根据@zachxbt，一名美国受害者的Ellipal钱包被盗，损失305万美元（120万XRP），作者发布了线程追踪被盗XRP的链上去向（来源：@zachxbt）。根据@zachxbt，该贴还总结了防范类似盗窃的要点，使这些被标记的链上路径与地址对跟踪大额XRP流动的市场参与者具备参考价值（来源：@zachxbt）。

据 @zachxbt 称，Bittensor 黑客将三种资产合计约490万美元存入某隐私协议，随后几乎即时有同额同类资产从该隐私协议提至其称与一名前 OTF Bittensor 员工相关的链上地址。来源：@zachxbt 在 X，2025年10月16日。 他表示部分调查细节因配合执法而暂不公开，显示相关调查仍在进行且可能披露更多链上证据。来源：@zachxbt 在 X，2025年10月16日。 就交易而言，该链上聚类指控与490万美元资金流动构成 TAO 交易的重要数据点；可重点监控所述地址与该隐私协议的流出是否指向交易所，并跟踪 TAO 现货与永续的波动以辅助风险管理。来源：@zachxbt 在 X，2025年10月16日。

据ZachXBT称，他通过将动漫NFT洗盘交易与一名前员工关联，锁定了与2024年价值2,800万美元的Bittensor（TAO）黑客案相关的一名嫌疑人，并因此获得白帽赏金。来源：ZachXBT 于 X，2025年10月15日。 该线程说明了如何利用洗盘NFT活动进行钱包归因，并连接与2024年攻击相关的内部线索。来源：ZachXBT 于 X，2025年10月15日。 这是一条关于Bittensor TAO案件的最新嫌疑人归因进展，可供交易与风控团队在监测相关地址时参考。来源：ZachXBT 于 X，2025年10月15日。

据来源称，链上研究员ZachXBT表示，美国政府可能从两年前识别的脆弱钱包中“黑入或回收”约127,000枚BTC，来源：ZachXBT社交媒体声明。该说法未引用美国司法部或美国法警局的任何公告，尚无官方确认，来源：ZachXBT社交媒体声明。从交易角度看，若属实，大额政府持有的比特币在拍卖或处置阶段历史上会带来供给悬压并影响现货流动性、资金费率与基差，来源：美国法警局拍卖记录。建议交易者关注链上公开数据中标记为美国政府控制的钱包动态，并留意司法部/美国法警局的公开通知以判断托管与处置时间线，来源：区块链公开记录与美国司法部/美国法警局公告。

据@zachxbt称，美国政府表示已托管约12.7万枚BTC，价值约140亿美元，来源为被扣押的钱包。据@zachxbt称，这些地址约两年前在一份Milky Sad报告中被指出存在私钥脆弱问题。据美国法警局公开信息，历史上被扣押的比特币通常通过公开拍卖处置，可能阶段性向市场提供供应。据美国司法部在此前（如Silk Road相关）案件的通告，处置往往分批进行，而非一次性出售，这会影响市场流动性与波动率。据@zachxbt称，由于相关地址已被列出，任何来自这些钱包的链上转账都可能成为比特币价格风险的领先信号。

据 @zachxbt 称，KrebsOnSecurity 早前的调查将 Ice Blockchain/Online.io 的 CEO Alexandru Ionut Florea（别名 Zeus）识别为 Microleaves 住宅代理网络的管理员，研究者称该网络由恶意软件/僵尸网络驱动（来源：@zachxbt；KrebsOnSecurity）。据 @zachxbt 称，他还将 Florea 与 Online.io（OIO）及其 2018 年的 OIO ICO 联系在一起，并将其描述为“rug”，这对与 Ice Blockchain/Online.io 相关的任一主体的赞助审核与舆情风险具有重要交易层面的影响（来源：@zachxbt）。

据@zachxbt称，BlockDAG 是一起投资骗局，其预售已持续超过1.5年，并对外宣称的募资总额为虚假数据，该说法直接质疑该项目公开募资数字的可信度。来源: https://twitter.com/zachxbt/status/1973105321775341972 @zachxbt 还对与 BlockDAG 相关的F1合作方尽职调查提出质疑，强调合作方审核问题可能影响外界对项目合法性的看法。来源: https://twitter.com/zachxbt/status/1973105321775341972

