Delta | 北陌哥哥

专注 Web3 链上资金追踪、AML 反洗钱风控研究。📄 学术研报：Zenodo/SSRN 收录。🛡️ 安全/风控/合规 👇

[Delta | 北陌哥哥 @Delta_beimoge]

抽奖啦

[德尔泰Delta Capital @DeltaCapitalHK]

小时候，端午是手腕上的一根五彩绳，是衣襟边的一只香囊，是厨房里刚出锅、热气腾腾的那口粽子香。🌿

那时候我们不懂什么叫守护，只知道五彩绳系上、香囊戴上，那心里就踏实了。

长大以后才慢慢明白，真正的安心，是有人愿意替你挡一程风雨，把你珍视的东西好好护住。

而这份守护，其实一直都在。它和小时候系上五彩绳时的那份踏实一样。

所以这个端午,我们想把这份心意,亲手送到你面前。

抽 8 位朋友,各送一份「德尔泰 · 端午安心礼盒」🎁

🧵 一束五彩绳,系上儿时的祝福
🌂 一把伞,替你挡一程风雨
☕ 一个保温杯,给你刚刚好的温度
……

🎯 想收到这份心意的朋友：
关注 @DeltaCapitalHK 和 @web3chenmo
转发本条推文
评论区任意评论一句话

🎁 两个账号将各抽 4 位，共送出 8 份端午安心礼盒。

⏰ 6/20 晚上21点由@grok开奖。

这个端午，我们想把这份守护，稳稳送到你手里。

修复流动性,保全资产价值。愿你所珍视的，都被好好护住。🔐

截至 6/20 晚上21点前 完成关注+转发+评论方为有效。
#端午 #德尔泰 #Web3

[辰陌Elian @web3chenmo]

$H Humanity Foundation 成员私钥泄露后，链上很快出现两件事：一是黑客在持续砸盘套现，二是项目方 multisig 被攻破后，出现了新增铸造。

PeckShield 和 CertiK 的监测显示，攻击者不仅转移了原有权限，还通过升级 implementation 新增了上亿枚 H。这意味着市场现在面对的，不单单是被盗，供应端也可能被恶意修改。

像H这种币筹码本来就集中，一旦 admin、multisig、bridge 这类核心权限失控，市场对项目的信任会直接从价格层面，切换到到底还有多少东西是真实的。

多多注意

[辰陌Elian @web3chenmo]

最近还有链上追回的案例也会给大家分享，多多关注。

[辰陌Elian @web3chenmo]

ZEC这次直接被Opus 4.8干穿了Orchard隐私池

号称数学最严谨、隐私最强的项目，结果还是被AI在零知识证明上找到可被利用的漏洞。 代码即法律喊得震天响，最后还是被现实扇了一耳光。

[Delta | 北陌哥哥 @Delta_beimoge]

非常棒的分享

[德尔泰Delta Capital @DeltaCapitalHK]

感谢 @hotbabyrebao 的分享
这两个案件的处理过程确实比较曲折。

第一个案件在前期的时候有其他解冻团队介入，这个团队介入后实际还是做了一些高风险的操作，结果让平台风控更严了，后续又面临外部调查与高危风险背景，情况非常复杂。

第二个案件则从2024年2月受限开始，长期处于停滞状态，前期客户有自己找律师然后与平台方沟通，沟通了大概也有一年半但是整体进展有限。

我们分别在2025年8月和9月接手这两个案件后，采取的做法是：先对案件进行重新定性，再围绕平台与外部调查方的核心关注点，系统性地开展工作。具体包括：重新梳理并构建完整证据链、逐一核验关键地址的归属与控制关系、重新拆解链上资金流转路径、针对资金来源和交易背景进行系统化重建、统一多方沟通口径以避免信息冲突，并针对每一次反馈进行精准的材料补强与调整。

主要是这两个案件都涉及到了老美那边的长臂管辖，所以整个过程持续了较长时间，需要反复沟通、多次补充材料、持续跟进复核。最终，在今年5月底两个案件都一一解决了，两个客户的资产流动性得到恢复。

