安全事件

据红星新闻报道，对缅甸诈骗窝点的调查显示，全球电诈正加速采用AI自动化技术并融合跨境加密货币支付。犯罪团伙利用包括OpenAI的ChatGPT和Google的Gemini在内的大语言模型，生成多语种社会工程学脚本，并规模化实施身份伪造和情感操纵。资金通过链上支付及国际渠道快速洗钱，形成"AI驱动获客+加密货币结算"的双层跨国高自动化模式。星链已成为这些诈骗团伙的主要网络服务提供商。 OpenAI回应称，诈骗分子滥用ChatGPT的行为与合法用户行为相似，难以识别，但其安全系统每月暂停约10万个可疑账户。谷歌表示其AI模型设有安全护栏，并强调致力于"负责任的AI开发"，以限制工具被滥用于诈骗等非法目的。

唐纳德·特朗普总统的TRUMP迷因币为总统带来了6.36亿美元的收益，而据《纽约时报》援引加密货币分析公司Nansen的数据，截至6月底，988,905名买家亏损了38.1亿美元。该代币从历史最高价75.35美元暴跌97%，至7月3日的1.76美元，引发投资者批评，称特朗普利用公众信任谋取私利。尽管美国证券交易委员会在2025年2月宣布将停止审查迷因币交易，但法律专家警告称，特朗普未来仍可能面临投资者的民事起诉。 近100万投资者报告TRUMP代币亏损 《纽约时报》援引Nansen数据报道称，988,905名TRUMP代币买家——大约每三个买家中就有两个——目前处于亏损状态。该评估是在特朗普公布年度财务披露后做出的，披露显示他从该代币中获得了6.36亿美元，此外他在2025年从各项业务中总共获得了22亿美元。 据Nansen称，该企业的结构使得特朗普总统无论代币价值涨跌都能从交易费中获利。特朗普在其就职典礼前三天代币上线后，经常使用其Truth Social账号敦促粉丝购买该币。 "他利用担任总统的权力来发行货币，而在公众眼中他显得值得信赖，"尼古拉斯·平托说，他是一名频繁的加密货币交

据《纽约时报》报道，截至6月底，近100万投资者在各种特朗普主题代币中共损失38.1亿美元。加密分析公司Nansen发现，这些代币的费用分配机制使特朗普能够在上涨和下跌的市场中获利，收入主要来自持续的交易费用。特朗普的Truth Social平台多次推广这些代币，放大了散户参与和交易活动。

巴西联邦警察周五发起“兑换行动”，捣毁了一个与特别指定全球恐怖组织“首都第一指挥部”（PCC）相关的洗钱网络，该网络利用加密货币和现金清洗从佛罗里达州转移至巴西的非法资金。当局估计，该组织通过一个混合了加密货币转账、大额银行交易和现金运输的结构化系统，洗白了近 20 亿美元。此次行动出动 50 名警员，在圣保罗州执行了 24 份搜查令，抓获一名嫌疑人，但另一名关键人物因美国制裁公告未协调而逃脱。 联邦警察在圣保罗州执行 24 份搜查令 “兑换行动”在圣保罗州多地执行了 13 份搜查和扣押令以及 11 份临时逮捕令。据当地媒体报道，警方称该组织使用“一个结构化系统，通过非法加密货币转账和现金运输转移资金”。当局估计犯罪分子通过混合用户间交易、大额银行交易和现金，洗白了近 20 亿美元。目前尚未发现任何交易所涉案，调查仍在进行中。 7 月 1 日 OFAC 指定影响突袭时机 7 月 1 日，外国资产控制办公室（OFAC）将 Victor Henrique de Oliveira Shimada 和 Stella Stefanie Nunes Henrique de Oliveira 列为嫌

据 Onchain Lens 监测，UXLINK 黑客将 1054 万美元 DAI 以均价 1757 美元兑换为 6,001 ETH，随后将资金转移至 Tornado Cash。

据巴西联邦警察称，当局铲除一个与Primeiro Comando da Capital（PCC）有关的加密货币洗钱团伙，该团伙在周五（7月4日）转移了约20亿美元。“兑换行动”涉及50名警察在圣保罗执行24份搜查令，导致一人被捕。联邦警察局长Andrei Rodrigues表示，美国外国资产控制办公室（OFAC）在7月1日将关键嫌疑人列为制裁对象后，行动加速，他称提前列名使得主要嫌疑人Victor Henrique de Oliveira Shimada在当局抓捕前逃脱。

据 Lookonchain 监测，7月5日，Step Finance 攻击者在沉寂五个月后出售了全部 261,933 SOL（价值 2140 万美元），并将资金桥接至以太坊，购买了 12,128 ETH。 随后攻击者将所得的 ETH 存入 Tornado Cash 进行混币。

据《纽约时报》7 月 4 日报道，大约 99 万名购买特朗普币（$TRUMP）的投资者已遭受损失，约三分之二的投资者持仓亏损。 特朗普阵营及相关币种发行方据报通过交易费及其他收入来源获利数亿美元，而多数散户投资者面临亏损。

