#安全事件

据 The Defiant 报道，THORChain 宣布 v3.21 升级将修复 Rujira 上的 FIN 合约漏洞，目标区块高度 28,366,100，预计 10 月 23 日执行，重启后 Rujira 的交易、借贷与自动化交易将恢复。Rujira 披露漏洞于 9 月 26 日被发现，攻击者在未持有头寸的情况下转移了一笔自定义集中流动性头寸，团队暂停应用层后仅自身一个头寸受影响，无用户资金损失。Rujira 10 月 15 日提出有条件宽限期：若恢复时有信用账户头寸贷款价值比高于 100% 且符合清算条件，将请求节点运营商再暂停该合约 24 小时，供借款人补充抵押品。

区块链安全公司 Blockaid 发布报告称，2026 年 1 月至 8 月的 60 起主要链上攻击共被盗 11.8 亿美元，截至 9 月 2 日仅 980 万美元（0.8%）归还受害者，另有 8140 万美元被冻结但尚未归还，60 起事件中仅 5 起有资金被冻结或追回。黑客仍控制的 2.871 亿美元分布在 16 起事件中，主要为 ETH、比特币、wrapped tokens 和流动性质押代币等无中心发行方可冻结的资产，其中约 2.29 亿美元来自 4 月的 Drift 攻击，约 107,165 ETH 存于三个攻击者地址。Blockaid 统计 59 起案例中攻击者转移资金的中位时间为 17 分钟，68% 在一小时内转移，22% 在首分钟内转移。在被冻结或归还的 9120 万美元中，99.1% 通过协议、治理机构或验证者的控制措施实现，包括 Arbitrum Security Council 冻结与 Kelp DAO 攻击相关的约 7100 万美元。

中国三季度 GDP 同比增长 4.5%，前三季度增长 4.6%；布伦特原油现货达 127 美元/桶，创 2008 年 7 月以来最高单周均价，霍尔木兹海峡油轮触雷起火叠加俄罗斯制裁豁免与乌克兰袭击俄油库，能源市场进入多重供给冲击叠加状态。央行行长潘功胜称拟设非银机构大额赎回流动性支持工具，用市场化利率指标替代存贷款基准利率。摩根士丹利将 2027 年 AI 资本支出预期上调至 1.6 万亿美元，其中英伟达拿走 6900 亿。

慢雾 10 月 19 日在 X 发布威胁情报称，iOS 漏洞利用链 DarkSword 已被整合成含管理后台与加密钱包窃取模块的完整攻击框架，并于 9 月下旬上线运作，用 Safari 打开恶意网页即可能触发攻击。慢雾比对发现攻击服务器上的漏洞文件与公开 GitHub 代码库哈希相同，但额外加入了 imToken、TokenPocket、TronLink 等钱包的 keystore 解密功能；工具虽宣称支持 iOS 13 起，实际可完整执行的版本只有 iOS 18.6 至 18.7.2 和 26.0 至 26.1。慢雾查看的 30 天后台数据显示 20,187 次页面访问、1,187 次漏洞利用尝试，仅 10 次成功、9 次完成数据外传，共记录 57 台设备。慢雾建议曾访问可疑页面的用户将助记词与私钥视为可能已外泄，改用未访问过该页面的设备新建钱包并转移资产。

慢雾发布 DarkSword 木马后端及 iOS 攻击链分析：2026 年 3 月相关漏洞利用代码被公开，7 月 DarkSword-PROV2 出现在 GitHub，9 月下旬研究人员发现其攻击基础设施已投入实际运行。该基础设施集成了漏洞利用投递、设备与数据收集、数据外泄及加密货币钱包资金归集等功能；尽管声称支持 iOS 13 及更高版本，代码分析显示其漏洞利用实际仅覆盖 iOS 18.6–18.7.2 和 iOS 26.0–26.1 两个区间。慢雾建议及时更新 iOS 系统、避免点击不明链接；若曾访问可疑落地页，应视为助记词或私钥可能已泄露，用未访问过该页面的设备新建钱包并转移资产，同时检查异常交易与跨链授权并及时撤销。