据@zachxbt称，Crypto.com发生的事件导致用户余额、姓名、邮箱和电话号码被泄露，他表示这远不止“部分个人信息”（来源：ZachXBT于X平台，2025年9月22日）。据@zachxbt称，Crypto.com首席执行官Kris已将其拉黑，他要求对方提供这些事件公开披露的网址（来源：ZachXBT于X平台，2025年9月22日）。据@zachxbt称，他发布了一段标注为“CDC数据库”的已打码数据样本，字段包含app_os为android、created_at为2022-01-01、BTC钱包当前余额0.19693081、VVS钱包当前余额7347.823996202722，以及pin字段为111111（来源：ZachXBT于X平台，2025年9月22日）。据@zachxbt称，该指控直接涉及账户层面的余额与标识信息，对交易者进行交易所风险管理及与Crypto.com相关资产（样本涉及CRO、BTC、VVS）的关注具有交易相关性（来源：ZachXBT于X平台，2025年9月22日）。

根据@zachxbt，OpenVPP（$OVPP）宣称与美国政府合作进行能源代币化，但SEC专员Hester Peirce回复称她不会与或背书私人加密项目，随后OpenVPP将其回复隐藏，表明该合作说法未经证实且受到质疑，来源：@zachxbt。@zachxbt还称推广OVPP的账户是“常见的网红嫌疑人”，显示该项目推广主要依赖网红营销而非可验证的合作基础，来源：@zachxbt。对交易者而言，被否认的合作声明与隐藏回复带来舆情与声誉风险，可能放大OVPP波动与滑点，建议在入场、仓位与止损上保持谨慎，直至出现可独立验证的信息披露，来源：@zachxbt。

据@zachxbt称，他评测的某链上浏览器因缺乏数据筛选、地址标签与第三方集成而难以阅读，限制了交易者的链上分析能力，来源：@zachxbt 在X，2025年9月15日。 据@zachxbt称，Figure及其团队试图施压DefiLlama更改TVL计算方式，并引用无法核验的数据，提示TVL方法学存在争议，这对跟踪协议指标的市场参与者具有重要性，来源：@zachxbt 在X，2025年9月15日。 据@zachxbt称，自Circle以来与加密有一定关联的新股IPO正在上涨，交易者可关注该类加密相关新股的动量以衡量市场情绪，来源：@zachxbt 在X，2025年9月15日。 据@zachxbt称，VanrEkt并未发表研究论文或构建创新协议，却宣称是加密原住民，提示在依赖团队陈述前需核验其履历，来源：@zachxbt 在X，2025年9月15日。 对交易者而言，这些表述指向TVL与链上数据方法学和可靠性风险，在评估与Figure、DefiLlama TVL或上述未指名浏览器数据相关的资产与报告时应加强尽职调查，来源：@zachxbt 在X，2025年9月15日。

根据ZachXBT的说法，一家项目的联合创始人因他人未引用其项目自述的数据而发起攻击，而这些数据被他指出无法在链上完全验证（来源：ZachXBT，X，2025年9月13日）。根据ZachXBT的说法，他将开始针对不尊重加密原生标准的TradFi参与者（来源：ZachXBT，X，2025年9月13日）。基于其对“链上数据不可完全验证”的指控，交易者在依赖任何披露数据前应优先核验储备证明、TVL与金库钱包资金流，以管理舆情与数据完整性风险（来源：ZachXBT，X，2025年9月13日）。该帖未点名具体代币或项目（来源：ZachXBT，X，2025年9月13日）。

根据 @zachxbt 的说法，某公司试图用并非 100% 可在链上验证的专有指标公开施压 DefiLlama。来源：@zachxbt 于 2025年9月13日发布的 X 帖子。 该帖附带 0xngmi 的相关链接以提供更多上下文。来源：@zachxbt 于 2025年9月13日发布的 X 帖子。 对于依赖 DeFi 数据面板与链上分析做 TVL 和排名筛选的交易者，此指控提示当指标缺乏完整链上证明时可能存在数据偏差，对比不同数据供应商的结果应保持谨慎。来源：@zachxbt 于 2025年9月13日发布的 X 帖子。

据@lookonchain称，THORChain与Vultisig联合创始人JP（@jpthor）在一次电话会议骗局中被朝鲜黑客诈骗约130万美元，相关转账可在Etherscan交易哈希0x348c67dd3f9c4a8cdfbf526511820b73e58fbd01fe84355713351b5889f82ba0查询（来源：@lookonchain；来源：Etherscan）。 据@zachxbt称，JP及其产品被指从帮助朝鲜黑客洗钱中受益，该指控与THORChain及Vultisig相关（来源：@zachxbt）。 对交易者而言，直接关联的加密资产为THORChain代币RUNE及相关钱包产品Vultisig，核验与尽调可参考所提供的链上交易哈希（来源：@lookonchain；来源：Etherscan）。

