#隐私

据 OnchainLens 监测，11 月 13 日，一名攻击者将 1529 枚 ETH（约合 298 万美元）转至新钱包，随后该钱包向 Tornado Cash 存入累计约 270 万美元。OnchainLens 表示，该攻击者已持续数周通过混币服务转移资金。

据 SoSoValue 数据，美东时间 11 月 12 日美国 ZEC 现货 ETF 单日总净流出 987.97 万美元。当日仅 Zcash ETF(ZCSH) 出现净流出，其历史总净流入为 1.82 亿美元。截至发稿，ZEC 现货 ETF 总资产净值 5.26 亿美元，ZEC 净资产比率 3.24%。

ZEC 跌破 1,000 美元关口，报约 980 美元，周跌幅超 26%，逼近 0.5 斐波那契回撤位。Grayscale 承诺投入 100 万美元支持 Zcash 生态，首批 40 万美元已拨付给 Zcash Foundation 等四家机构，但其 ZCSH ETF 10 月流出 4,625 万美元、11 月 11 日前又流出近 3,000 万美元。24 小时 ZEC 清算约 1,800 万美元，其中约 72% 为多头仓位。

据 OnchainLens 监测，某地址从 Tornado Cash 累计提取约 220 枚 ETH（价值约 46.66 万美元），经 CoW Swap 兑换为 USDT 后跨链至 TRON。该地址正使用 TronLink 的 GasFree 钱包向多个地址分发 USDT，最新一笔转账为 45 万枚 USDT。

据 Onchain Lens 监测，某地址从 Tornado Cash 提取100枚 ETH（价值约21.4万美元），经 Unit Treasury、Hyperliquid 兑换为60.46枚 ZEC（价值约7.49万美元）后转至另一地址。

据 OnchainLens 监测，一地址从 Tornado Cash 提取 100 枚 ETH（价值约 21.4 万美元），随后将其中约 35 枚 ETH 经 Unit Treasury 转入 Hyperliquid 并卖出，买入约 60.46 枚 ZEC（价值约 7.49 万美元），之后转至另一地址。

据 PANews 援引 Lookonchain 的报道，过去20小时内，有1670枚ETH（约373万美元）从 Tornado Cash 转出后存入 Hyperliquid，随后全部卖出，换成 ZEC。该地址被标记为疑似黑客，交易行为来自链上监测，非官方确认。

据 Lookonchain 11 月 8 日监测，疑似黑客在过去 20 小时将来自 Tornado Cash 的累计约 1670 枚 ETH 转入 Hyperliquid 并出售，买入约 2959 枚 ZEC，两者价值均约 373 万美元。

加密 Visa 借记卡服务 Gnosis Pay 于周五披露，其旧版消费者卡系统 11 月 3 日遭未授权访问，两小时内开始控制，泄露完整卡号、有效期、CVV、姓名、住址、钱包地址，部分含 IBAN、BIC 等银行信息。公司称客户资金和企业白标签平台未受影响，已更换凭证、修复漏洞，并将线上支付强制 3D Secure 验证至旧系统计划 12 月 20 日退役为止。据 OpenRate 数据，其约有 2,400 名日活持卡人；受影响客户数未披露。

据 Privacy Cash 官方消息，项目正暂停存款，团队称此举是鉴于近期 Binance 遭黑客攻击，希望确保不法行为者无法使用其产品。官方表示项目初衷是为日常用户提供隐私工具而非协助犯罪，暂停期间将继续加强钱包筛查系统；提款仍可使用，恢复时间将另行公布。

据 PeckShieldAlert 报道，被标记为 BlueMove 黑客的地址再次从以太坊跨链 19.3 万枚 USDC 至 Hyperliquid，并以 630 美元价格买入 306.59 枚 XMR。该地址还通过 Wormhole 将 20 万枚 USDC 从以太坊跨链至 Solana，随后经 deBridge 转回以太坊并存入 Railgun。

据PeckShieldAlert监测，被标记为BlueMove黑客的地址再次从以太坊跨链19.3万枚USDC至Hyperliquid，并以630美元价格买入306.59枚XMR。该地址还通过Wormhole将20万枚USDC从以太坊跨链至Solana，随后经deBridge转回以太坊并存入隐私协议Railgun。

