安全事件

The Sandbox 的联合创始人兼首席运营官 Sébastien Borget 的妻子在法国塞纳-马恩省 Villenoy 的住所遭遇了一起未遂绑架案并幸存。据法国报纸 Le Journal du Dimanche 的报道，数名戴面罩的嫌疑人假扮成送货工人，试图在邻居介入之前将她强行带走。随后，邻居迫使袭击者逃离现场。两名十几岁的嫌疑人后来被警方逮捕，身上携带了假手枪、扎带和蒙面头套。有关部门认为，这起袭击与该家庭参与加密行业有关，标志着法国与加密相关绑架事件上升趋势中的又一起事件。 事件细节 袭击开始于一名伪装成送货工人的男子接近该房产，身穿带有品牌标识的背心，并携带一个纸板包。Borget 的妻子打开大门后，据称数名戴兜帽的个人冲进了庭院，并试图强行将她绑走。报道称，袭击者试图在她尖叫求助时把她拖进等待中的车辆。 听到受害者呼喊的邻居介入，迫使嫌疑人放弃行动并逃离现场。报道指出，其中四名嫌疑人驾驶车辆逃跑，另外两名嫌疑人则步行逃离，并试图通过在附近躲藏来躲避执法人员，然后再联系叫车服务。 逮捕与证据 来自 Meaux 禁罪反犯罪旅的警方拦截了第二辆车辆，并逮捕了两名与本案相关的

据法国报纸《Le Journal du Dimanche》报道，The Sandbox 联合创始人 Sébastien Borget 的妻子在其位于 Villenoy（Seine-et-Marne 地区）的住所遭遇一起绑架企图。蒙面嫌疑人假扮送货人员，试图强行将她带走，但邻居介入后迫使袭击者逃离。警方随后逮捕了两名携带仿制手枪、扎带和面罩的青少年嫌疑人。 据该报道，法国自 2026 年年初以来已记录 41 起与加密货币相关的绑架或绑架未遂事件；自 2023 年以来则记录了 135 起此类事件。

开篇 Terraform Labs 管理员 Todd Snyder 周一在提交的一份修订起诉状中指称，Jane Street 的交易员曾使用一个私人 Telegram 聊天群组，从 Terraform 员工那里获取内幕信息，然后在 2022 年 5 月 7 日 TerraUSD stablecoin collapse 发生之前、该稳定币于数小时后爆雷之前，抛售了该公司的全部 1.92 亿美元 TerraUSD position。起诉状称，该量化交易公司使用名为“Bryce's Secret”的秘密消息链，从在职和前任 Terraform 员工处接收机密信息。据称，这一行为发生在 2022 年 5 月的 400 亿美元 Terra 崩盘期间，该事件引发了更广泛的加密传染，最终导致多家大型公司破产，包括 Celsius、Three Arrows Capital 和 Voyager。 针对 Jane Street 的指控 Snyder 作为法院指定的 Terraform Labs 计划管理员，指控 Jane Street、联合创始人 Robert Granieri 以及交易员 Bryce P

Terraform Labs 的管理员 Todd Snyder 周一在一份修订后的起诉状中指称，Jane Street 的交易员使用一个私人 Telegram 聊天室，从 Terraform 员工处获取内幕信息，然后在稳定币于 2022 年 5 月爆雷前数小时出售该公司全部 1.92 亿美元的 UST 持仓。 根据该文件，这个名为“Bryce's Secret”的聊天室以 Jane Street 系统开发者 Bryce Pratt 的名字命名（他曾是 Terraform 的实习生），该聊天室创建于 2022 年 2 月，参与者包括现任和前任 Terraform 员工，共同分享机密信息。起诉状称，2022 年 5 月 7 日，Jane Street 在 UST 开始崩塌之前解除质押并以美元挂钩价出售其全部 UST 持仓。起诉状称，Jane Street 随后在获悉一项关于机密救援行动的细节后做空 UST 和 Luna，并在这些交易中赚取了超过 1.34 亿美元。Jane Street 否认上述指控，称损失源于“由 Terraform Labs 管理层实施的数十亿美元规模的欺诈”。