其实现在的监管环境是越来越严，处理类似复杂账户问题时核心在于是否严谨的去判断这个案子的前因后果，再用细致的执行去做好接下来的每一步。我们在做这种跨国案子的时候也是经常倒班，毕竟老美那边和我们时差挺大，所以整个过程中，我们的技术团队和跨国的司法团队付出很多。

再次感谢客户的信任，也感谢美丽大方的热宝。我们会继续保持专业、严谨的工作态度，为更多客户提供帮助。

[Delta | 北陌哥哥 @Delta_beimoge]

@web3chenmo 哥 喝完酒放她回家好吗

[Delta | 北陌哥哥 @Delta_beimoge]

注意此类事件

[辰陌Elian @web3chenmo]

最近我们接到一个 TRON 钱包权限被篡改的案子���

起因很常见：持有人发现钱包里还有约 33.3 万 USDT，但自己已经无法转账。进一步核查链上权限后发现，钱包的 Owner / Active 权限 已被改到黑客地址。

钱包还显示余额，但账户实际控制权已经不在持有人手上。

更离谱的是，黑客没有马上转走这笔 USDT，而是反过来威胁持有人，分一半给他，才让持有人拿回剩下的钱。

这时候很多受害者会陷入两个误区：

第一，觉得钱还在钱包里，只要补 TRX 手续费就能转出来。
第二，觉得黑客既然愿意谈条件，也许给一部分钱就能解决。

这两个判断都很危险。

权限已经被改走后，继续往原钱包充值 TRX，只是在给黑客提供操作空间。黑客所谓还一半，也没有任何可信保障，一旦配合，对方完全可以继续加码、拖延，甚至直接清空。

如果遇到这种类似的情况，不要和黑客瞎几把BB，做好以下几个措施：

1. 第一时间向 Tether 提交冻结申请，阻止 USDT 被转移
2. 保全黑客威胁记录，包括聊天、地址、转账要求、时间线
3. 固定链上证据，包括权限变更记录、交易哈希、钱包报错截图
4. 同步对接执法机构，准备处理材料
5. 做链上追踪，锁定黑客地址后续出金路径和交易所入金点
6. 停止向原钱包充值任何资产或 TRX

一旦 Owner / Active 权限被改走，处理窗口非常短。越早取证追踪，才有机会追回这笔资金。
#德尔泰

[Delta | 北陌哥哥 @Delta_beimoge]

@web3chenmo @elonmusk 哈哈哈不错啊

[Delta | 北陌哥哥 @Delta_beimoge]

@DeltaCapitalHK 香港见啦

[Delta | 北陌哥哥 @Delta_beimoge]

coinbase现在的行为和流氓没什么区别

[德尔泰Delta Capital @DeltaCapitalHK]

Coinbase作为全球头部交易所，竟存在让用户直接输入recovery phrase的页面，这与他们官方多次强调的“绝不要求用户提供seed phrase”立场完全矛盾。

助记词是钱包的最高权限，一旦在网页端输入，资产安全将面临极大风险。这类设计极易被钓鱼或子域名攻击利用。

我们目前正在处理一个真实案例：用户在Coinbase上的cbBTC（Wrapped BTC）被异常冻结，多次转出全��失败（交易记录显示连续失败），而用户根本没有进行任何高风险操作。所以我们对Coinbase的账户风控机制和整体合规性不得不提出严肃质疑。

正规头部交易所绝不应该出现这类引导用户自曝最高权限的操作。

希望@coinbase能尽快给出明确解释，并彻底整改相关安全流程。

[德尔泰Delta Capital @DeltaCapitalHK]

再次提醒各位亲们，做好日常必要的防护措施：
1、地址隔离：日常收款用专用地址，大额资金立即转到硬件钱包或新地址，避免混用，地址不要轻易暴露，和陌生人交易尽量用新地址
2、KYT前置：转账前用Chainalysis、TRM Labs做一次快速KYT扫描，避开已知风险地址
3、硬件钱包 + 多签：大额资产可放硬件钱包，并启用多签机制，降低单点风险。
特别要注意不要点击陌生链接，和陌生人交易时多方多次验证钱包地址

