依托多国执法协作与专业链上追踪能力，为数字资产案件提供调查、取证、冻结协调及追回支持｜@salus_sec
Joined November 2025
- Tweets118
- Following17
- Followers2.5K
- Likes92
我们在 CoinDCX 犯罪资金的冻结中发挥了关键的作用。
Tether has blacklisted 9 addresses linked to the @CoinDCX incident, freezing 2,212,850.30 USDT. The freeze took effect on October 22, 2026 at 22:45:39 UTC.
The trail began when our investigator @DarcyAri flagged an unusual transfer of roughly 15.99M USDT and kept tracking how the funds were split and sent to exchange deposit addresses.
Original post: xitter.cf/DarcyAri/status/211314…
@smtgpt initially said no breach had occurred. We then raised questions based on the PoR address transfers and TRX distribution patterns, which drew responses from the parties involved and gave Tether verifiable on-chain evidence to act on.
Salus will keep supporting the investigation and recovery work.
阿联酋牵头破获 390 亿美元加密诈骗，960 人被捕
据阿联酋通讯社（WAM），阿联酋内政部牵头 30 国执法机构、国际刑警组织（Interpol）、全球反诈骗联盟（GASA）及华为、万事达（Mastercard）、Meta 等 13 家企业，开展为期三个月的代号为 Confrontation Ghost 的反诈行动，共挫败超过 1.2371 亿起网络诈骗企图，逮捕逾 960 人，识别 3500 名嫌疑人和 1.5 万名受害者，突袭 29 个诈骗中心，冻结 4000 余个银行账户，关停 570 个涉诈社交媒体账号。
行动重点打击 AI 诈骗、数字平台金融诈骗及网络性勒索，已识别逾 390 亿美元涉诈数字资产，相关资产正在扣押和追回中；行动还利用代币化资产保障了 120 亿美元金融交易的安全。
wam.ae/en/article/17hjcqa-ua…
美检方用链上数据追查 5000 万美元加密盗窃案
据当事人 @gofordylan 在 X 发文，美国检方在追查 Uranium Finance 协议逾 5000 万美元被盗案时，需证明 2021 至 2023 年间至少有一台位于纽约南区的电脑处理过相关非法交易，以满足美国宪法关于犯罪须在事发地审判的管辖要求。
调查人员从 Etherscan 上监控验证奖励的账户收集 IP 地址，再与电信运营商 Verizon 在曼哈顿岛的客户记录交叉比对，由此找到曾在华尔街公寓运行以太坊节点的 Brodeur。
检方于 2026 年 9 月联系他时，其设备已关闭三年，联邦检察官称若不自愿配合将发出传票。Brodeur 表示自己既不认识被告也不了解该协议，在等待一天半后作证约十分钟即被放行。
Salus：Drift 黑客再向 Tornado Cash 转入 4,600 ETH，约合 1,123 万美元
The Drift Protocol exploiter has begun moving funds from another long-dormant wallet, depositing 4,600 ETH (~$11.23M) into Tornado Cash on October 21, 2026. The two wallets we have tracked have now deposited a combined 30,310 ETH.
Following the 19,600 ETH in our previous update, 0xaa843e…57c1 deposited a further 6,110 ETH, bringing that wallet’s total to 25,710 ETH. At 06:55:47 UTC today, it forwarded 3.9773 ETH to 0xd3feed…f6c7.
Less than five minutes later, the receiving wallet began its first outgoing transfers after roughly 202 days. It had accumulated 24,881.97 ETH from 11 wallets on April 1, with its main funding route traced to USDC bridged from Solana via CCTP and converted to ETH.
Between 07:00:35 and 07:19:23 UTC, it made 46 deposits of 100 ETH. At that cutoff, 20,285.82 ETH remained in the wallet.