据 Foresight News 援引 CoinDesk 报道，安全公司 Hexens 的白帽黑客发现 Aptos Move 虚拟机中存在一个关键漏洞，该漏洞已被修复。该漏洞于 2 月底向 Aptos 开发团队报告，是一个“陈旧缓存漏洞”，可导致类型混淆，可能影响包括稳定币和跨链桥在内的多达 700 亿美元的数字资产。研究人员通过一台价值 3000 美元的服务器模拟了三分之一的验证节点，实现了超过 90% 的攻击成功模拟率，且无需特殊权限。Aptos 立即修复了该问题，未造成资金损失。

根据 Coinspect Security 的说法，这家区块链安全公司自 2018 年以来识别出数千个使用不安全代码生成的、且已被积极使用的钱包种子（助记词）。仅上个月，该公司就在受影响钱包内发现 314 万美元的疑似被盗资金。Coinspect Security 注意到资金集中转移至单一地址的模式以及潜在的洗钱活动。该公司特别提醒中国社区成员，许多面临钱包风险的用户可能位于中国。

据《尼斯晨报》报道，法国当局于6月25日在滨海卡瓦莱尔逮捕了一对母子，罪名是诈骗一对富有夫妇150万欧元的加密货币资产。两人使用虚假的房产出售担保计划，诱使受害者将资金存入指定账户，随后在米兰的一次会面中，通过隐藏在眼镜里的微型摄像头获取了受害者的私钥。 嫌疑人在法国里维埃拉拥有的三处房产（价值约190万欧元）已被当局没收。两名嫌疑人都有犯罪记录，目前仍处于司法监督之下。该案定于9月1日在德拉吉尼昂刑事法院开庭审理，指控罪名包括有组织欺诈和洗钱。

根据 Coinspect Security 的说法，自 2018 年以来用于生成加密货币钱包助记词的不安全代码导致上月（2026 年 6 月）被盗 314 万美元，且大部分损失未报告。该安全公司发现有数千个助记词正在被积极使用，其中许多仍处于风险之中。Coinspect 警告称，受影响的用户很可能集中在中国。

据 ChainCatcher 援引 CoinDesk 报道，安全机构 Hexens 于 2 月底发现 Aptos 区块链的 Move 虚拟机存在严重漏洞。该漏洞因缓存数据过期导致类型混淆，可能使包括稳定币和跨链桥在内的约 700 亿美元数字资产面临系统性风险。研究人员使用一台 3000 美元的服务器进行攻击模拟，成功率超过 90%，且无需特殊权限。Aptos 团队发现后立即修复了漏洞，未造成资金损失。

Zcash 计划于 2026 年 7 月 21 日激活 Ironwood 主网，此前将封闭 Orchard 隐私池。此次升级是为了回应安全研究员 Taylor Hornby 于 5 月 29 日在 Orchard 椭圆曲线代码中发现的一个可靠性缺陷，该缺陷自 2022 年 5 月该池上线以来一直存在。Ironwood 将开辟一个新的基于修补后电路构建的隐私池，同时阻止向旧 Orchard 池的新存款，使全节点能够在不依赖开发者保证的情况下验证总供应量。ZEC 于 7 月 4 日交易价格为 462.33 美元，七天内上涨 13.3%，过去一年上涨超过 1000%，从漏洞披露后 50% 的跌幅中反弹。这个注重隐私的加密货币网络要求节点运营者在 7 月 21 日主网启动前迁移至 Zebra 或更新客户端。 安全研究员于 5 月 29 日发现 Orchard 池缺陷 泰勒·霍恩比（Taylor Hornby）受 Shielded Labs 合同委托，于 5 月 29 日在 Orchard 隐私池的椭圆曲线代码中发现了这一可靠性缺陷。该漏洞存在于处理点乘法的 halo2gadgets crate

根据 Hinkal 的说法，攻击者近日从协议以太坊智能合约中提取了约 79.7 万 USDC，并将其兑换为约 454 ETH。其中约 410 ETH 被转移至 Tornado Cash，剩余 44.67 ETH 则通过 THORChain 跨链至比特币。 Hinkal 正在与外部安全团队协调追踪被盗资金。该协议承诺将全额赔偿受影响的用户。

据《纽约时报》报道，截至 6 月底，近 100 万名投资者在特朗普概念代币中合计损失 38.1 亿美元。加密分析公司 Nansen 发现，底层代币机制通过交易费分配让特朗普能从价格上涨和下跌中获利。这些通过其 Truth Social 平台推广的代币包括 TRUMP 和 WLFI，两者自上线以来均经历了大幅价格下跌。

据 Onchain Lens 监测，攻击 UXLINK 的黑客用 1054 万 DAI 购买了 6,001 ETH，并将这些 ETH 转移至 Tornado Cash。

根据 Onchain Lens 的数据，UXLINK 黑客将 1054 万美元的 DAI 兑换成 6,001 个 ETH，均价为 1757 美元。随后黑客将这些 ETH 转移至 Tornado Cash。