安全事件

迷案調查網紅 Coffeezilla 與記者 Danny 連手揭露 Goliath Ventures 的龐氏騙局。執行長 Delgado 以社群媒體塑造成功形象，宣稱私募股權資產抵押超過 115%，並與自稱審計的 Black Block 假冒 BlackRock 吸引投資。公司宣稱投資於 Uniswap 金池，月回報 3–5%，實際僅 2 萬美元。資金枯竭後被捕，保釋需佩戴電子腳鐐，離法院時仍駕豪車離去。

參議員伊莉莎白・沃倫已正式敦促美國證券交易委員會（SEC）調查 World Liberty Financial, Inc.（WLF），這是一個由川普家族背書的加密貨幣計畫，理由是可能存在對投資者的失實陳述以及違反證券法規。4 月初，WLF 承諾透過去中心化借貸協議 Dolomite，以抵押品方式提供約 4.4 億美元的 WLFI 代幣，並借入價值 7,500 萬美元的資產（其中包含 6,540 萬美元的 USD1 穩定幣以及 1,030 萬美元的 USDC）。此舉引發 WLFI 代幣價格下跌 10%，跌至歷史新低。沃倫在信中強調：「證券的反詐騙保護適用於所有證券交易，無論其技術形式或政治背景為何。」被要求的 SEC 回應期限是 2026 年 5 月 26 日。

根據當地媒體報導，在巴西，將加密貨幣用於非法目的的情況已大幅飆升，犯罪集團正藉此進行洗錢用途。該數字在 2025 年達到 7100萬雷亞爾（約 1,400 萬美元），涉及在巴西流通的 5,050 億雷亞爾（1,000 億美元）之中。 重點整理： 巴西聯邦警察在非法加密貨幣中查扣 $14M ，相較 2024 年的數字增加 6 倍。 Chainalysis 指出，這個 $14M 只是巴西市場中流通的 $100B 加密貨幣的一小部分。 為了修補這些漏洞，巴西央行依賴 BCB 第 520 號決議，以限制未來的市場犯罪。 巴西非法加密貨幣查扣量大幅上升 巴西是全球最大的加密貨幣經濟體之一，已收緊對加密貨幣犯罪的監管，導致大量用於非法目的的數位資產被查扣。 根據 Valor Econômico 彙整的資料，與犯罪相關的被查扣加密貨幣超過 7100萬雷亞爾（約 1,400 萬美元），是 2024 年查扣量的 6 倍。 去年出現了兩起備受矚目的案件，聯邦警察在兩案中都查扣了比特幣與與美元掛鉤的穩定幣。第一起案件與一起鎖定銀行系統的駭客攻擊有關，並透過 Pix 與加密貨幣作為部分 1.8 億美元被挪用資

根據 BlockBeats 的說法，5 月 17 日，山東臨沂的中國警方破獲了一起針對未成年人的電信詐騙團夥，繳獲約 140,000 人民幣的非法所得，以及 2 百萬的虛擬貨幣。該團夥在全國範圍內已實施超過 200 起已確認的詐騙案件，作案者從被盜資金中抽取約 20% 的佣金。 該詐騙手法透過提供免費的遊戲皮膚和裝備來引誘未成年人，並誘導他們使用已開啟畫面共享功能的父母手機，以便進行遠端操控的資金轉移。隨後，所盜取的金錢透過繳納公用事業帳單的方式進行洗錢。上游詐騙平台則使用虛擬貨幣進行資金結算。

根據《浙江日報》，寧波海關反走私局於 5 月 17 日破獲多起加密貨幣挖礦機走私案件，查扣超過 400 台設備，包括 Antminer L9 與 Icehive KS3 等型號。走私集團拆解設備，並在進口前將其錯誤歸類為「工業斷路器」，再透過寧波與廣州的港口，以國際快遞管道進行進口。這些機器後來又被重新組裝，並在國內出售，或轉移至新疆與湖南省的挖礦場。當局指出，犯罪集團也使用 USDT 進行跨境付款，以規避資金監管。

THORChain 確認在 5 月 11 日偵測到 1,000 萬美元的漏洞攻擊，並於 5 月 16 日為受影響用戶啟動復原入口，讓用戶撤銷惡意代幣授權並提交退款申請。根據 PeckShield 的事後分析，攻擊被偵測於 02:14 UTC 後的 8 分鐘內，交易與外部簽署已暫停。攻擊者竊取了 36.75 BTC（約 300 萬美元），並在 BNB Chain、Ethereum 和 Base 之間約竊得 700 萬美元的代幣，影響了 12,847 個錢包。 受影響用戶最晚可於 6 月 4 日透過復原入口提交補償申請；該入口由金庫資助的資金池支持，並會依漏洞規模進行匹配。逾期後仍未申領的分配金額將轉入協議的保險基金。

