執法行動

根據彭博社報導，美國財政部海外資產控制辦公室（Office of Foreign Assets Control）在今天（5 月 21 日）對 Armando de Jesus Ojeda Aviles 及其同夥人士實施制裁，指控他們透過數字貨幣轉帳洗錢，洗錢來源為錫那羅亞販毒集團（Sinaloa Cartel）販售芬太尼、可卡因與甲基安非他命的所得。該網絡涉及美國境內的信使收取現金，並將其兌換成加密貨幣，以便進行轉帳回到墨西哥。

根據彭博社報導，美國財政部宣布對 Armando de Jesus Ojeda Aviles 及其同夥採取制裁行動，這些人被指控為錫那羅亞販毒集團的成員，涉嫌使用加密貨幣將芬太尼、可卡因與甲基安非他命的銷售所得洗錢並轉回墨西哥。美國財政部海外資產控制辦公室表示，該網路依賴以美國為基地的承攬人先收取現金，再透過數字貨幣位址轉移資金。2024 年 4 月，科羅拉多州的一個聯邦大陪審團以洗錢罪起訴了 Rodrigo Alarcon Palomares（另一名同夥），指控其透過加密貨幣清洗毒品所得。

根據近期解封的法院文件，Jane Street 透過名為「Bryce's Secret」的私人 Telegram 群組取得 Terraform Labs 的內部資訊，接著在 TerraUSD 爆雷期間做空 UST。法院訴狀稱，該公司在接近其掛鉤水位附近出售約 1.92 億美元價值的 UST，並從做空部位獲利約 1.34 億美元，因 Terra 的生態系統在價值上約蒸發了 400 億美元。

根據彭博資訊， 新加坡金融管理局在 5 月 21 日撤銷加密流動性提供商 BSQ（Bsquared Technology）的主要支付機構牌照，原因是其在數位支付代幣業務中被發現存在嚴重違規。監管機構指出風險管理薄弱、利益衝突控管不足、外包規則違反，以及多次作出虛假或具誤導性的聲明。該項撤銷自 5 月 14 日起生效。

根據美國財政部的說法，該機構因使用加密貨幣洗錢販毒所得而制裁了 Armando de Jesus Ojeda Aviles 以及多名相關人士，罪名涉及錫那羅亞販毒集團。美國財政部海外資產控制處表示，該網路洗錢來自芬太尼、古柯鹼與甲基安非他命銷售的獲利。

LayerZero Labs 已發布其針對 KelpDAO 橋攻擊的事件報告，表示在攻擊者毒化其驗證網路所使用的 RPC 基礎設施，並迫使針對單一簽名者（single-signer）配置進行政策變更後，約有 2.92 億美元 的 rsETH 被竊取。 摘要 LayerZero 表示，KelpDAO 遭到約 2.9 億美元 的利用攻擊，或約 116,500 rsETH；該攻擊僅限於 rsETH 的單一 DVN（single-DVN）設置。 該公司表示，初步跡象指向與北韓有關的 TraderTraitor，並將該利用描述為基礎設施遭到入侵，而非協議缺陷。 LayerZero 表示，將停止為使用 1/1 DVN 配置的應用程式簽署訊息，並推動受影響的整合方朝向多 DVN 的冗餘架構。 LayerZero Labs 已發布對 KelpDAO 利用事件的詳細說明，確認攻擊者透過入侵與 KelpDAO 跨鏈配置所使用之驗證層相關的下游基礎設施，竊取了約 116,500 rsETH，價值約 2.92 億美元。 該公司表示，這起事件僅限於 KelpDAO 的 rsETH 設置，因為該應用依賴使用 1-