黑客伪造 Ngrave 安全警报盗走 256 万美元加密资产
据比利时硬件钱包厂商 Ngrave 10 月 19 日发布的事件报告，攻击者于 10 月 17 日晚劫持其 LIQUID 应用所用的第三方通知服务商，向用户推送伪造的安全警报，谎称其资产已在莫斯科一台 Pixel 9 设备上同步，诱导用户在假冒网站输入 24 位助记词或 Perfect Key，自动脚本随即在数分钟内转空钱包。
事件共致 70 个地址约 256 万美元被盗，涉及比特币 177 万美元、XRP 45.4 万美元、以太坊生态资产 31.6 万美元及 Stellar 1.8 万美元。
Ngrave 称未授权访问或始于 10 月 11 日，但 ZERO 硬件钱包及私钥未被攻破；公司已更换泄露密钥、收紧通知管控，并要求受影响用户新建钱包。其 CEO 承认公司在安全义务上“彻底失败”。
ngrave.io/en/blog/incident-r…
Aztec Connect 黑客沉寂四个月后，将 1,255.8 ETH（约 301 万美元）转入 Tornado Cash
According to our Tornado monitoring system, the Aztec Connect exploiter deposited 1,255.8 ETH (~$3.01M) into Tornado Cash in 30 transactions on October 19, 2026.
On June 14, the attacker exploited a settlement-validation flaw in the deprecated Aztec Connect contracts, stealing approximately $2.19M in assets, including 908.987 ETH, DAI, wstETH and Yearn vault tokens.
After holding the assets for roughly four months, the attacker redeemed the vault tokens and converted the token holdings into an additional 346.767 ETH on October 19.
The proceeds and existing ETH were then deposited in batches: 12×100, 5×10, 5×1 and 8×0.1 ETH.
All six stolen ERC-20 balances are now zero.
泰国警方抓获中国籍洗钱头目，涉案 7400 万美元
据泰国移民警察局第三分局，泰国移民警察在曼谷 Ramkhamhaeng 区一处豪宅内逮捕中国籍男子 Wu Chaoshuai，其涉嫌为跨国犯罪组织利用加密货币洗钱超 7400 万美元。
中国有关部门指控其充当"账户骡子"，雇佣他人开设银行账户及加密货币交易所账户以转移非法资金，共管理 133 个账户。
Wu 于 2019 年 12 月持旅游签证入境泰国，签证到期后长期滞留，期间频繁更换住所、租用多处豪宅公寓，并更改车辆颜色、使用假车牌及伪造文件以逃避追查，被捕时签证已过期三年多。泰国将以逾期居留对其提起指控，并与中国有关部门协调引渡事宜。
news.bitcoin.com/regulation-…
阿联酋捣毁 4 个加密犯罪团伙，抓获 33 人缴获 5400 万美元
据阿联酋内政部公告，沙迦警方与内政部近日在代号“End of Battle”的特别行动中捣毁 4 个相互关联的国际犯罪网络，逮捕来自 12 个国家的 33 名嫌疑人，其中包括组织主要头目。
这些团伙涉及加密钱包盗窃、敲诈勒索、洗钱、网络攻击、数据贩运及暴力袭击等犯罪，采用多层加密和每 8 小时更换一次的封闭网络平台运作。
行动中共查获并没收超 2 亿迪拉姆（约 5400 万美元），保护资产逾 650 亿迪拉姆（约 177 亿美元），并对 3000 多个数字钱包进行审计调查，另发现一个规模达 88 亿美元的洗钱网络。
xitter.cf/moiuae/status/21106695…
بجهود أمنية دقيقة نجحت القيادة العامة لشرطة الشارقة وبالتعاون مع وزارة الداخلية من تفكيك أربع شبكات دولية مترابطة في عملية نوعية أطلقت عليها (نهاية معركة - END OF BATTLE)، والتي أسفرت عن ضبط 33 متهماً من 12 جنسية مختلفة، بينهم قيادات رئيسة في التنظيم؛ حيث تورطت الشبكات في جرائم عديدة منها: جرائم الاختراق الإلكتروني، وغسل الأموال، وسرقة المحافظ الرقمية، والإحتيال والإبتزاز والإتجار بالبيانات والاعتداءات العنيفة
وجرى حماية أكثر من 30 شركة ومؤسسة حول العالم، وتأمين أصول تتجاوز 65 مليار درهم، وضبط ومصادرة أكثر من 200 مليون درهم، واخضاع أكثر من 3 آلاف محفظة رقمية للتدقيق والتحقيق ..