慢雾（SlowMist）近日发布针对 DarkSword 木马后端及 iOS 攻击链的威胁情报分析，称其升级版本已在开源平台出现，攻击基础设施于 9 月下旬上线。该恶意框架已形成涵盖漏洞投递、设备与数据采集、数据外传及加密资产归集的完整攻击链，主要窃取钥匙串数据、本地文件、通信记录与加密货币钱包数据，并具备钱包数据解密与资产转移功能。虽然该工具包声称支持 iOS 13 及以上版本，但实际有效攻击窗口主要集中在 iOS 18.6 至 18.7.2 与 iOS 26.0 至 26.1，其他多数版本尚不完整。慢雾建议用户及时更新系统、避免访问不受信任的链接；若设备疑似访问恶意页面，应视为助记词与私钥已泄露，立即在安全设备上创建新钱包迁移资产，并排查跨链异常交易与撤销非必要授权。

安全机构 SlowMist（慢雾）发布威胁情报报告，追踪 DarkSword 木马后端及 iOS 攻击链。报告指出，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。该工具包具备从漏洞投递、数据窃取到加密钱包资金归集的自动化流水线，可解密钱包数据并归集资金。尽管其宣称支持 iOS 13 及以上版本，代码分析显示实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1 两个版本区间。慢雾建议用户保持系统更新、避免点击不可信链接；若曾访问可疑落地页，应将助记词和私钥视为已泄露，使用干净设备创建新钱包并转移资产，同时检查链上异常交易与代币授权并撤销不必要的授权。

慢雾威胁情报团队发布对 DarkSword iOS 攻击链后端与投递链的分析，称该基础设施已产品化，含统一入口、两代管理面板和 1,045 条载荷的武器库。面板后台与 GitHub 仓库 adoemwanmei/DarkSword-PROV2 的 API 标题、版本号 1.1.0 及前端依赖完全对应，攻击链与 DarKDevz/DarKSward 共享来源。慢雾指出，投递入口声称覆盖 iOS 13.0 及以上、载荷版本标签延伸至 26.6.1，但路由代码显示仅 iOS 18.6–18.7.2 与 26.0–26.1 两个窗口具备完整可利用链；上游代码本无加密货币钱包能力，攻击者新增了 keystore 解密、Keychain 解包与资金归集端点。面板 30 天窗口显示 20,187 次页面访问、1,187 次利用尝试，其中 10 次达到利用成功阶段、9 次完成数据外传。

Cysic Foundation 10月18日发布事故报告，确认其跨链桥在10月17日遭攻击，1000万枚CYS被无授权铸造，约占总供应量1%，其中约720万枚在地址被冻结前卖出。据The Block对链上记录的梳理，攻击者在铸币约5分钟后开始出售，20:36至20:41通过11笔交易卖出565万枚CYS换得约58.83万枚USDT，20:57至20:59又卖出155万枚换得约220 BNB，15笔交易中12笔经由OKX DEX聚合器执行；随后通过SWFT、Mayan和deBridge等跨链服务将兑换所得转往以太坊，合计约306.6 ETH（约72.7万美元）。项目方于当晚21:47:52将接收地址加入CYS代币合约黑名单，距异常铸币已过去约76分钟。根据Cysic初步调查，攻击者获取了支持跨链桥服务的相关数据库权限，并利用消息处理逻辑漏洞提交虚假铸币消息；Cysic已暂停跨链桥服务，称攻击未影响主网、未直接盗走用户钱包原有资产，但异常增发代币的处置方案和损失承担目前尚无定论。

TapeCode 项目创始人 Blonskr 10 月 19 日发文称，推特账号 @TapeFourbsc 并非官方，提醒社区成员不要点击该账号的链接，也不要关注该账号。