联邦调查局（FBI）的 NexFundAI 行动在加密评论员 Evan Luthra 和 Carl Moon 分享了新的引人注目的帖子后重新回到聚焦点。帖子称，美国特工据称使用了一个假以太坊代币来抓捕加密市场做市商。 总结 FBI 代理创建了 NexFundAI，作为一个真实的 ERC-20 代币，用于打击被指控的洗币交易公司。 Evan Luthra 表示，市场做市商提供了假交易量、“画图”式的行情，以及由机器人驱动的交易服务。 Crypto.news 此前报道，NexFundAI 导致了对 18 名个人和实体的指控。 在一则 X 帖子中，Evan Luthra 表示，FBI 创建了一个名为 NexFundAI 的 ERC-20 代币，代币总供应量为 1000 亿（1000,000,000,000），并配套了网站以及外观旨在看起来像普通加密项目的品牌。他表示，卧底特工扮演项目团队，并向市场做市商寻求帮助，以制造虚假的交易活动。 Carl Moon 也发帖称，FBI 已经推出了自己的加密代币来设套诈骗者。他表示，该代币拥有真实的网站和品牌，并称据称诈骗者很快就向卧底特工主动提供“刷量”

据法国报纸《Le Journal du Dimanche》报道，The Sandbox 联合创始人 Sebastien Borget 的妻子在法国 Villenoy 的两人家中遭遇一起未遂绑架事件而成为目标。 摘要 在邻居介入并打断了据称发生的绑架企图后，Borget 的妻子没有受伤。 JDD 称，两名嫌疑人已被逮捕，而另外四人仍被法国调查人员通缉。 法国自 1 月以来已记录 41 起与加密相关的绑架事件，引发了国家安全担忧。 据称袭击发生在周二 5 月 20 日，当时这对夫妇住在法国 Seine-et-Marne 的 Villenoy，Rue Sadi-Carnot。Borget 是 The Sandbox 的联合创始人兼首席运营官，这是一个与 NFTs 和 SAND token 相关联的元宇宙平台。《Le Journal du Dimanche》称，他的妻子没有受伤。 据法国媒体报道，一名嫌疑人伪装成送货人员抵达该住所。他穿着背心，手里还拿着一个纸板箱。当 Borget 的妻子打开大门后，5 名戴兜帽的同伙进入了庭院。随后，这伙人拖拽她，并试图强行把她塞进一辆 Citroën C3

据 The Block 报道，元宇宙项目 The Sandbox 的联合创始人兼首席运营官 Sebastien Borget 的妻子本周在法国 Villenoy 的住所遭遇了未遂绑架。嫌疑人假扮为送货员进入该住所后，随后有 5 名戴面罩的同伙试图强行将她带上车辆；在邻居听到她呼救并介入后，袭击被阻止。警方逮捕了两名嫌疑人，另有四人仍在逃。初步调查显示，该事件可能与加密货币有关。自 2026 年 1 月 1 日以来，法国当局已记录 41 起与加密货币相关的绑架或未遂绑架事件。

据 Chainalysis 称，意大利的一名嫌疑人据称在 2026 年 5 月 21 日使用比特币 Ordinals 和 BRC-20 代币来隐藏 110 万美元的应税收益。该嫌疑人创建了 BRC-20 代币，出售以获取利润，然后再将收益转换回比特币以隐藏交易轨迹。调查人员认为，这种分层的代币生态系统使追踪应税收入变得显著更困难，凸显出围绕比特币不断扩展的代币能力所带来的新兴监管担忧。

据 ChainCatcher 引用香港警方的一句话，香港、新加坡、韩国、泰国以及另外五个司法辖区的执法人员在 3 月 10 日至 5 月 7 日期间开展打击跨境诈骗和洗钱行动，逮捕了 3,018 人。本次行动调查了超过 138,000 起诈骗案件，涉及 7.52 亿美元损失，并冻结了 101,989 个银行账户，成功截获了 1.61 亿美元的被盗资金。在一起涉及新加坡公司的重大案件中，该公司遭诈骗 3600 万美元，约一半的追回资金被转换为稳定币并转移至多个虚拟资产钱包。警方在跟踪相关活动后成功冻结了其中 2000 万美元的稳定币转账。相关部门指出，多个司法辖区内基于加密货币的洗钱呈上升趋势。