وتمكنت إدارة مكافحة الجرائم الرقمية بالقيادة العامة لشرطة الشارقة من تفكيك تلك الشبكات والمجموعات التابعة لها، بعد الكشف عن البنية التحتية الخفية للتنظيم الإجرامي بالغ التعقيد، الذي اتخذ من أعماق الفضاء الرقمي بيئة لممارسة أنشطته الغير المشروعة، متخفياً خلف طبقات متعددة من السرية والتشفير، ومعتمداً على شبكات ومنصات رقمية مغلقة تتغير كل ثماني ساعات، ولا يُسمح بالوصول إليها إلا لأفراد التنظيم؛ في محاولة لإخفاء هوياتهم وعرقلة عمليات الرصد والتتبع الأمني.
إن ما تحقق في هذه القضية جاء ثمرة عمل مؤسسي متكامل، وجهود أمنية متواصلة، وتعاون وتنسيق وثيق مع الجهات الاتحادية والمحلية والدولية؛ أثمر عن تفكيك الشبكات الإجرامية والمجموعات التابعة لها، وضبط عناصرها وإحباط مخططاتها، والحد من تداعيات اقتصادية محتملة على أسواق الأصول الرقمية عالمياً في إنجاز يعكس كفاءة المنظومة الأمنية الوطنية في دولة الإمارات العربية المتحدة وقدرتها على التعامل مع مختلف القضايا الأمنية مهما بلغت درجة تعقيدها، أو امتدت أنشطتها عبر الحدود، والتصدي للتحديات الأمنية المستجدة بكفاءة واقتدار.
@ShjPolice
#وزارة_الداخلية_الإمارات
#فخورين_بالإمارات 🇦🇪
#الامارات_أمن_وأمان
#MOIUAE
加拿大 3 名士兵涉武装加密货币绑架案被捕
据多伦多警方（Toronto Police）通报，包括 3 名加拿大武装部队（CAF）成员在内的 7 人于今年 7 月在多伦多持枪绑架一名受害者，企图夺取其加密资产，放人时还威胁其不得报警。
受害者走近自己车辆时被持枪挟持并戴上手铐，绑匪试图转走其加密货币并进入其商业安保系统。警方从嫌犯处缴获近 2,500 发弹药和 5 个超容量弹匣，据称均窃自 CAF 军火库。
3 名涉案军人为 Talarambage Fernando、James Moreau 和 Jack Miley，案件已扩展为枪支、毒品等更广泛调查，7 人现均在押。Chainalysis 估计，截至今年 8 月全球「扳手攻击」已盗走超 3,000 万美元。
tps.ca/media-centre/stories/…
Hex 创始人 Richard Heart 伊斯坦布尔被捕，查获 400 万美元现金
据土耳其媒体 Daily Sabah 报道，加密项目 Hex、PulseChain 和 PulseX 创始人 Richard Heart（本名 Richard James Schueler）周三在伊斯坦布尔 Beşiktaş 区一处住所被土耳其警方与情报部门联合行动逮捕，其妻子一同被拘。
土方在行动中查获 400 万美元现金、64 块名表、枪支及电子设备，警方尚未确认相关数字。Heart 因涉嫌税务欺诈和袭击罪被芬兰通缉，国际刑警组织已对其发布红色通缉令。
此前美国 SEC 曾于 2023 年指控其通过未注册证券发行募资超 10 亿美元，该案于 2025 年被法院驳回后撤销。
dailysabah.com/business/tech…
Gamdom 热钱包被盗，链上估算损失 420 万美元
据加密博彩平台 Gamdom 10 月 14 日公告及链上调查员 vxdb 监测，Gamdom 热钱包遭遇入侵，平台自述损失略高于 300 万美元，而 vxdb 按链上数据估算损失达 420.8 万美元，两者差额原因暂未查明。