ChainCatcher 消息，Bybit CEO Ben Zhou 近期接受吴说采访时表示，Bybit 已于去年年底通过手续费等经营收入覆盖此前遭朝鲜黑客攻击造成的损失，他认为未来仍会有交易平台遭遇黑客攻击，安全体系应以假设一定会被盗为前提设计。关于竞争，Ben Zhou 认为全球化交易平台的扩张黄金期已经过去，行业将进一步整合，具备牌照和本地运营能力的区域性交易平台仍有机会；他透露 Bybit 今年利润同比下滑，股票等传统资产交易业务目前尚不足以弥补加密业务带来的影响。美国市场方面，他表示 Bybit 仍在等待合适进入机会，更倾向于与拥有零售用户基础的当地机构合作，未来一年核心战略将聚焦区域化发展与深度本地化。

Galaxy Research 负责人 Alex Thorn 撰写研报，复盘 Ledger 东南亚授权经销商 CryptoBilis 设备被植入独立窃密硬件的事件：植入物绕过安全芯片，从屏幕抓取 24 个助记词并通过 eSIM LTE 回传，仍能通过官方真伪检测。据 Galaxy 统计，474 个受害地址横跨比特币、以太坊、Arbitrum、Polygon 和波场，被盗下限约 0.91 万美元，其中 88% 约 0.8 万美元在 10 月 9 日清晨 1 小时内被清空。截至 10 月 15 日仍有约 0.566 万美元滞留黑客地址，约 5400 枚 ETH 已流入 Tornado Cash，Tether 冻结了 1000 万 USDT。作者认为本季度 Coldcard、Liquid 桥、Bitget 等事件均未攻破密码学本身，坍塌发生在供应链、软件工程与运维环节。

CoinDesk 报道，XRP Ledger 的验证者正推进一项漏洞修复补丁，计划于周五上线。该补丁部分修复的借贷系统提案目前投票数仍比通过门槛少 10 票。

Qubic 宣布冻结主网，攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位（QU），链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源，影响 iPhone 与 iPad 浏览器、Mac Safari（至 10 月 18 日）及 2025 年 7 月前的 Qubic iOS app 生成的种子；团队已在 GitHub 提交修复版本 4.26.4，改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动，12.9% 转到 MEXC 交易所后约一小时内被冻结；据 CoinGecko，Qubic 市值约 6,260 万美元，冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案，冻结资金分配方式将由 Computors 节点投票决定，重新开机时间表尚未公布。

Secured Finance官方公告称其借贷协议已完成恢复，重新在以太坊、Arbitrum及Filecoin网络开放，并称除团队自身外没有用户遭受资金损失。相关资产已补足、合约修复已部署，账户余额、持仓及订单簿已修复并完成验证；项目方同时发布了针对2026年9月借贷协议事件的复盘报告。

据 Qubic 官方事故通报，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分客户端生成助记词时伪随机数熵源不足的漏洞，推算私钥并清空 1404 个钱包，转走约 2.94 万亿枚 QU。漏洞涉及 2026 年 10 月 18 日前在 iPhone/iPad 移动浏览器、Mac Safari 生成的私钥及 2025 年 7 月前 Qubic iOS 应用账户。Qubic 在 tick 85,371,949 处停机，87.1% 被盗代币已被节点冻结，12.9% 流入 MEXC 的充值账户被平台查封；团队已在 4.26.4 版本修复随机数模块，后续处置交由 Computor 仲裁委员会投票决定。

Odaily 星球日报汇总 11 条早间要闻：CZ 回应推出 BNB 手机的提议，称不确定随身携带加密手机是否是好主意；数据显示加密行业 Q3 遭攻击损失 11.8 亿美元，约 77% 与审计覆盖不足等问题有关；10x Research 称山寨币反弹势头消退，上周追踪代币平均下跌 14%。此外，国际清算银行工作论文称银行存款利率上升放缓稳定币增长；嘉信理财分阶段开放外部钱包转账，币安、Coinbase 参与西非反诈行动，协助识别逾 1100 万美元待冻结资金。

OpenCode 称其发生一起与大规模模型蒸馏攻击有关的安全事件，影响约 1.4% 的 Console 用户，主要涉及已连接外部模型提供商的部分用户，团队正与 Anthropic、OpenAI 和 Google 合作处置。英伟达 PC 高级副总裁杰夫·费舍尔在台北 RTX Spark 发布会上表示 RTX 5090 并未停产、将持续供货，但承认供应链产能仍受限。