ChainCatcher 援引 Onchain Lens 发文称，与币安黑客相关的地址已开始使用混币工具处理被盗资金，已混币金额约 80 万美元。其中一个关联地址向 Solana 隐私混币工具 Privacy Cash 存入 8567 枚 SOL，价值约 79.8 万美元。

TRM Labs 称，10 月 29 日约 64 亿美元资产离开 Binance 钱包，其中约 27 亿美元已被 Tether、Circle、Ripple、World Liberty Financial 和 Arbitrum Security Council 冻结，攻击者仍持有约 24 亿美元 ETH 和 BTC。10 月 31 日至 11 月 2 日追踪发现三种新洗钱路径：攻击者在 TRON 上自铸代币并以盗取资金填充流动性池，用独立钱包卖出套现，买卖双方无直接转账；通过借贷协议凭证代币在钱包间转移价值，仅追踪 USDT 看不出关联；以及将两次跨链兑换串联，资金直接进入第二座桥的充值地址，消除中间钱包。TRM 将事件归因于朝鲜支持的黑客组织 TraderTraitor，Binance 尚未公布根本原因。

周二隐私币随大盘回落走低，比特币滑向 76,000 美元。Zcash（ZEC）从逾 1,250 美元跌至 1,125 美元，后回升至 1,170 美元，日跌 7%，触发约 1,455 万美元杠杆头寸清算，其中超 85% 为多头。Monero（XMR）逆势从 608 美元涨至约 625 美元，近 3%，90 天累计涨幅超 75%。Bitcoin.com News 援引 SMC Researchers 报告称，OKX 于 2023 年底、Binance 于 2024 年初下架 Monero 后其日交易量近乎腰斩，2025 年年中起暗网需求回流推动板块估值回升；欧盟反洗钱条例将自 2027 年 7 月 1 日起禁止受监管服务商处理匿名增强型加密资产。报告还指出，板块近期升值主要由投资者叙事驱动，支付量增长有限。

链上调查员 ZachXBT 在 Telegram 发文称，疑似欧盟实体被盗金额从最初预警的超过1.06亿美元升至超过1.33亿美元，因同一行为人又在中心化交易所提取超过2700万美元。他列出四个以太坊地址，推测西欧一家大型金融机构遭攻击且正被掩盖，但未点名机构或给出证据。他称资金以 USDC 和 USDT 流出，经即时交易所换为 ETH，部分换成 XMR，受害者未及时披露导致超过3000万美元被洗走；截至发稿无机构或监管方公开确认损失。

链上侦探 ZachXBT 发布社区警报称，某欧盟实体疑似于 11 月 1 日遭遇攻击，多个中心化交易所账户被盗，损失超过 1.06 亿美元，被盗资金以 USDC 和 USDT 形式提取。其监测显示，过去 24 小时内攻击者持续将 USDC 兑换为 ETH，转入 WellWallet、Kyrrex 等即时兑换平台，再通过 Wagyu 兑换为门罗币（XMR），并利用跨链桥在多条区块链间转移资金。ZachXBT 公布了 11 个涉案地址，提醒社区关注资金流向。

法国参议院通过一项法案，允许税务机关自动与外国对应机构交换加密交易数据，法案在一读通过后以第 3421 号法案形式提交国民议会审议。该法案基于 OECD 的 Crypto-Asset Reporting Framework（CARF），法国此前已通过 2025 年财政法实施欧盟 DAC8 指令的加密报告要求。Morpho 公共事务全球主管 Faustine Fleuret 向 Cointelegraph 表示，共享姓名、地址、税号和交易量等个人信息存在数据安全与人身安全风险，欧盟委员会计划在 2026 年底前建立的加密报告中央库可能形成单点故障。据 CertiK 统计，2026 年上半年全球 52 起已核实的暴力抢劫（wrench attacks）中有 33 起发生在法国。