[Delta | 北陌哥哥 @Delta_beimoge]

一个地址用每笔1.111U，像撒网一样精准砸给上百个普通用户，结果泰达直接把接收者整个钱包全部冻结！很多受害者明明只是收到朋友正常转账，却瞬间被连坐。上百人无辜中招，这手段真的太损了。以前觉得USDT还算稳，现在随便收笔转账都可能被冻结，这谁还敢把大额资金放进去啊？@Tether 这事太荒唐

[德尔泰Delta Capital @DeltaCapitalHK]

感谢可可爱饼干@ExploreLaura，这两天我们也在关注这个事，地址qawc向外延伸出大量精确 1.111 USDT 转账

此为典型的 Tron 链上 USDT 粉尘攻击。攻击者利用极低成本触发 Tether 风控机制，导致接收方整个钱包被一刀切冻结，已影响上百个无辜账户，其中朋友转账或业务往来场景居多。

以往黑客主要针对大额资产窃取，如今则将合规模块机制武器化，使普通用户面临难以防范的风险。Tether 作为 USDT 发行方，在区分善意第三方地址与恶意关联时，当前风控逻辑仍显不足，客观上放大了用户资产暴露程度。

我们呼吁 @Tether 优化风险控制算法，并为无辜受害者建立快速申诉与解冻通道，公开相关风控规则，提升透明度与市场信任。

保护普通用户合法资产，是稳定币生态长期健康发展的基石。期待 Tether 能尽快回应并采取行动。
#USDT #Tron粉尘攻击 #Tether

[Delta | 北陌哥哥 @Delta_beimoge]

@ExploreLaura 这特么的，本来还想说出金风险大，怕冻卡，现在直接冻冷钱包了我去

[Delta | 北陌哥哥 @Delta_beimoge]

@DeltaCapitalHK @ExploreLaura 泰达太粗暴了把，这么搞以后谁敢用冷钱包

[Delta | 北陌哥哥 @Delta_beimoge]

今年监管会更加严格，除了日常防护，早做合规打算

[德尔泰Delta Capital @DeltaCapitalHK]

感谢热宝，在整个事件中，热宝忙前忙后，因为我们和新西兰有时差，经常和热宝开会讨论案子到深夜。
这也是我们今年初刚处理完的一个真���案例：客户账户被冻122万U，耗时整整2个月，最后也��助客户把受限账户申诉成功，资金安全的提了出来。
这两年这类账户异常受限的事越来越多，主要还是监管政策收得越来越紧：
1、美国GENIUS Act和CLARITY Act落地后，CFTC管现货市场，OFAC制裁名单天天在扩，链上沾边就容易被冻；
2、欧盟MiCA全面执行 + AMLD6和TFR旅行规则，平台必须实时溯源，宁可先冻了再说。普通用户一旦上游有污染，就很容易被连坐。
所以核心就是把合规材料和官方证明一步步理清楚。
我们团队这些年专注的就是这类事：持牌法务 + 链上取证 + 跨境对接，把证据链和路径走得清清楚楚。
说到底，监管环境变了，不专业就很难办。
有类似情况的，评论区也可以聊聊。

[Delta | 北陌哥哥 @Delta_beimoge]

@pipizhu_eth 我靠，冻了一百多个地址，还只是因为黑客转的1.111U，太吓人了

[Delta | 北陌哥哥 @Delta_beimoge]

@DeltaCapitalHK 非常棒，能感受的出来真诚与专业，我也关注了，以后用得上

[Delta | 北陌哥哥 @Delta_beimoge]

@hotbabyrebao 确实是听着都很艰难，不过结果是好的，这个粉丝找对人了，如果换另一个人，估计也是石沉大海了

[Delta | 北陌哥哥 @Delta_beimoge]

@web3chenmo 必须装了

[Delta | 北陌哥哥 @Delta_beimoge]

@LiumangtuCrypto 别只收藏 直接拿一只票跑一遍 才知道哪句真有用