据ZachXBT称，一份泄露的价格表列出了200多个加密网红及其钱包地址，来源为近期联系他们进行付费推广的项目（来源：ZachXBT在X，2025年9月1日）。据ZachXBT称，超过160个账号接受了推广，但披露为广告的不足5个（来源：ZachXBT在X，2025年9月1日）。据ZachXBT称，这些与付费推广绑定的可识别钱包地址使交易者能够在推广帖发布时间前后进行链上监控，以评估短期资金流与透明度风险（来源：ZachXBT在X，2025年9月1日）。据ZachXBT称，交易者可将泄露的钱包清单作为监控列表，追踪与新近被推广代币相关的转账，并识别多账号的协同活动（来源：ZachXBT在X，2025年9月1日）。

根据 @zachxbt，被盗资金与此前盗窃相关并已被转入中心化服务，显示出洗钱与潜在套现路径的意图（来源：@zachxbt 于 X，2025-08-28）。 根据 @zachxbt，同一团伙尝试通过部分付款与利用托管机制进行对手方攻击，被其认定为恶意手法（来源：@zachxbt 于 X，2025-08-28）。 根据 @zachxbt，在资金可追溯至中心化平台的情况下相关方仍在社交媒体施压，这凸显了在中心化服务中的合规审查暴露，可能影响资金移动节奏（来源：@zachxbt 于 X，2025-08-28）。

据@zachxbt称，X账号@web3与曾参与Squiggles NFT“跑路”和Raichu的团队成员有关联，提示与@web3相关的任何发行、推广或合作存在更高对手方风险（来源：@zachxbt，X，2025年8月28日）。该帖包含配图与指向其既往调查帖的链接，表明此次警示与此前关于Squiggles与Raichu的已记录问题相关（来源：@zachxbt，X，2025年8月28日）。在交易执行层面，建议在独立核验团队身份、项目溯源与资金流向前，暂停或降低对@web3主导NFT发行的参与，并优先采用新上架的冷启动管控与托管措施（来源：@zachxbt，X，2025年8月28日）。二级市场参与者应重新评估与@web3有关的流动性与上架渠道的风险模型，以降低潜在“跑路”暴露与对关联藏品的声誉外溢（来源：@zachxbt，X，2025年8月28日）。

据@zachxbt称，尽管X平台与YouTube上已广泛流传有关Sahil涉嫌在Solana发起名人代币跑路的警示，Coinbase的Jesse及其团队仍与其产生互动，这对名人相关SOL代币的对手方与声誉风险构成显著信号；来源：@zachxbt 于X，2025年8月25日。 据@zachxbt称，交易者应将该贴视为Solana名人Meme币的风险红旗，弱化对所谓背书的依赖，转而以公开可验证信息为准，因为相关警示据称通过公开线程可快速检索；来源：@zachxbt 于X，2025年8月25日。 据@zachxbt称，实操层面的风控要点包括：检查合约部署者地址的历史发币记录、核实流动性是否上锁、并在入场前检索与推广方相关的既往指控与链上证据，以降低在低流动性SOL代币中的敞口风险；来源：@zachxbt 于X，2025年8月25日。

据 @zachxbt，该Solana 迷因币预售通过150+低质量网红发帖推广，相关账号拥有数百万僵尸粉与刷量点赞，但预售仅筹集65 SOL，且多数推广缺乏清晰披露。来源：ZachXBT 在 X，2025年8月23日，https://twitter.com/zachxbt/status/1959237311880966480。 他认为该项目在重度带货与极低筹资的反差及信息披露缺失下“注定失败”。来源：ZachXBT 在 X，2025年8月23日，https://twitter.com/zachxbt/status/1959237311880966480。 对交易者而言，未披露的付费代言不符合FTC背书指南，相关推广存在监管执法风险。来源：美国联邦贸易委员会背书指南，ftc.gov。 美国证监会投资者教育办公室亦提醒警惕名人与网红推广加密产品，购买前应独立尽调。来源：SEC 投资者警示（名人/网红推广加密发行），investor.gov（2017年）。

据 @zachxbt（X，2025年8月21日）称，2025年8月19日，诈骗者假冒交易所与硬件钱包客服实施社交工程，一名受害者因此损失了783枚BTC（约9.1亿美元）（来源：@zachxbt，X，2025年8月21日）。盗币者已开始以“peel”方式拆分资金，并向 Wasabi 发起存入，显示被盗BTC正在链上分散转移（来源：@zachxbt，X，2025年8月21日）。交易者应跟踪相关 peel-chain 与 Wasabi 流向，以管理UTXO敞口与潜在交易所触点（来源：@zachxbt，X，2025年8月21日）。

据 @zachxbt 称，以太坊地址 0x78e1a4781d184e7ce6a124dd96e765e2bea96f2c 被其线程中提及的相关方用于多笔收付款。来源：ZachXBT 于 X（2025年8月13日）。交易者可通过 Etherscan 等以太坊区块浏览器核验并监控该地址的链上交易，以获取动态信息。来源：Etherscan.io。