Aave 和 Kelp 在將第一批復原款項匯入 LayerZero 後，恢復 rsETH 跨鏈。 新的安全升級包括額外的交易驗證者與更高的區塊確認要求。 Aave 創辦人 Stani Kulechov 支持《Clarity Act》，以作為美國去中心化金融發展的支援。 Aave 和 Kelp 在將第一批復原款項匯入 LayerZero OFT 介面卡後，重新開啟 Ethereum 主網與 Layer 2 networks 之間的 rsETH 跨鏈。該更新是在 4 月 18 日遭遇的攻擊導致 rsETH 作業中斷後，數週的復原努力之後推出。根據 Aave 與 Kelp 的說法，提款將在 24 小時內恢復，而存款與兌換率更新則將在 48 小時內回歸。 跨網路的跨鏈作業恢復 ---------------------------------------------- 根據 Kelp，用戶現在可以在 Ethereum 主網與支援的 Layer 2 networks 之間自由橋接 rsETH。第一批款項已透過 Aave 與 Kelp 之間同意的協調復原計畫進行移轉。 Kelp 表示，來自 Aav

根據 BlockBeats，THORChain 於 5 月 16 日正式否認社群媒體上流傳的謠言，稱該專案沒有持續中的退款、空投或補償計畫。官方一句話進一步澄清，已有多個假帳號在散播關於上述所謂計畫的錯誤資訊。 初步調查結果顯示，THORChain 表示，近期事件中並未有使用者資金損失。團隊仍與 THORSec 及外部資安合作夥伴持續調查，並將隨著偵查進展提供更多更新。THORChain 也提醒使用者，僅需依賴官方管道取得資訊。

根據 THORChain，近期加入的節點因 GG20 TSS 漏洞遭到入侵，使攻擊者得以重建資金庫私鑰並執行未經授權的資金轉移。多個 THORChain 節點已停止運作，導致網路暫停；預計 RUNE 轉帳將在約 12 小時內恢復。交易、流動性提供者操作以及簽章功能目前仍無法使用，預估整體網路復原將需要數天。討論中的復原措施包括對受影響的驗證者質押進行削減，以及社群提出的修復選項。

根據中國公安部網路安全保衛局的說法，當局已就一種針對未成年人的新型詐騙手法發出警告，該手法使用虛擬貨幣，將被盜資金跨境洗錢。該手法通常從詐騙者在遊戲與社群平台刊登廣告招募未成年人開始，接著冒充執法人員，透過威脅並勒索，要求匯款到其父母的帳戶。隨後，被盜資金會在地下平台上被拆分並換成虛擬貨幣，並在不受地理限制的情況下跨境轉移至海外詐欺作業，完成一種所謂的財務「物理隔離」。 該局強調，合法的執法機構從不會進行線上調查、提出威脅性付款要求，或索取密碼或驗證碼。

根據 Reuters，Kalshi 與 Polymarket 今年以來可疑交易急增。Kalshi 標記超過400筆、年化成交量達1,780億美元，較2025全年成長；Polymarket 亦顯著增長，正洽新輪融資，估值約150億美元。兩平台同步收緊規則，禁用機密資訊下注，Polymarket 亦移除戰爭題材合約；CFTC 主席將追訴內線交易。因參與者多為匿名，調查難度大。

根據 Chainalysis，THORChain 攻擊者執行了一項複雜的為期多週的準備工作，其中透過 Monero、Hyperliquid 和 THORChain 進行跨鏈資金轉移。從 4 月下旬開始，攻擊者透過隱私橋接將資金轉移至 Hyperliquid，將其轉換為 USDC，然後橋接至 Arbitrum，再橋接至以太坊，並在目標節點上部署以質押 RUNE 的 ETH。在最後階段，攻擊者將 RUNE 分配到四條鏈上，並在攻擊前 43 分鐘將 8 ETH 轉到最終接收錢包。其他路徑則透過 Arbitrum 反向返回 Hyperliquid，並在攻擊後 5 小時內透過相同的 Monero 隱私橋接退出。截至週五，被盜資金仍未移動，但攻擊者已展現出複雜的洗錢能力；從 Hyperliquid 到 Monero 的路徑可能是在暗示下一步。

根據香港媒體《東方日報》報導，一名 34 歲內地男子在 5 月 14 日稱，他計畫前往香港結束生命，原因是他在一家加密貨幣交易平台上損失約 500,000 人民幣，並在用盡向該平台投訴的管道後仍未獲得協助。警方當天稍晚在一家速食餐廳截獲他，並發現他身上攜帶打火機以及疑似汽油。他因涉嫌「持有意圖用於損壞財產的物品」被捕，目前仍在調查中。未報告有任何人受傷。

Stabble，一家基於 Solana 的去中心化交易所（DEX），週二敦促所有流動性提供者在鏈上調查員 ZachXBT 公開連結一名前員工至疑似北韓 IT 作業後，立即撤回資金。 重點整理： Stabble 在 2026 年 4 月 7 日敦促所有流動性提供者撤回資金，因 ZachXBT 將一名疑似前員工標記為疑似 DPRK（北韓）行動人。 Stabble 未發生漏洞或遭入侵，警報發布時該協議的總鎖倉量（TVL）約為 1.75M 美元。 先前在約四週前完成接管後，Stabble 的新團隊計畫在恢復正常運作前先進行全新審計。 Solana 去中心化交易所 Stabble 發布緊急 LP 撤資 該名前員工被辨識為 Keisuke Watanabe，他在 GitHub 與社群平台上使用多個別名，包括 kasky53、keisukew53、kdevdivvy，以及 0xWoo。ZachXBT 在一則指向 Elemental 的 X 公開貼文中披露了 Watanabe 的全名、其在 Solana 與以太坊上的相關錢包位址、電子郵件，以及支撐用的 OSINT 文件；Elemental 是一個 S

