cryptocurrency Seizure Orders” 信息 对应扣押令编号为 ASO-13/26，依据以色列《反恐法 5776-2016》签发。该扣押令认定若干加密货币钱包属于被指定恐怖组织 HAMAS 的财产，或被用于严重恐怖犯罪；命令扣押这些钱包中的财产，以及这些钱包中已经存在或未来出现的其他虚拟资产，并进入后续没收程序 文件签署人为以色列国防部长 Israel Katz。扣押令列出 5 个 TRON USDT 钱包地址 地址： TUL1kCDLVrLFJb3gLB8mVKeZ1Cpi5q6TcG TRW1qvnYxRTff5KG7pZRHER95cyR3d8Wby TGxvrUSFUCHfzbgyMrDGswEeS8zQPLoLhm TYjE7jezVyUAxCFjaKviaGfsrhctEnjtvF TRfns4QYsCvejhfeW6SttzEFtmyr1n2mkv

此前受到内部错误标签库的影响，导致结论有误 0xeae7380dd4cef6fbd1144f49e4d1e6964258a4f4 是wintermute的币安充值地址 之前所述的两条路径均为做市商资金转移行为，其中间地址都是wintermute的关联地址 由于我们内部数据错误，得出了具有引导性的错误结果，给 Aster 带来了公关压力，深表歉意

经调查发现，ASTER 公告后，Aster Treasury（Aster 财库地址）下游的一个中转地址，单独向 Binance 标记地址打入 12.91M ASTER Aster Treasury 下游中转地址： 0xeae7380dd4cef6fbd1144f49e4d1e6964258a4f4 证明路径 1： Aster Treasury 0x128463a60784c4d3f46c23af3f65ed859ba87974 ↓ 5.68M ASTER 0x2a2625cd7eb8ea6da01420467d1ccbbe75737d5a ↓ 4.74M ASTER 0xeae7380dd4cef6fbd1144f49e4d1e6964258a4f4 ↓ 12.91M ASTER Binance 0x8894e0a0c962cb723c1976a4421c95949be2d4e3 证明路径 2： Aster Treasury 0x128463a60784c4d3f46c23af3f65ed859ba87974 ↓ 5.68M ASTER 0x2a2625cd7eb8ea6da01420467d1ccbbe75737d5a ↓ 352.94K ASTER 0xf8191d98ae98d2f7abdfb63a9b0b812b93c873aa ↓ 4.27M ASTER 0xeae7380dd4cef6fbd1144f49e4d1e6964258a4f4 ↓ 12.91M ASTER Binance 0x8894e0a0c962cb723c1976a4421c95949be2d4e3

聚币事件：多数小平台的 PoR 都经不起推敲 FlashRescue 的 Darcy @DarcyAri 在接受吴说采访时表示聚币案最初并不是他们主动发现，而是有受害者因无法提币委托调查。介入后，他们发现聚币与此前处理过的一些资金盘、虚假资产支撑案件非常相似。 对于平台 PoR，Darcy 认为，大型交易所的资金储备整体相对清晰，但不少小平台资产结构本身经不起核验。有些平台所谓储备集中在自己发行或自己控制的资产上，并不等同于正常 1:1 锚定的 USDT、USDC 等可验证资产。 关注吴说 Youtube 频道，更多 Crypto 行业的专业采访、播客与短视频