Qubic 项目方称，攻击者利用弱生成的钱包种子从逾 1,400 个账户盗走约 140 万美元，网络已在 tick 85,371,949 处暂停。受影响的种子涉及在 iPhone/iPad 浏览器、2026 年 10 月 18 日前的 Mac Safari 及 2025 年 7 月前的 Qubic iOS 应用生成，共 2.94 万亿 QU 被盗；Qubic 称 87.1% 资金仍冻结在网内，其余 12.9% 被转入 MEXC 并在一小时内被冻结。Qubic 已在 web 钱包 4.26.4 版本中以 crypto.getRandomValues() 替换 Math.random()，核心团队正识别受影响钱包并准备恢复方案，交由 Computors 投票决定冻结资金处置，网络重启时间尚未公布。

一篇 arXiv 预印本提出在半去中心化联邦学习（SDFL）中结合稳健验证效用分数与基于方向、范数的更新质量，实现同侪相对更新筛选。在 50 个 MNIST 客户端、20% 持续标签翻转攻击者、Dirichlet 异质性 0.5 与 0.1、100 轮通信、5 组配对随机种子的实验中，作者称中等异质性下最终准确率达 98.37%，拒绝 95.82% 恶意更新并保留 90.30% 良性更新（KS=1.00）；严重异质性下准确率 95.25%，拒绝 88.55% 恶意更新、保留 76.90% 良性更新（KS=0.96）。作者指出仅信任加权在最异质条件下效用略高但会接受全部恶意提交，结果区分了影响缓解与显式遏制，并量化了筛选引入的效用-选择性权衡；该研究为可接入区块链审计与激励层的链下治理核心提供了实证验证。

PANews 10月18日消息，Qubic发布安全事件更新称，10月17日23:42至10月18日01:26（UTC）期间，攻击者利用部分钱包种子随机性不足的漏洞，访问并转移了1,404个Qubic钱包中的资产，涉及约2.94万亿枚QU。Qubic表示，问题出在钱包种子的生成环节，而非Qubic协议本身。

Qubic 表示，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，转走 1404 个钱包中约 2.94 万亿枚 QU，项目方称问题出在 Seed 生成机制而非协议本身。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍留在 Qubic 网络内被冻结，其余 12.9% 已转入 MEXC，相关接收账户也被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。

ChainCatcher 消息，Qubic 公告披露，昨日 23:42 至今日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，从 1404 个 Qubic 钱包转走约 2.94 万亿枚 QU（约 130 万美元）。受影响 Seed 包括 2026 年 10 月 18 日前在 iPhone 或 iPad 任意浏览器创建的 Seed、同日前在 Mac Safari 创建的 Seed，以及 2025 年 7 月前通过 Qubic iOS App 创建的 Seed。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍停留在 Qubic 网络并被冻结，其余 12.9% 已转入 MEXC，相关接收账户亦被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置将由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。

Qubic 报告称 10 月 17 日至 18 日间有 1,404 个钱包被转移约 2.94 万亿 QU，价值约 130 万美元，攻击者利用旧版苹果软件生成 55 字符钱包助记词时随机性不足的问题重建可预测助记词，而非攻击区块链本身。验证者（Computors）已于 tick 85,371,949 暂停网络交易，其中约 87.1% 被盗代币滞留在暂停的 Qubic 网络上，另有 12.9% 转入 MEXC 后被冻结，Bitget 也暂停了 QUBIC 充提。开发者称该问题已在 4.26.4 版本修复，受害者能否获赔取决于 Computor 法定人数的后续决定。

区块链安全公司 Hacken 报告显示，2026 年第三季度加密行业共发生 107 起安全事件，损失达 11.8 亿美元，环比增长 55%，其中约 9.068 亿美元涉及供应商或开发工具入侵、已知漏洞未修复及组件未纳入最新审计范围。Hacken 联合创始人 Andrii Matiukhin 称，项目方往往只审计关键智能合约，钱包、签名系统和第三方软件可能未被覆盖。报告称 Q3 损失最大的事件是 Bitget 遭攻击，损失至少 3.52 亿美元，攻击者利用第三方安全产品漏洞获取提现基础设施访问权限。（CoinDesk）