根據 LayerZero Labs 的事件報告，4 月 18 日，rsETH 跨鏈橋遭到攻擊，導致 116,500 rsETH（約 2.92 億美元）被竊。Mandiant、CrowdStrike 以及獨立研究人員將此次攻擊歸因於與北韓有關的駭客組織 TraderTraitor（UNC4899）。 攻擊始於 3 月 6 日，透過針對 LayerZero 開發者帳戶的社交工程展開。攻擊者取得了會話金鑰，滲透 RPC 雲端環境，並投毒內部 RPC 節點資料以生成偽造的跨鏈證明。接著，他們對外部 RPC 提供者發起阻斷服務攻擊，迫使驗證系統改依賴遭入侵的節點。核心弱點在於：受影響的應用程式採用單一驗證者（single-verifier）設定，允許在僅接收到一個有效簽名後就釋放資產。 LayerZero Labs 表示，將透過禁止其 DVN 在單一驗證者設定中擔任唯一簽署者、重建受影響的雲端基礎設施，以及導入短效憑證、即時權限升級與多重核准機制來調整安全策略。zeroShadow 與執法單位已展開調查並進行資產追蹤。

根據愛爾蘭刑事資產局和 Europol 的歐洲網路犯罪中心（EC3）的說法，執法單位從一個與 2019 年愛爾蘭毒品販運案件相關、已閒置的加密貨幣錢包中，追回了價值 500 BTC、約 3,870 萬美元的資產，這也標誌著該案第二次成功存取錢包。Europol 提供了技術專業知識與解密資源，使調查人員得以解鎖該錢包。Arkham Intelligence 的數據顯示，遭扣押的比特幣其後在閒置 10 年後轉移至加密貨幣交易公司 Wintermute。該局認定這些資金為犯罪所得。3 月時，曾在同一案件中首次成功從另一個已閒置錢包回收 500 BTC。

根據 LayerZero 於 5 月 20 日披露的事件報告，建立在 LayerZero 上的 rsETH 跨鏈橋在 2026 年 4 月 18 日遭到攻擊，導致約 116,500 rsETH 的損失，價值約 2.92 億美元。Mandiant 與 CrowdStrike 將此次攻擊歸因於與北韓有關聯的駭客集團 TraderTraitor（UNC4899）。 攻擊者自 3 月起透過社交工程取得開發者的工作階段金鑰，滲透 LayerZero 的 RPC 雲端環境以竄改 RPC 節點資料，並對外部 RPC 服務發動 DoS 攻擊。這迫使 DVN 只能依賴遭入侵的節點進行簽署，使攻擊者得以偽造跨鏈訊息。LayerZero 已將該漏洞的根本原因鑑定為受影響 OApp 使用的「單一驗證者」設定。此後，該協定已調整 DVN 策略以拒絕充當唯一驗證者，並已徹底重建遭入侵的基礎設施。

根據 BlockBeats 的說法，4 月 18 日，KelpDAO 依循 LayerZero 跨鏈訊息傳輸協議所建置的 rsETH 橋遭到入侵，導致約 116,500 rsETH（2.92 億美元）被竊。被歸因於此次攻擊的是與北韓有關聯的駭客組織 TraderTraitor（UNC4899）。此次攻擊並未影響 LayerZero 協議本身或其他 OApps，僅影響 KelpDAO 的單一驗證者橋接配置。 LayerZero Labs 的回應是以零信任架構徹底重建受影響的基礎設施，並為所有參與 DVN 的通道設定最低安全配置（拒絕單一驗證者），同時與生態系合作夥伴及執法單位合作調查與追蹤資金。

根據 LayerZero Labs 於 5 月發布的事件報告，KelpDAO rsETH 跨鏈橋由 LayerZero 的協定搭建，於 2026 年 3 月 6 日起遭到攻擊，約 116,500 rsETH（約 2.92 億美元）被竊。安全公司 Mandiant 與 CrowdStrike 將此次攻擊歸因於與北韓有關的駭客集團 TraderTraitor（UNC4899），該集團利用社交工程入侵 LayerZero 的開發者帳號，攻破 RPC 雲端基礎設施，並操縱節點資料以欺騙監控系統與去中心化驗證者網路（DVN）。 LayerZero Labs 公布了資安策略調整，包括在單一驗證者配置中，防止自身的 DVN 作為唯一簽名者。該公司將重建受影響的雲端基礎設施，並導入短期憑證、即時權限提升控管，以及多方核准機制。