据 CertiK 称，Transit Finance 黑客背后的攻击者今天（5 月 21 日）从一个以 0x9db8 开头的以太坊地址向 Tornado.Cash 存入了 832.9 ETH（约 180 万美元）。该事件接续 5 月 13 日跨链聚合协议的安全漏洞，在该事件中约 188 万美元被盗。

据 CoinGecko 称，MAPO（Map Protocol 的原生代币）在周三暴跌 96%。原因是 Butter Network 跨链桥发生漏洞，攻击者得以铸造一万亿枚代币。该代币的价值在数小时内从约 0.003 美元暴跌至 0.0001 美元。区块链安全公司 Blockaid 报道称，攻击者使用新创建的账户抛售了大约 10 亿枚 MAPO 代币，并从 Uniswap 流动性池中套现了约 52 ETH（价值约 18 万美元）。 Map Protocol 暂停了主网，并在调查继续期间启动迁移。该项目表示，它将使攻击者控制地址中持有的所有剩余代币失效，并将其排除在任何未来的快照或兑换流程之外。Butter Network 确认用户资金不在风险之中，并暂停了 ButterSwap。

基于 Tor 网络的点对点多签 DEX RetoSwap 上游开源项目 Haveno 交易协议于 5 月 21 日遭黑客攻击，Haveno 首席开发者 woodser 在同一时间报告此事。RetoSwap 封锁攻击者地址，并通过将客户端最低版本暂停交易。PeckShield 监测确认损失约 7,000 枚 XMR。 攻击技术机制：伪造 ACK 消息劫持仲裁者地址 Haveno 首席开发者 woodser 已确认本次漏洞的具体利用方式：攻击者在发起交易时，发送一条伪造的、乱序的 ACK 消息冒充仲裁者，导致 Haveno 软件将仲裁者的节点地址更新为攻击者自己的地址。这使攻击者得以在资金存入之前，建立一个被入侵的多重签名钱包，从而掌控交易资金。RetoSwap 公告引述 woodser 的说法确认「具体问题已经确定」，并表示协议目前仍在接受技术分析。 事件现状：应对措施已完成，赔偿方案尚未公布 RetoSwap 已完成的应对措施包括封锁攻击者 onion 地址，以及通过客户端版本限制暂停所有交易。PeckShield 确认被盗资金已转移至另一钱包地址；截至本报道，未检测到攻击者通过已知混

根据 Foresight News，RetoSwap 是一个运行在 Tor 网络上的点对点多重签名去中心化交易所（DEX），在其上游开源项目 Haveno 协议遭遇安全漏洞后停止了交易。团队封禁了攻击者的 onion 地址，并通过客户端版本限制暂停了交易。RetoSwap 的核心基础设施未被破坏，法币交易不受影响；仅有大额加密货币交易受到影响。 据 PeckShield 监测，用户在此次攻击中损失了约 7000 XMR（约 270 万美元）。RetoSwap 正在评估可行方案，以帮助受影响用户追回资金。

链上安全机构 Blockaid 于 5 月 20 日监测到 MAP Protocol 旗下跨链桥组件 Butter Bridge V3.1 在以太坊和 BSC 上遭攻击，攻击者利用智能合约设计缺陷，诱使桥接合约直接向新创建地址非法铸造约 1,000 万亿枚 MAPO，约为合法流通量 2.08 亿枚的 480 万倍。 攻击机制：重试消息验证流程中的智能合约设计缺陷 Blockaid 确认，此次攻击的根源是 Butter Bridge V3.1 重试消息验证流程中的智能合约设计缺陷，属合约实现层面的问题，而非 MAP Protocol 底层协议架构的失效。攻击者通过诱导合约执行错误的验证路径，令桥接合约绕过合法的跨链凭据核查，直接在 Ethereum 链上向一个新建 EOA 地址铸造代币。 跨链桥在技术上需要同时验证来自两条独立区块链的消息，每条链有各自的共识机制、安全模型和交易最终确认规则。MAP Protocol 设计采用点对点模型和轻客户端验证，理论上比依赖可信第三方验证器的方案具备更小的攻击面，但本次事件中合约重试逻辑的设计缺陷提供了可利用的入口。Butter Network 确认