美国财政部海外资产控制办公室（OFAC）于10月28日宣布制裁10名个人及1家实体，指其通过虚构身份远程应聘美国科技公司，将数百万美元非法薪酬经加密货币洗白后输送至朝鲜大规模杀伤性武器研发项目。名单包括自2024年以来为朝鲜控制的Alis公司兑换约350万美元加密货币的俄罗斯籍中介Ilya Boykov，以及自2025年1月起为朝鲜高级官员完成近200万美元洗钱操作的Vitold Obertas；另有朝鲜实际控制的俄罗斯皮包机构FFTDC及其名下6名IT工人（自2025年起累计创收超75万美元）被列入黑名单。澳大利亚与欧盟本月亦对同一犯罪网络发布了协同制裁令。

TokenPocket 旗下硬件钱包品牌 KeyPal 宣布，对已确认收货、完成履约且无售后争议的订单，以订单完成后15天为目标删除或去标识化处理非必要客户个人信息。KeyPal 称目前未发现自身系统遭入侵或客户数据泄露，此次调整是针对行业信息泄露及供应链安全风险的主动预防措施。

美国财政部OFAC于10月28日制裁10名个人和1家实体，指其参与朝鲜政府运营的IT工人计划，为武器项目创收。OFAC称俄罗斯人Obertas自2025年初以来已为朝鲜官员兑换约200万美元加密货币，Chainalysis链上研究显示其关联可追溯至2023年初，资金经已制裁的Garantex等交易所套现。OFAC还指定在俄运营的朝鲜实体FFTDC及其6名IT工人，他们自2025年以来合计创收超75万美元；联合国专家组估计此类项目年收入在2.5亿至6亿美元之间。

10月28日，OFAC制裁10名个人和1家实体，指其参与朝鲜政府运营的IT工作者计划，欺诈美国企业并为大规模杀伤性武器和弹道导弹项目创收。其中3名个人涉加密货币，名单列出8个地址，TRM已全部纳入制裁名单；俄罗斯中间人Obertas自2025年1月以来为朝鲜官员完成近200万美元加密货币兑换。新被制裁的First Financial and Technical Development Center及其6名工人自2025年以来创收超75万美元，名单未列其加密地址。

PANews 10月28日消息，据Specter称，Bloom攻击者盗取近100万美元资金，转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者共使用2,152个不同的中转和目标地址，其中Solana地址1,326个、EVM地址822个、Zcash地址5个；部分资金已跨链至Zcash，其中26.099枚ZEC转入Sapling隐私池。

据链上分析师 Specter 监测，Bloom drainer（钓鱼盗币工具）已盗取近 100 万美元资产，转移模式显示攻击者可能使用自动化脚本反复拆分、归集资金并通过跨链桥转移。攻击者累计使用 2,152 个中转及目标地址，其中 Solana 地址 1,326 个、EVM 地址 822 个、Zcash 地址 5 个；部分资金已转入 Zcash，其中 26.099 枚 ZEC 进入 Sapling 隐私池，后续追踪难度将明显上升。

据链上侦探 Specter 监测，Bloom drainer 盗取近 100 万美元，通过反复拆分、归集及数千个地址跨链转移资金，转账模式显示操作可能由自动化完成。攻击者使用 2152 个独立路由和目的地址，其中 1326 个为 Solana 地址、822 个为 EVM 地址、5 个为 Zcash 地址；另有 26.099 枚 ZEC 进入 Zcash 的 Sapling 屏蔽池。

Discord 宣布 11 月 16 日起为 63,000 多个可探索服务器生成公开网页，12 月中起个别讯息可能进入 Google 等搜索引擎索引，使用者需在 12 月中前于「资料与隐私」页面关闭「在网页上显示可探索频道的讯息内容」开关，该开关对所有已加入的可探索服务器一体适用。官方称功能上线前的旧讯息不会被回溯收录，用户名与头像也不会随讯息曝光；关闭只保护之后发出的讯息，已符合条件的旧讯息需自行逐则删除，搜索引擎可能仍保留快取。服务器管理员可在「网页曝光」设置中关闭单一频道或整个服务器的公开曝光。该功能在澳洲、欧盟、欧洲经济区、英国、加拿大、巴西与南韩默认关闭，青少年账号讯息被排除，台湾不在名单内、默认开启。公开目录中标记「交易」的服务器约 1,400 个、「加密货币」约 800 个、「金融」超过 700 个，合计接近 2,900 个（同一服务器可挂多标签，数字重复计算）。