根據 LayerZero Labs 的說法，KelpDAO rsETH 跨鏈橋（建立在其跨鏈通訊協定之上）於 3 月 6 日遭到入侵，導致約 116,500 rsETH（2.92 億美元）被竊。安全公司 Mandiant 與 CrowdStrike 將此次攻擊歸因於 TraderTraitor（UNC4899），這是一個與北韓有關的駭客團體。攻擊者利用社交工程來入侵 LayerZero 的開發者帳戶，取得了工作階段金鑰與 RPC 雲端基礎設施。LayerZero Labs 表示，將透過禁止其自家 DVN（去中心化驗證網路）作為唯一簽名者來調整安全政策，重建受影響的雲端基礎設施，並實作短效憑證、即時權限升級以及多方核准機制。

Terraform Labs 的清算人指控 Jane Street 內線交易，指稱該交易在 2022 年 5 月 Terra/LUNA 爆雷（implosion）期間，淨賺 1.34 億美元；該案指控交易巨頭在使用非公開資訊的情況下，先行佈局（front‑ran）以搶在脫鉤（depeg）之前進行交易，導致散戶投資人遭到清算（wiped out）。 摘要 法院指定的管理人表示，Jane Street 使用機密資料以及私人 Telegram 協調，以在崩盤前拋售 UST。 這項訴訟指控，從一場「死亡螺旋」（death spiral）期間執行的交易中，獲得約 1.34 億美元的非法獲利；該螺旋抹去約 400 億美元的市值。 Jane Street 已提起駁回動議，稱該指控是「自我否定」（self‑defeating）以及「企圖」把 Terraform 的詐欺責任轉嫁他人。 由 Do Kwon 的 Terraform Labs 降槓收尾的管理人，已向美國聯邦法院提起訴訟，指控 Jane Street、其共同創辦人 Robert Granieri，以及交易員 Bryce Pratt 和 Mich

根據調查員 ZachXBT 的鏈上分析，據稱與 Gurhan Kiziloz 相關的兩個投資專案的約 2500 萬美元預售資金遭到混同，並被轉移以支付給網紅與實況主的宣傳費用，包括支持一個線上賭博平台。ZachXBT 指出，BlockDAG Network 與 ZKP 的募資材料並未揭露資金將支持其他企業，但鏈上資料顯示，這些資金在多個地址間被彙整，透過跨鏈橋轉移至交易所，並被導向宣傳付款地址。ZachXBT 建議投資人避開 BlockDAG、ZKP 與相關專案。

根據《彭博》（Bloomberg）報導，新加坡金融管理局（Monetary Authority）因風險管理與利益衝突政策方面的缺失、違反外包規定，以及在牌照申請與稽查期間向監管機關提供虛假或具誤導性的資訊，撤銷了加密支付公司 Bsquared Technology 的主要支付機構（Major Payment Institution，MPI）牌照。該公司是在 16 個月前取得其數位支付代幣服務許可。Bsquared 現在必須提交一份稽核報告，以確認所有客戶資金皆已返還。相較之下，在新加坡已核准的 37 家數位代幣服務提供商中，牌照遭撤銷仍屬罕見。

根據 Bloomberg 的報導，新加坡金融管理局（MAS）去年撤銷加密流動性提供商 Bsquared Technology Pte. Ltd.（BSQ）的主要付款機構牌照，禁止該公司在該司法管轄區內提供數位支付代幣服務。MAS 指出嚴重違反監管要求是採取此行動的原因。

根據彭博社報導，新加坡金融管理局（MAS）今天（5 月 20 日）撤銷 Bsquared Technology 的主要支付機構許可，原因是去年發現了嚴重違規情事。隨著許可遭撤銷，Bsquared 不再被允許在新加坡提供數位支付代幣服務。

根據新加坡金融管理局（MAS）的說法，MAS 已於 5 月 20 日撤銷 Bsquared Technology 的主要支付機構（MPI）牌照。監管機關指出，該公司在風險管理與利益衝突政策方面存在缺陷，違反外包要求，且在牌照申請及現場稽查期間反覆提供虛假或誤導性資訊。 Bsquared 在 16 個月前取得其數位支付代幣服務牌照。MAS 已要求該公司提交由稽核員出具的結業證明書，以確認客戶資金已完整歸還。新加坡數位代幣服務領域的牌照撤銷仍相當罕見，目前僅有 37 家機構獲得核准。