安全公司 Hacken 称，2026年第三季度加密领域黑客损失达11.8亿美元，其中77%的损失涉及被攻破的供应商、延迟修复或未纳入最新安全审计范围的系统。Hacken 认为审计通过会给投资者带来虚假的安全感。

据CoinDesk报道，美国司法部公告显示，加纳和尼日利亚执法部门在针对西非诈骗网络的联合行动中逮捕28人，涉及加密货币投资诈骗等犯罪活动。行动由英国国家打击犯罪调查局（NCA）牵头，币安、Coinbase及Chainalysis、Elliptic、TRM Labs等参与。Coinbase称其协助追踪非法资金、支持资产冻结，识别出65名以上仍在遭受诈骗的受害者，帮助避免超过41.5万美元的潜在损失。加纳警方逮捕19人并查获303台电子设备，尼日利亚另有9人被捕；加纳还有117名人口贩运受害者等待遣返。美国司法部称这是首次专门针对西非地区开展的此类联合行动。

币安、Coinbase 等私营部门合作伙伴参与西非诈骗资金清查行动，标记了 1100 万美元可能被冻结的资金；官方同时报告了加密货币查获情况，但未披露其价值。

PANews 10月18日消息，Cysic Foundation公告称其跨链桥于10月17日12:31:38（UTC）遭攻击，攻击者利用桥接服务数据库的未授权访问权限及处理逻辑漏洞，在BNB Chain上非法铸造1000万枚CYS。项目方称事件仅影响跨链桥功能，主网及用户资产未受影响，已暂停跨链桥服务并将涉事地址列入黑名单，剩余约280万枚CYS转账受限；实际损失仍在核查，跨链桥将在安全审查后恢复。

ChainCatcher 消息，去中心化计算网络 Cysic 在 X 平台发布事件报告称，其跨链桥在周六遭攻击，攻击者利用处理漏洞在 BNB Smart Chain 上未授权铸造 1000 万枚 CYS，目前桥已暂停，初步调查显示攻击者未经授权访问了支持该桥的数据库。报告显示铸造发生在 UTC 12:31:38，Cysic 于 13:47:52 将接收地址加入代币合约黑名单，当时该地址仍持有约 280 万枚 CYS。Cysic 称事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，也未导致用户钱包资产被盗；铸造数量本身不能确定最终美元损失，实际损失仍在核查中，公司已聘请安全机构并将发布后续报告。

深潮 TechFlow 消息，Cysic Foundation 10 月 18 日发布事件报告称，10 月 17 日其跨链桥遭攻击，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。初步调查显示，攻击者访问了支撑跨链桥服务的数据库并利用处理逻辑漏洞提交伪造铸币消息；项目方已暂停跨链桥、对相关地址实施链上黑名单并聘请安全公司调查。截至报告时相关地址仍持有约 280 万枚 CYS 且转移受限，项目方称 1000 万枚 CYS 的铸造量不等同于最终美元损失，实际损失仍在核查，跨链桥将在安全审查完成后再开放。

泰国警方在曼谷逮捕一名37岁中国籍男子，其被中国通缉，涉嫌参与国际犯罪网络与洗钱。据泰媒 Khaosod English 报道，调查人员称该网络经手交易额超5亿元人民币（7500万美元），嫌疑人涉为犯罪团伙进行加密货币与外汇兑换，涉及133个以上账户。其泰国签证已过期三年多，将先在泰国受审，随后被协调移交中国。

土耳其司法部长 Akın Gürlek 表示，据报因涉嫌在美国和芬兰实施规模达 10 亿美元的加密资产诈骗、并被 INTERPOL 发布红色通缉令的 HEX 创始人 Richard Heart（本名 Richard James Schueler）已于 10 月 14 日在伊斯坦布尔 Beşiktaş 被捕，其妻子及 3 名被认定为保镖的人员也被拘留。执法部门随后对 Beşiktaş、Üsküdar 和 Sarıyer 共 15 处地点进行搜查，查获 715 万美元、16 万土耳其里拉、6 个冷钱包，以及大量电子设备、贵重物品和枪支弹药。目前相关司法程序及对查获物品的调查仍在进行。