美国财政部OFAC近日更新制裁名单，涉及朝鲜相关及刚果民主共和国相关指定，包括多名在俄朝鲜籍个人、俄罗斯公民BOYKOV Ilya Aleksandrovich与OBERTAS Vitold Viktorovich，以及卢旺达国防部和ZIGAMA CREDIT AND SAVINGS SOCIETY。部分被制裁个人附有以太坊（ETH）和波场（TRX）数字货币地址，并标注涉及朝鲜制裁条例第510.201、510.210条的二级制裁风险及第510.214条限制。

DeFi 研究员 Ignas 发文盘点年内强势代币，指出今年以来仅交易、AI 和隐私三大类代币跑赢比特币。交易类中 DRV 涨 665%、HYPE 涨 200%、PUMP 涨 121%、RAY 涨 106%，Ignas 称其上涨逻辑在于投机交易为协议带来手续费收入，协议再通过回购支撑代币价值；AI 类 VVV 涨 1431%、NEAR 涨 203%、GRASS 涨 151%，隐私类 ZEC 涨 137%、XMR 涨 37%。此外机构采用叙事中的 QNT 和 MORPHO 分别上涨 173% 和 89%；Ignas 认为除上述类别外多数代币今年表现不佳，寻找具有高收入能力的代币是当前相对容易把握的交易思路。

Ledger 公布新设备 Ledger Atom 的物理隐私开关（Privacy Switch），拨动后可从电路层面切断摄像头和麦克风供电，Ledger 称任何应用、恶意软件或远程攻击者都无法将其重新开启。设备上的 Secure Bar 会显示开关位置；在 Secure Mode 下，无论开关处于什么位置，摄像头和麦克风都保持断电。Ledger 同时开放 Ledger Atom 创始版（Founders Edition）预订。

据 Cryptopolitan 报道，Kraken 联席首席执行官 Arjun Sethi 在 X 平台发文承认，交易所此前向门罗币（XMR）买家发邮件要求提供雇主、资金来源及提币用途等信息的做法不当，相关要求已撤回。Sethi 称此次审查源于内部人员将一名年轻客户持有大量资金视为风险信号，但并无监管规定要求交易所询问用户提币后的用途；核实资金来源属合理合规要求，提币后的使用方式不应受审查。Kraken 已通知受影响客户无需提供相关信息，确认 XMR 将继续上架交易，但仍会按反洗钱法规保留资金来源审查机制。

据 SoSoValue 数据，门罗（XMR）期货未偿部位已突破 3 亿美元，未偿数量升至五周新高 515,730 枚 XMR，一周内从约 40 万枚增加近 30%，XMR 现价站上 600 美元。匿名分析师 Doctor Profit 称上次达到该未偿水平在 2026 年 1 月，随后 20 天门罗跌 66%，他警告大清算风险。文章指出，今年 1 月门罗未偿部位创纪录、价格最高约 790 美元，其后 20 天跌至 300 美元以下，Coinglass 数据显示期间多头被强平金额达数百万美元；若门罗跌破 580 美元支撑，多单连锁清算或把价格拉回 500 美元区间。

据 CoinPost 报道，日本自民党国家网络安全战略总部汇总的《彻底强化网络安全对策提言》于22日在党政调审议会获得通过，核心是设立官邸主导的“网络应对本部（暂称）”。提言将接连发生的企业遭攻击与个人信息泄露定位为“网络有事前夜”，并警告生成AI带来的“AI网络饱和攻击”不久将成现实。内容要求警察厅主动参与FBI、Europol等国际联合侦查，追踪被盗虚拟货币；要求国家网络统括室（NCO）加速向抗量子密码（PQC）迁移，参照欧美主要国家2030至31年的迁移时间表为政府高优先级系统设定早期期限，并敦促总务省推进量子密钥分发（QKD）与PQC结合的双重防护。此外还涉及与OpenAI、Google等美国AI企业建立直接协作窗口、推进Project YATA-Shield、以及数字厅验证DID与VC作为Web3信任基础等。

深潮 TechFlow 消息，10 月 22 日，DFINITY 创始人 Dominic Williams 发文指控 NEAR Intents 的链抽象架构使用了 DFINITY 开发的专有门限 ECDSA 签名技术，称该技术原本仅授权用于 Internet Computer。他称 NEAR 团队可能将相关算法整合至开源门限密码学库，并通过约 8 台服务器运行相关系统，质疑其去中心化程度及用户资产安全性，还称此事可能涉及法律责任。报道指出上述内容为 Williams 单方面指控，尚不能据此认定 NEAR 存在技术盗用或知识产权侵权。