该事件起初被认为是磁盘故障，后被确认为安全漏洞。事件引发外界对博彩平台如何保护即时提现所需资金安全的关注。
cryptopolitan.com/gamdom-exp…
我们近日协助警方成功解救了一名被高薪商拍邀约诱骗赴泰、面临被转卖风险的内容创作者。
这起事件涉及跨境人口贩运风险，也提醒大家关注泰缅边境的相关安全问题。
目前警方仍在调查，后续我们会根据调查进展，进一步披露涉事人员的相关情况。
十月十一日，一名自媒体博主收到高薪商业拍摄邀约。对方提前支付定金取得信任，随后诱其前往泰国。抵达后，受害人被带至一处偏僻房屋，面临被转手出售的风险
受害人察觉异常后，及时联系亲友，并装病拖延时间。据其描述，拟接手人员因受害人病情对约定价格提出异议，双方发生争执，交易暂时中止，为救援争取了时间
接到亲友求助后，我们协同警方，结合涉事人员的电话线索、受害人沿途拍摄的照片和一张外卖照片，锁定其位置，最终协助其获救
警方随后将涉事人员带回调查，并继续核查其出入境记录、边境地区行程及是否涉及非正规越境，相关情况仍在调查中
泰缅跨境转运时间窗口极短，一旦出境救援非常困难。境外工作邀约即使提供定金，也应核实雇主、工作地点和接洽人员
恶意挖矿软件借 GitHub 诗歌隐藏服务器，超 3400 台服务器中招
据 Lumen 旗下安全研究团队 Black Lotus Labs 披露，其追踪的恶意挖矿活动 Canto Incognito 自 2026 年 4 月以来已感染超过 3,400 台服务器。
该活动使用的 PoeLLM 恶意软件通过 GitHub 上一首两节诗歌中的四个单词编码 C2 服务器地址，诗歌迄今已被修改 11 次。受害者主要运行存在漏洞的开源 AI/LLM 服务，如 LiteLLM、Ollama，以及 Gotenberg、Gitea 等，Ivanti Sentry 也可能成为目标；载荷为 XMRig 和 Iron 挖矿程序，连接至俄罗斯加密挖矿服务 Kryptex 的基础设施，LiteLLM 的利用路径疑为漏洞 CVE-2026-42271。
Black Lotus Labs 已封锁所有往返 PoeLLM C2 服务器的流量，但报告发布时 12 台 C2 服务器中仍有 3 台活跃，该活动仍在感染新受害者。
lumen.com/blog/en-us/canto-i…
美国加密诈骗取现车手被判刑，老人被骗 21.1 万美元
据阿拉巴马州证券委员会（ASC）公告，28 岁的 Kuan Tsou 因参与针对蒙哥马利一名老年居民的“杀猪盘”加密货币诈骗，被判处五年监禁（分刑执行）、实际服刑一年，罪名涉及加重欺骗性盗窃及剥削老年人的共谋，并被责令退赔 21.1 万美元、终身禁入阿拉巴马州证券行业。
受害人 2025 年春在 Instagram 结识自称居纽约的“女子”，被诱入假冒 Bybit 平台，累计被骗 21.1 万美元。2025 年 8 月 22 日，Tsou 自加州飞抵蒙哥马利，在一家杂货店外收取谎称装有 30 万美元现金的纸箱（实为碎纸）时，被特警伏击逮捕。ASC 称受害人其后仍向其他陌生人转账，总损失约 27 万美元。
asc.alabama.gov/20641/intern…
Ledger 硬件钱包疑遭篡改，8600 万美元加密资产被盗
据 Ledger 公告，其正调查与东南亚经销商 CryptoBilis 售出设备相关的用户资金被盗报告，并已要求该经销商暂停所有销售与发货。此前匿名链上调查员 Specter 在 X 上称，超过 8600 万美元加密资产可能已从数百个钱包被盗，其追踪到比特币、以太坊和 Tron 链上的疑似盗窃地址；该金额尚未获独立确认，Ledger 也未确认损失数额及事件原因。
Ledger 建议过去 90 天内从该经销商购买设备的用户不要开始设置，已激活钱包的用户应考虑将资产转移至使用新助记词的新设备。设备在售出前被篡改的供应链攻击是可能原因之一，目前尚无定论，事件仍在调查中。
xitter.cf/Ledger_Support/status/…
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices. We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with new seed). We will continue to inform customers of updates as the investigation progresses.