MSX 疑似关联钱包存在将部分用户充值资金转入桥、普通交易所及外部中转网络的行为 由于平台尚未披露完整储备证明、券商账户、交易确认记录及托管/银行流水，这些资金存在被转移且用途不明的重大风险 如果 MSX 实际执行“一股对应一股真实美股”的业务，理论上应存在相对固定、可审计的美元出金、券商入金及证券交易路径 但本次链上追踪结果显示，MSX 疑似关联钱包资金并未主要呈现单一、稳定的美股交易通道，而是分散进入三类路径： A 类：机构、美元通道，约 1,197.3 万美元 包括 FalconX、Circle 等（该路径只能说明具备机构通道可能性，不等于已买美股） B 类：交易所 约 382 万美元 包括 Binance、OKX、Bitget、HashKey 等（进入交易所不等于进入美股体系） C 类：bridges, unknown addresses, proxy contracts、DeFi、OTC 等 高可信核心地址约 667 万美元；含中转/弱关联地址约 779 万美元。 其中 其中 C 类路径金额较大、层级复杂，难以解释为透明的美股购买或储备管理行为 C 类高可信地址：约 667 万美元 0x32008FCB6bbD16532Afc83ca8b6C920DDE22c407 → 0x6C96dE32CEa08842dcc4058c14d3aaAD7Fa41dee USDT0 / OAdapter Proxy 约 3,502,065.89 USDT 0x32008FCB6bbD16532Afc83ca8b6C920DDE22c407 → 0x337685fdaB40D39bd02028545a4FfA7D287cC3E2 Mayan Finance / MayanForwarder2 约 1,480,000 USDT 0x32008FCB6bbD16532Afc83ca8b6C920DDE22c407 → 0x5427FEFA711Eff984124bFBB1AB6fbf5E3DA1820 Celer cBridge V2 约 469,709.27 USDT 0x7282a7229837e13177D01bAb1282aE6E99F1f2e8 → 0xF07E3258395089514200209153a5d25DA97BC22C 高频中转 / OTC 风格枢纽 合计约 1,220,000 USDT/USDC C 类中转/弱关联地址：约 111 万美元 0xDff229AC76474cA7a51D40ea59F27a79e38846C8 → 0xF07E3258395089514200209153a5d25DA97BC22C 300,000 USDT 0xD588731395E9478B10C633fF38cA5C4005c6a443 → 0x684cfed2622E04fa46d40b0D7EbCa38CA1269Ac0 313,123.03 USDT 后续未知。 0x01Ca10E9fFFA1aA68AC27068FFF955E8b1D2b1d1 → 0x4bf12b1cAa6C74A4EdB41Bce85825DD92a0B511F 500,000 USDT 后续未知

Jucoin在禁止提币期间向外转移资金 36 笔，合计 3,132,140.83 USDT 转出地址： JuCoin Proof-of-Reserves '0x0d141fd7a9ed772678522933d424e10eb4cac48d ' 直接收款地址： Binance 充值地址 '0x959f897add5D826E658E14895F6ea0bBB1D60261' 共计：1,880,748.89usdt 高频分发地址 '0xa9F42c14c7364378e5C1E62F3b9C9C6981ec8F84' 共计：1051,391.94usdt Cobo 地址 '0x8C2EE6CE21eC729DB9b8Ee95F7f63E32772afC9C' 共计：200，000.00usdt 我们正在搜集更多的JuCoin钱包地址，进行资金追溯，如有相关线索证据，可以联系我们，我们会严格保护您的隐私，感谢您为受害者的付出与努力

感谢 @zachxbt 支持我们的调查结果，第一时间关注事件进展帮助受害者发声，这种无国界的白帽精神值得尊敬 调查过程中，我们也得到了 @0xBenniee 提供的重要线索和帮助 致敬中文区长期以来 @evilcos、@mirrorzk @yajinzhou @0xyilu @ma1fan @Normanxbt 等老师在一线的坚守，并且对我们Team的支持与帮助 绝大多数白帽都是公益性的在调查安全事件，投入大量时间进行链上追踪、证据整理，为受害者发声，推动真相被更多人看见 Respect 所有坚持公益调查的白帽🫡🫡

JU币 511M 储备真实性调查 JuCoin 官方 PoR 页面 给出的"总储备 $511M、储备率 123.81%"基于六种资产:USDT、BTC、ETH、USDC、BNB、SOL CoinMarketCap 的 JuCoin 交易所页 上,这六种资产对应到同一个截断地址 0x0…CAc48d ,且全部标注（JuChain ） 补全为完整 42 字符后,这个地址是 ：0x0D141Fd7a9Ed772678522933D424E10eB4CAc48d ,位于 JuChain 进一步验证 JuChain 上这六种资产的合约,得到以下事实： JuChain 上的"USDT"和"USDC"合约部署者均为项目方控制地址：0x0B14AEc91b1020Bd03440A452C18B60C4D98fd0D 这些代币与 Tether 公司发行的 USDT、Circle 发行的 USDC、币安发行的 BTCB、Solana 主网 SOL 之间不存在任何跨链桥接关系 换言之,JuChain 上的"USDC"是项目方部署的、可任意增发的 ERC20,目前全链只有 14 个持有人,其中 PoR 地址持有 99.99% 这意味着 JuCoin 所谓的 $511M 储备,在技术上等同于一份 Excel 表 ，不构成对真实第三方公链资产的偿付能力证明