据 Ai 姨监测，某自 8 月 9 日起重仓押注 XMR 的巨鲸地址已于 10 月 20 日完成清仓止盈，持仓均价 383.23 美元、清仓均价 513 美元，共卖出 3.6 万枚 XMR，实现利润 344.1 万美元。受今日 XMR 涨幅超 12% 创近三个月新高影响，该地址因提前平仓错失约 477 万美元的后续潜在涨幅收益。

Bankless 创始人 David Hoffman 10 月 21 日表示，ZEC 行情可能尚未结束，本轮周期 ZEC 或可达到 BTC 市值的 10%，下一轮周期则可能达到 25%。

据彭博社报道，意大利米兰检方10月21日表示，当局已逮捕30名涉嫌参与黑手党关联地下银行网络的人员，该网络涉嫌将约6800万欧元转移至境外并利用加密货币洗钱，行动还涉及西班牙和瑞士。调查显示，该网络以米兰附近佩罗的一家汽车租赁企业为据点，涉嫌关联“光荣会”和“克莫拉”，通过空壳公司开具虚假服务发票协助逃税套现，再经银行账户、加密货币交易所及数字钱包转移资金；调查人员还发现该网络涉及超过1.1亿欧元虚假发票，并处理了部分加密投资诈骗所得，部分资金据称用于资助被监禁的黑手党成员。

PANews 10月21日消息，链上侦探ZachXBT发文称，某机构疑于10月8日在BNB智能链（BSC）上遭朝鲜关联组织SquidSquad盗取约284万美元。据其追踪，攻击者于10月20日将1,111.2枚ETH存入Tornado Cash，提取后经USDT0跨链至波场（Tron）汇集，归集地址均与此前被归因于朝鲜的地址存在资金关联；资金随后在数分钟内经中间地址流向中国场外交易商（OTC），ZachXBT认为此举可能是为规避Tether潜在的资金冻结。

深潮 TechFlow 消息，10 月 21 日，据链上分析平台 Lookonchain（@lookonchain）监测，过去 15 小时内 2 个巨鲸地址在 Hyperliquid 上开设 ZEC 的 10 倍杠杆多单，合计持仓 29,798 枚 ZEC，价值约 3757 万美元，折合开仓均价约 1,261 美元/枚。

深潮 TechFlow 报道称，据链上侦探 ZachXBT 的调查报告，部署于 Hyperliquid L1 生态的中心化洗钱服务 FreedomXMR（FXMR）超 87% 流入资金溯源至黑客盗窃与勒索等非法活动，单笔超 1 万美元的历史资金累计超 2000 万美元。ZachXBT 称其涉及 DCENT 硬件钱包被盗、Fetch.ai 与 Axelar 跨链安全事件及博彩平台 Gamdom 资产洗脱，并借助 KuCoin 通道批量承兑 XMR，充值已超 3000 笔，平均单笔约 6666 美元。报道称 FXMR 运营者今年 7 月支付 518.28 枚 HYPE（约 2.8 万美元）竞拍代币标识符，倒推其 8 月上线以来总吸储约 2298 万美元；ZachXBT 已将完整证据卷宗递交 Hyperliquid 官方团队，处理方案尚待回应。

链上侦探 ZachXBT 表示，2026 年 8 月出现在 Hyperliquid Core 的中心化洗钱服务 FreedomXMR，其流入资金逾 87% 与非法活动直接相关。对超过 1 万美元的历史流入排查发现，逾 2000 万美元直接溯源至勒索软件、漏洞利用、恶意软件及社交工程事件，涉及 DCENT 钱包、Fetch.ai、Axelar 及 Gamdom 等被盗事件；FXMR 管理员主要通过 KuCoin 获取门罗币流动性，相关充值超 3000 笔，其代币代码 FXMR 于 2026 年 7 月以 518.28 枚 HYPE（约 2.8 万美元）竞得。ZachXBT 称相关数据已提交 Hyperliquid 团队。