根據 Foresight News，TAC 的區塊鏈團隊於 5 月 14 日確認，攻擊者已於 5 月 12 日歸還約 90% 的價值約 280 萬美元（USDT、BLUM 與 tsTON）資產，這些資產先前是從跨鏈層遭竊的；攻擊者保留 10% 作為白帽賞金。遭竊資金已分散至 Ethereum、TON、TAC、BNB Chain 與 Zcash。TAC 表示，跨鏈層的資金失衡將被完全修復。

根據 ZachXBT 透過 Telegram 所述、並由 Foresight News 報導，盜竊嫌疑人 Dritan Kapllani Jr 於今日（5 月 16 日）將約 259 萬美元（199 萬 DAI 與 259 ETH）透過三筆交易，從一個開頭為 0x4487d 的地址轉移至一個開頭為 0x67ec1 的地址。資金目前仍保留在目的地址。這延續了 ZachXBT 在 5 月 12 日的調查揭露：Kapllani Jr 與 Trenton Johnson 共謀，透過社交工程手法竊取價值 1900 萬美元的加密貨幣。Kapllani Jr 在 Johnson 的刑事申訴中被列為共同共犯（CC-1），但尚未被正式起訴。

Bitcoin Depot 於週二發布「持續經營能力」警示，並指出外界對於全球最大加密貨幣提款機（ATM）營運商是否能在未來 12 個月內存續，存在重大疑慮，該公告引用了一份被美國證券交易委員會（SEC）備案文件。該公司初步公布的 2026 年第 1 季財務結果顯示，營收較去年同期下降 49%，並錄得 950 萬美元淨損，同時消費者保護訴訟所引發的法律成本持續攀升。這些訴訟是由艾奧瓦（Iowa）與麻薩諸塞州（Massachusetts）的州檢察長提起。 財務惡化 在初步財務結果中，Bitcoin Depot 報告截至 3 月 31 日止三個月的營收約為 8350 萬美元，較前一年同期下滑。公司將營收下滑歸因於因監管調整與加強的合規控制而導致交易量減少。 由於訴訟成本增加，營業費用大幅上升，使公司出現 950 萬美元淨損；而去年同期則為 1220 萬美元獲利。於第一季度，公司現金及約當現金出現 2160 萬美元的減少，讓公司僅剩 4400 萬美元現金準備金。Bitcoin Depot 指出，其最新表現尚未經過審查或查核。 監管與法律挑戰 Bitcoin Depot 目前正與麻薩諸塞州與艾

根據 THORChain 官方公告，5 月 15 日有一個 Asgard Vault 遭到攻擊，造成約 1070 萬美元的損失，並促使網路暫停交易功能。網路的自動偵測系統觸發以停止簽署活動，並防止進一步的資金外流。用戶資金不受影響；損失主要來自該協議自身的儲備。

根據 11 月 20, 2024 日在紐約南區聯邦地方法院，裁判者 John Koeltl 的量刑聽證內容，前 Celsius 首席營收官 Roni Cohen-Pavon 在美國被判處已服刑時間抵扣並附一年「受監督釋放」。 Cohen-Pavon 於 2023 年 9 月遭到逮捕；他就與操控 Celsius 的 CEL 代幣以及與 2022 年該加密放貸機構爆雷相關的詐欺指控，對相關指控表示認罪。 Celsius 量刑細節 Cohen-Pavon 原本於 2023 年 7 月與前執行長 Alex Mashinsky 一同被起訴，時間點大約在 Celsius 破產後約一年，當時該公司已讓客戶資金遭到清算，導致數十億美元付諸流水。起初，他對四項刑事指控均表示不認罪，但後來更改答辯，並同意在認罪協商的一部分中與檢方合作。 依其協議，Cohen-Pavon 同意沒收超過 100 萬美元，並支付 4 萬美元罰金。相較之下，Mashinsky 在認罪後獲判 12 年監禁，並被命令支付 4,800 萬美元。 Cohen-Pavon 為以色列公民，且居住在以色列；在他被傳喚到庭時，他身處美國境外，但

根據 ZachXBT 今天的說法，駭客 Dritan Kapplani Jr 轉移了約 259 萬美元的被盜加密資產，其中包含 199 萬 DAI 和 259 ETH，將資金從地址 0x4487...bba6 轉移到 0x67ec...125d。已轉移的資產仍處於閒置狀態。ZachXBT 在 5 月 12 日披露稱，Kapplani Jr 和 Trenton Johnson 與一起社交工程盜竊 185 枚比特幣（約 1300 萬美元）相關。