据 Blockaid，MAP Protocol/ButterNetwork 桥遭受攻击，截至 5 月 21 日造成约 18 万美元损失。攻击者通过 Butter Bridge V3.1（OmniServiceProxy）铸造了约 10 万亿 MAPO 代币，并从 Uniswap V4 ETH/MAPO 池转移了 52.21 ETH。

TAC 於 5 月 21 日发布关於 5 月 11 日 TON-TAC 资产橋安全事件的官方事后分析报告。漏洞根源在於排序器软體缺少关鍵验证，總損失约 285.4 万美元（涉及 USDT、BLUM 和 tsTON），约 90% 的被盜资产已返还至 TAC 控制的多重簽名地址，TAC 基金会將填補剩餘 28.8 万美元。 事件根因与攻擊技術詳情 根據 TAC 官方事后分析確认，核心漏洞是排序器软體未验证入站橋訊息中发送方 Jetton 钱包的程式碼哈希值是否与標準 Jetton 钱包程式碼一致。这意味著任何能产生格式正確橋接訊息的 TON 合约，无論其实际程式碼或鑄造商，都被視为合法的 Jetton 钱包。 攻擊於 2026 年 5 月 11 日 UTC 02:20 前后发生：攻擊者在 TON 上部署偽造的 Jetton 钱包（外觀模仿 USDT 钱包但无需真实流动性支持），向 TAC Proxy 合约发送橋接訊息，排序器集接受偽造代币並在 TAC 上鑄造等值资产，攻擊者再將这些鑄造资产橋接回 TON，釋放了 TON 橋上真正锁定的资产。资金随后透过 LayerZero、THORChai

根据最近解封的法院文件，Jane Street 通过一个名为“Bryce's Secret”的私人 Telegram 群组获取了 Terraform Labs 的内幕信息，随后在 TerraUSD 爆雷期间做空 UST。法院文件指控，该公司出售了约 1.92 亿美元价值的 UST，并在其锚定附近卖出，并从其做空头寸中大赚约 1.34 亿美元，原因是随着 Terra 生态系统价值约 400 亿美元蒸发。

据 PANews 报道，5 月 21 日，TON 网络扩展项目 TAC 披露称，5 月 11 日 TON-TAC 跨链桥安全事故中受影响的 286 万美元资产中，约 90% 已在 5 月 14 日前被追回。该漏洞源于排序器（sequencer）软件中的缺失校验；攻击者在 TON 上部署了伪造的 Jetton 钱包，而排序器在未验证发送方钱包代码哈希的情况下接受了伪造代币。约 90% 的资产已退回至由 TAC 控制的多重签名地址，剩余 10% 由攻击者保留。 跨链桥仍处于暂停状态，等待审计方与 TON 合作伙伴的独立审计。仅在修复后的排序器完成校验，并且已追回的资产加上 TAC Foundation 储备填补剩余缺口后，操作才将恢复。由于多方协同需求，无法提供精确时间表。用户与协议不会遭受任何财务损失。

据 ChainCatcher 称，Drift Protocol 在 X 上表示，在协议恢复之后，保险基金质押者将能够提取其对应份额。该保险基金旨在在清算或资不抵债期间维持协议偿付能力，由于协议在通过正常清算或破产程序实现损失之前已被暂停，因此该漏洞并未对保险基金造成影响。 Drift Protocol 补充称，协议拥有的保险基金资产将支持系统重启和用户恢复。该协议计划披露相关的链上地址，以使社区能够追踪资金使用情况及未来部署。