币圈索隆

[币圈索隆 @freedom20170515]

@Lyuansama 你好，这是频道吗，可以关注么

[币圈索隆 @freedom20170515]

@TGLetter BTC

[币圈索隆 @freedom20170515]

@TGLetter BTC

[Runsensen⛰️ @Runsensen9]

@sunyuchentron 孙哥，你喊妈妈的时候，她喊牛来吗？

[danny @agintender]

这几天闹得沸沸扬扬的 gate盗币的事情… 如果真的如 @zachxbt 说说，到了xinbi，那被黑客干的可能性太高了

别急着怼我，慢慢看下来：

资金流向流去去“新币”xinbi - 而这个新币是干啥的？ 这个新币全称新币担保，是大名鼎鼎的汇旺担保（对，就是跟陈志有关的那个太子/汇旺）具体的操作和作用，有兴趣的自己去看长文

一般来说，车队/水房要去接活儿，都会做上押，aka交保证金，平台防止你接活儿后跑路（拿了别人的u后不打款跑路）

看到这里，聪明的你是不是猜到发生了什么事情了～

对的，黑客来了一招狸猫换太子：

去xinbi抵押后在这里接单后- 》
拿到客户的新u - 〉
然后跑单消失（客户的u给了黑客） - 》
平台将黑客抵押的u还给客户 - 〉
客户拿到“烫手”的u

你以为这就结束了么… Nonono，好玩的现在才开始….

[Swings @bestswngs]

看到 @Y4tacker 用他的Agent 复现了一下 CVE-2025-67303

我也尝试用了一下 https://t.co/mSKkQPGIP1 进行了简单复现，从环境搭建到漏洞分析和 PoC 编写全由 evil-opencode 和GLM4.7 完成， 中间人为接管了一次。

去除了LLM guarded （opencode 内置了防火墙提示词： https://t.co/VbGQccC3HI

[币圈索隆 @freedom20170515]

@evilcos @MistTrack_io 是什么原因被盗呢？还是批量

[币圈索隆 @freedom20170515]

@suanve sudo有个洞

[币圈索隆 @freedom20170515]

@wsjack 求拉群

[币圈索隆 @freedom20170515]

@gaobili1020 你提供的图片是一个cmd下载脚本，该脚本执行后会下载一个zip木马，https://t.co/Hp6HV7kmQ9

[币圈索隆 @freedom20170515]

@AabyssZG 还有抱娃的呢

[币圈索隆 @freedom20170515]

@suanve 闲鱼试试

[23pds (山哥) @im23pds]

# Tips
不论你是个人还是项目方，一旦发现电脑被黑：
👉正确操作：断网，不要关机，保持通电。

原因：
•断网：切断攻击者远程控制和数据回传通道。
•不关机：内存中的痕迹（如恶意程序、操作日志）还在，有助于后续分析。
•保持供电：防止日志丢失，利于取证和溯源。

❗记住：不要急着杀毒或删文件，先保存证据或联系安全团队。

[GoPlus中文社区 @GoPlusZH]

https://t.co/tIk4xgI8TW

[币圈索隆 @freedom20170515]

@punk1166 求分享

[OneKey 华语 @OneKeyCN]

Dexx 资金全部进入 Tornado Cash，意味着什么？
还有机会追回吗？

一个多亿被盗，历时 33 天，黑客终究还是选了不归路。

Dexx 用户们的资金，彻底进入了去中心化混币协议实现交易匿名化，俗称洗钱。

>> Tornado Cash 是什么？<<

一个去中心化隐私协议。

它通过零知识证明的技术，将用户的资金混合在一个大池子里，让人分不清谁的钱从哪里来，最终再转到新地址。这是一个完美的洗钱工具。

因为黑客用它洗钱太过猖獗，2022 年，美国财政部将 Tornado Cash 列入制裁名单，禁止美国公民和企业使用。

但是链上合约代码运行是去中心化的，强如政府也无法干预管控。

最近，美国法院甚至推翻对 Tornado Cash 的制裁，认为，Tornado Cash 的不可变智能合约并非外国个人或实体的「财产」，因此不应也无法受到制裁。

资金的追踪，基本上只要转入了 Tornado，就断了。

>> 是否还能追回？<<

视情况而定。

即便黑客利用 Tornado Cash 切断了资金追踪链路，仍有机会通过前期的痕迹分析找到突破点。这就像飞机事故调查，需要从残存的线索和细节中挖掘真相——并且需要不少时间。

据慢雾方面描述，从技术分析来看是外部入侵。

目前他们和其他安全团队得到的不少证据及在执法介入时一同介入做的入侵分析来看，外部入侵是有明确的痕迹、恶意工具样本等，但他们始终没有把结论说死，在后续执法及 DEXX 平台方授权情况下，他们可以公开调查报告。（源：https://t.co/2sOb3bwR2l）

在准备和作案的时候，难免会有痕迹——例如，他们可能使用过中心化交易所充值，或者在多个链上地址间转账时暴露行为模式，甚至是某些访问留下的 IP 地址。如果能结合这些线索，以及专业的链上分析工具，仍然有机会锁定黑客的身份。

通过多种方式互相关联（IP 地址、行为模式等），还是有机会识别出资金流向。

例如此前 22 年Axie Infinity 的 Ronin 桥被黑客攻击，6.24 亿美元的加密资产被盗。

黑客将部分资金分批转入 Tornado Cash 洗钱。幸好，美国财政部联合区块链分析公司 Chainalysis，对黑客的链上行为进行追踪。部分资金流向被识别，并锁定了黑客尝试提现到的中心化交易所。

最终，部分资产成功冻结，追回了部分损失。

同年，Wormhole 跨链桥被黑客攻击，造成约 3.26 亿美元的损失。

安全分析公司通过监控链上行为，发现黑客在混币之前关联地址曾将一小部分资金存入 Coinbase。该交易所提供的 KYC 信息暴露了黑客的身份，被执法机构识别追回。

>> 总之 <<

追回这件事情，并不好计算一个概率，有突破口就是有，没有就是没有。

目前看 Dexx 明面上仍在推动赔付和融资，不断发公告。这已经比之前某个集资 ETH 后拿着用户资金去玩套利、杠杆的项目方好了。真诚希望每一位受害者都能得到补偿。

用户们最好秉持得之我幸，亡羊补牢的乐观想法。

并且，一定要吸取私钥托管安全的教训。前有 FTX，后有 Dexx，未来还会有各种爆雷的 X，不要再重蹈覆辙。

这张《一图看懂各个钱包资金托管解决方案的区别》就再发一次，👇
同时，为呼吁各位了解私钥自托管：
我们再抽个联名款硬件钱包 Classic 1s，转发点赞即可 🎁

[Brian Roemmele @BrianRoemmele]

Black hole shooting a ~3.000 light-year long plasma beam through space as it devours a galaxy.

Our problems are small…

Captured by NASA

[23pds (山哥) @im23pds]

🚨未来加密货币参与者将面临更为严峻的盗窃木马威胁
近日，知名的加密货币盗窃木马 MacOS Stealer 被突然开源。此前，其攻击源码以 1 BTC 的价格出售，而如今的开源意味着更多恶意攻击者能够轻松获取这一工具。这不仅可能让攻击者'人手一个'攻击库，还可能催生出更加隐蔽和复杂的攻击方式，为加密货币资产安全带来更大的挑战。#MacOSStealer

[币圈索隆 @freedom20170515]

@guanlibtc1 @evilcos 你怎么知道换成xmr的？