据 Crypto Briefing 报道，布鲁克林地区检察官办公室虚拟货币部门负责人 Alona Katz 与 FBI 纽约办公室联合行动，关停或查封 241 个诈骗域名和 112 台服务器，该网络主要针对美国俄语社区实施加密投资诈骗。调查显示，诈骗方通过俄语 Facebook 广告将受害者引导至虚假加密投资平台，并在受害者首次被骗后进一步实施资金追回二次诈骗；相关案件损失估计达数千万美元，检方已追回约 30 万美元，目前尚未有相关人员被捕。

据 CryptoBriefing 报道，布鲁克林地方检察院虚拟货币部门联合 FBI 纽约办公室查封或关停 241 个诈骗域名和 112 台服务器，结束对一个针对俄语社群、历时三年的加密投资诈骗网络的调查。该网络通过 Facebook 俄语广告引流至虚假投资平台，再以追回资金名义实施二次诈骗，调查人员估计损失达数千万美元，检方已为受害者追回约 30 万美元，尚未报告有人被捕。FBI《2025 年互联网犯罪报告》显示，当年加密货币相关欺诈损失达 113.66 亿美元，同比增长 22%，占所有互联网犯罪损失的一半以上。

Bitcoin.com News 报道，Jameson Lopp 的比特币物理攻击（wrench attack）档案在研究者 Pizza Bitcoiner 借助 AI 检索补录后增至约 702 起，可追溯至 2014 年。Pizza Bitcoiner 的独立数据库记录 2020 年 1 月至 2026 年 10 月中旬期间 72 个国家的 670 起已核实事件，其中 375 起此前未被 Lopp 收录，约 351 起随后并入其档案；该数据库记录 31 起死亡、413 起人身拘禁、300 起受伤，447 起有金额数据的案件合计损失约 3.94 亿美元。报道同时指出，年度记录从 2020 年的 37 起升至 2025 年的 165 起、2026 年至 10 月中旬 134 起，增幅部分源于检索改进和语言覆盖扩大，不必然代表实际犯罪同比上升。

英国艾文与萨默塞特警方通报，三名男子因企图抢劫加密货币闯入布里斯托一处住宅，10月15日在布里斯托刑事法院分别被判至少五年监禁。三人于5月15日凌晨强行闯入受害者住所，殴打对方并要求其交出大量数字货币，受害者头部遭击打并住院治疗。三人均承认加重入室盗窃罪，Terroll Paul被判六年、Pierre Madzou五年半、Mohamed Samagassi五年。

据 UNCX Network 官方事件报告，10 月 14 日攻击者利用 Smart Token Vesting V2 的一组公开 vesting 操作，制造池内代币余额与记录份额不一致，使受控仓位提取出超额代币。攻击波及 Ethereum、BNB Chain、Base 及 Robinhood 四条网络、10 种代币，共 11 笔确认提取交易，已核实经济价值约 807,609 美元，其中 BNB 链占约 56.75 万美元，涉事调用均未使用管理员权限。事件后白帽已返还 82,143,476 枚 X 代币及 23.8682 ETH，UNCX 称正联合法律顾问审查技术证据与后续处置。

泰国移民警察在曼谷Saphan Sung区一处豪宅逮捕一名37岁中国籍男子，其因涉嫌参与跨国犯罪网络及洗钱被中国当局通缉。调查人员称，该网络经手交易逾5亿元人民币（约24.85亿泰铢），嫌疑人通过133个以上账户为犯罪集团处理加密货币和外币兑换，并涉嫌安排签证。其居留许可已逾期约三年零八个月，被控违反《移民法》第81条，将在泰接受法律程序后被遣返中国。

据链上侦探 Specter 监测、ZachXBT 发文披露，在 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。威胁行为者正利用 ZEC 转移被盗资金。