据 PeckShield 监控，TrustedVolumes 攻击者截至 5 月 11 日已转移并洗白了 27.8 万美元的被盗资金。攻击者向 Tornado Cash 存入了 10.2 ETH（2.36 万美元），通过 THORChain 将 110 ETH（25 万美元）兑换为比特币，并在尝试向 Railgun 存入 0.5 ETH 后又撤回。TrustedVolumes 在 5 月 7 日的攻击中遭受了约 670 万美元的总损失。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
新南威尔士州警方在 5 月 4 日涉嫌打击暗网行动中扣押 52.3 比特币，估值为 AU$5.7M
据新南威尔士州警方称，警方在 5 月 4 日于悉尼西南部英格尔本（Ingleburn）的一次突袭中查获了价值约 570 万澳元的 52.3 比特币，这是警方所描述的澳大利亚最大加密货币查缴行动之一。该行动属于“安达卢西亚行动小组”（Strike Force Andalusia），这是在 2024 年 9 月启动的调查，针对与被禁止毒品销售相关的暗网市场活动的涉嫌行为。 调查之后，两名男子被提控：一名 39 岁的英格尔本居民面临多项指控，包括处理犯罪所得超过 500 万澳元、供应被禁止毒品，以及未能遵守一项数字证据获取令；另一名 41 岁男子则因涉嫌进行超过 10 万澳元的加密货币转账而被指控。两案目前仍在法院审理中。警方使用区块链追踪和数字取证，以将加密货币交易与嫌疑人联系起来。
GateNews1小时前
法官解除 $71M 在 Kelp DAO 被利用事件中从 ETH 转出的限制，以便用于 Aave 转账，北朝鲜债权人保留其索赔/主张权
美国纽约南区联邦地区法院法官 Margaret Garnett 在周五部分解除了自 5 月 1 日以来被冻结的 30,766 ETH，允许发起一项链上治理投票，将这些资产转移至 Aave。该修改允许代表在不违反限制令通知的情况下启动并对该交易进行投票。然而，如果恐怖主义判决债权人最终在其主张中胜诉，即认为该 ETH 符合《外国主权豁免法》和《恐怖主义风险保险法》中所界定的朝鲜财产，那么资金仍将继续被冻结。Arbitrum 的代表在周四投票批准该释放行动，有 1.822 亿 ARB 代币支持该举措，赞成的投票权约为 91%。
GateNews2小时前
韩国 FSI 启动智能合约安全验证工具，推进三个项目
据 Edaily 报道，韩国金融安全院（FSI）今日宣布正在开发一款专用的智能合约安全验证工具，并推进三项主要举措，包括构建智能合约验证系统以及数字资产人才培养。该验证工具将自动检测用于代币证券、稳定币以及其他数字资产服务的智能合约中的重大漏洞，重点关注再入攻击、访问控制错误以及抵押品验证不足等高风险漏洞类型。该工具将持续更新与韩国金融监管环境相匹配的定制检查标准。FSI 还将建立覆盖整个智能合约生命周期的验证流程和标准，从开发到部署及运营，并为成员公司发布《智能合约安全指南》。
GateNews4小时前
Wagyu 开发者否认 XMR1 Rug Pull，并澄清通过终端进行的提取
根据 Foresight News，Wagyu 开发者 PerpetualCow 澄清，XMR1 代币持有者可以通过 Terminal 而非传统跨链 UI 提款，否认近期 Rug Pull（疑似拉地毯）指控。开发者表示，没有用户报告提款失败，且兑换界面已明确标注正确的提款方式。社区成员此前曾提出担忧，称 Wagyu 类似 Rug Pull，XMR 存款可能被锁定，并且存在 Honeypot 指示器。XMR1 是 Wagyu 在 Hyperliquid 上发行的合成 XMR 代币。
GateNews5小时前
微软：假冒 macOS 故障排除页面部署 ClickFix，窃取加密钱包密钥
据 Cryptopolitan 于 5 月 11 日报道，微软 Defender 安全研究团队公布调查结果，发现攻击者自 2025 年底起在 Medium、Craft 等平台上发布虚假 macOS 故障排除指南，诱导用户在终端中执行恶意命令，从而安装恶意软件窃取加密钱包金钥、iCloud 数据及浏览器存储密码。 攻击机制：ClickFix 绕过 macOS Gatekeeper 根据微软 Defender 安全研究团队报告，攻击者采用名为 ClickFix 的社会工程技术：在 Medium、Craft 及 Squarespace 等平台上发布伪装为释放磁盘空间或修复系统错误的 macOS 故障排除指南，引导用户复制恶意命令并贴入 macOS Terminal，命令执行后即自动下载并启动恶意软件。 根据微软报告，此手法绕过 macOS Gatekeeper 安全机制，原因在于 Gatekeeper 针对通过 Finder 打开的应用程序执行代码签章与公证验证，但用户直接在 Terminal 中执行命令的方式不受此验证步骤约束。研究人员同时发现，攻击者利用 curl、osascript 及
Market Whisper5小时前
叛徒 V1 Arbitrum 部署遭攻击，损失 20.9 万美元；白帽黑客退还 19 万美元
根据 Renegade 在 X 上的官方声明，该协议的旧版 V1 Arbitrum 部署于今早（5 月 11 日）遭到攻击，造成约 209,000 美元的损失。白帽黑客已归还约 190,000 美元，团队确认所有受影响用户都将获得全额补偿。 团队确认，该漏洞仅存在于 V1 Arbitrum 部署中；V1 Base、V2 Arbitrum 和 V2 Base 部署仍然安全。为支持 V1 Arbitrum 交易的所有基础设施已暂停运行，从而消除了进一步的资金风险。
GateNews6小时前