Reach out to Ledger customer support through official channels with any questions: support.ledger.com/
暗网帝国市场创始人获刑 40 年，没收超 1 亿美元比特币
据美国司法部，暗网市场 Empire Market 联合创始人 Raheim Hamilton（30 岁）本周被美国联邦地区法官 Steven Seeger 判处 40 年监禁，并处罚金 500 万美元。
Hamilton 今年早些时候对毒品共谋指控认罪，同意没收价值超 1 亿美元的比特币及弗吉尼亚州多处房产。
其与 Thomas Pavey 于 2018 至 2020 年运营该平台，供毒贩及网络犯罪分子销售毒品、被盗账户凭证、假币及黑客工具，平台累计完成超 400 万笔交易，总额达 4.3 亿美元，其中毒品交易约 3.75 亿美元，涉及芬太尼、可卡因、冰毒及海洛因。
Pavey 已于去年认罪，将于本月晚些时候宣判。
justice.gov/usao-ndil/media/…
美工程师破坏公司系统索 75 万美元比特币，获刑 32 个月
据美国司法部新泽西区联邦检察官办公室公告，密苏里州堪萨斯城 59 岁前基础设施工程师 Daniel Rhyne 因破坏雇主系统并勒索比特币，于 9 月 28 日在特伦顿联邦法院被判处 32 个月联邦监禁。
Rhyne 曾就职于新泽西一家工业公司，2023 年 11 月 25 日利用管理员权限在公司网络中隐藏虚拟机，定时执行删除 13 个域名管理员账户、篡改 301 个用户账户及 254 台服务器密码、关闭服务器等操作，随后向公司发送勒索邮件，索要约 20 枚比特币（时值约 75 万美元），并威胁每天额外关闭 40 台服务器、持续 10 天。他此前已就威胁破坏受保护计算机的敲诈罪及故意破坏受保护计算机罪认罪。
justice.gov/usao-nj/pr/forme…
日本金融厅公示无证加密交易所黑名单，Bybit 三度上榜
据日本金融厅公告，金融厅 7 日在官网开设专用页面，汇总公示无登记经营加密资产交易业务的业者名单，并通过其官方 X 账号告知，首页同时新增「与无登记业者交易需警惕」的提示栏目。
新页面以表格列出国内 3 家、海外 22 家业者的名称、所在地、业务内容及公示年月，最新一家为 9 月新增的香港 Izakaya Limited，其运营加密资产交易服务 IZAKA-YA；Bybit 运营公司 Bybit Fintech Limited 曾于 2021 年 5 月、2023 年 3 月及 2024 年 11 月三度上榜。金融厅同时说明，公示内容为警告书发出时点的情况，未必代表业者当前的经营状态。
fsa.go.jp/ordinary/chuui/ang…
Tether冻结 280 万美元 USDT 未解释，遭 Conduit 起诉
据 Conduit 提交的诉状，稳定币发行商 Tether 在未说明理由的情况下冻结了价值 280 万美元的 USDT，Conduit 已就此对 Tether 提起诉讼。
诉状称，被冻结资金与巴西当局于 2024 年启动的一项调查有关，Tether 方面未就冻结原因作出解释。
cointelegraph.com/news/condu…
